《win7组策略编辑器设置》由会员分享，可在线阅读，更多相关《win7组策略编辑器设置（9页珍藏版）》请在金锄头文库上搜索。
1、win7组策略怎么打开？首先，在开始-运行中输入“gpedit.msc”，然后回车，打开组策略编辑器。依次点击“用户配置”“管理模板”“Windows 组件”即可win7组策略编辑器设置从 Windows 2000开始，组策略就是配置 Windows的有效工具。其实严格说起来，组策略编辑器中的大部分配置都可以直接修改注册表实现，不过很明显，通过组策略 编辑器进行修改，更加直观，而且也不容易出错。因此很多 Windows用户都已经习惯了使用组策略对 Windows的一些高级设置进行配置。Windows 7中新增了大量新的功能，同时组策略编辑器中也包含了更多内容。想知道这些新增的内容对我们有什么用
2、吗？一起来看看吧。提示：下文是以测试版的 Windows 7RC2 Ultimate为基础撰写的，因此和正式版中可能会有所不同。另外，win7 的家庭版没有组策略编辑器功能。控制硬件设备的安装这是一个很吸引人的功能。现在很多公司都不希望员工使用闪存盘或者 MP3随身听之类可以通过计算机的 USB接口传输文件的设备，因为这很容易导致公司的机 密数据丢失。传统的预防办法最常见就是将计算机上的 USB接口堵死，但这种“硬”方法也造成了一些问题，导致其他使用 USB接口的设备，例如键盘和鼠标都 无法使用。那么有没有不那么 “强硬”的方法？这时候可以考虑使用 Windows 7的组策略了。通过组策略实现
3、的目标通过 Windows 7的组策略，对硬件设备的安装将可以达到下列限制： 只有指定类型的设备可以安装，其他未指定设备一律无法安装。 只有指定的具体硬件可以安装，其他未指定的硬件一律无法安装。 所有可移动设备都无法安装。 对于某些设备，限制用户的读取或者写入操作。实现思路如何限制对硬件的使用？Vista 中使用两种方式：硬件类型（device class）和硬件 ID（device ID）。 硬件类型（device class）：简单来说，就是用于描述设备用途的一个名称，例如所有的闪存盘，不管是 A品牌的还是 B品牌的，不管是 USB 1.1标准的还是 2.0的，只要是闪存盘，那就具有统一的
4、硬件类型。 硬件 ID（device ID）：用于描述具体硬件的一个代号。同样的硬件，例如同一个品牌和型号，同一个生产批次的两个硬件产品，都会有不同的硬件 ID。也就是说，如果通过硬件类型来指定禁止安装的设备，例如使用闪存盘的硬件类型进行限制，那么不管是什么品牌或者参数的闪存盘，只要是闪存盘，都将无法被安 装。但使用硬件 ID进行限制就不同了，例如有两块同品牌同型号的闪存盘（硬件 ID绝对是不同的），那么我们可以限制只允许使用其中的一个，而不许使用另一 个。具体操作为了更好地说明该功能的使用方法，下文将会使用一个魅族的 MiniPlayer播放器来介绍如何禁止这个特定的播放器被使用，或者如何禁
5、止所有类似产品被使用。获取设备类型或者硬件 ID。将希望禁止使用的设备连接到计算机，并等待安装完成。打开“开始”菜单，在搜索框中输入“devmgmt.msc”并回车，打开设备管理器。从设备列表中找到想要禁止使用的设备，双击打开其“属性”对话框。打开“属性”对话框的“Details（详细信息）”选项卡，将能看到如图 1的界面。在 Property（属性）下拉菜单中分别选择 Device Class guid（设备类GUID）和 Hardware ids（硬件 ID）后，就可以看到该设备的这两个属性值。在下方显示的值上单击鼠标右键就可以将内容复制出来。通过这样的方法获取想要禁止使用的设备的类或者硬
6、件 ID，然后继续下面的操作。找到所需的组策略打开开始菜单，在搜索框中输入“gpedit.msc”并回车，打开“组策略编辑器”窗口。在左侧的树形图中定位到“Computer Configuration-Administrative Templates-System-Device Installation-Device Installation Restrictions（计算机配置管理模板系统硬件安装硬件安装限制）”，在右侧的面板中可以看到九个策略，就是用这九个策略进行限制的。实现限制上文已经提到了，我们希望禁止手头这个 Miniplayer播放器的使用，或者禁止所有这类设备使用，那么就可以这样
7、做：如果希望禁止这个播放器的使用，首先从设备管理器中找到该设备的硬件 ID，然后双击“Prevent installation of devices that match any of these device IDs”这条策略，选择“Enabled”选项，然后单击“Show（显示）”按钮，在随后出现的窗口中单击“Add（添加）”按钮，将硬件 ID复制进 去，并单击“OK”按钮关闭所有打开的对话框。如果希望禁止所有这类播放器设备，则需要从设备管理器中找到硬件类型的GUID，然后双击“Prevent installation of devices using drivers that match
8、 these device setup classes”这条策略，按照同样的方法将设备类型的 GUID添加进去。注意：设备类型在资源管理器中有两种表达形式：Device class（可以类比为人的名字）和 Device class guid（可以类比为人的身份证号码），这里必须使用 GUID来指定，而不能使用设备类的名称来指定。提示：如果为了查看硬件设备的类或者 ID，已经将设备安装到系统中了，为了取得更好的限制效果，最好在看到想要的信息后将设备从设备管理器中彻底删除。验证一下成果吧。经过上面的设置，再次将该设备连接到计算机后，稍等片刻，就会看到如图 5的气球图标和对话框。这证明我们的设置已经
9、起作用了其他限制除了限制对硬件的安装，通过组策略还可以限制对已安装的可移动存储设备的访问。还是在组策略编辑器中，通过左侧的树形图定位到“Computer Configuration-Administrative Templates-System-Removable Storage Access（计算机配置管理模板系统可移动存储设备访问）”，在右侧可以看到 15条策略（如图 6）。策略虽然很多，不过理解起来却很简单。总结来说，这些策略可以分别对下列设备限制读取或者写入的访问： CD and DVD：CD 或 DVD光驱，包含只读光驱和刻录机； Custom classes：自定义的设备，虽然可以
10、自定义，但仅限可移动存储设备； Floppy Drivers：软驱； Removable Disks：移动硬盘； Tape Drivers：磁带驱动器； WPD Devices：Windows portable devices 设备，泛指运行了 Windows操作系统的所有便携设备。对于限定的设备，例如光驱或者移动硬盘，我们只要启用相应的策略就可以限制对该设备的读取或者写入；对于需要指定设备的策略，例如自定义设备，则需要按照上文的方法添加设备类 GUID。这里的设置需要重启动系统后才可以生效。使用 QoS限制软件对带宽的占用Windows XP中就包含了对 QoS（Quality of Ser
11、vice，网络服务质量）的支持，不过该功能在 Windows 7之前的操作系统中并没有太多应用，以至于很多人以为在 Windows XP中禁用 QoS可以提高网速。现在已经没人相信这种无根据的观点了，不过在 Vista中，我们已经可以通过 QoS对应用程序的出站连接进行限制（注意： 仅限出站连接）。通过组策略实现的目标通过组策略配置 QoS，我们可以实现下列目标： 对不同类型的应用程序设定不同的优先级，这样对网络带宽需求比较大的应用程序（例如进行网络音频或者视频交流的 Windows Live Messenger或其他VoIP软件）就可以获得较高优先级，而对网络带宽占用需求不那么高的应用程序（
12、例如浏览网页用的 Internet Explorer）则获得较低的优先级。系统和路由器或者其他网络设备将会根据优先级的不同区别对待来自不同应用程序的数据包。 对不同类型的应用程序设定不同的网络带宽限制，这样对传输数据所需时间不敏感的应用程序（例如 P2P下载软件）就可以使用有限的网络带宽，而把绝大部分网络带宽留给急需通过网络上传数据的应用程序。需要注意的一点是，通过 QoS进行的设置并非固定不变的。例如，如果设置了程序 A具有较低的 QoS优先级，但是当前并没有其他优先级更高的程序访问网络， 那么 A程序就会使用全部的网络带宽；如果优先级高于 A的程序 B需要使用网络，那么程序 A就会自动为程
13、序 B让路。另外，QoS 的实现是需要多种设备配合的，不仅操作系统，其他网络设备也必须支持 QoS才可以。例如，给不同程序设置了不同的网络优先级，那么该程序发出 的数据包中就会包含 DSCP（Differentiated Services Code Point，差分服务代码点）信息，用于标示该数据包的优先级。那么只有路由器或其他网络设备支持 QoS，才能理解 DSCP信息的含义，并做出相应的处 理。实现思路QoS可以根据下列条件进行设置： 需要通过网络发送信息的应用程序 Ipv4 或 Ipv6协议的来源或目标 协议类型：TCP 或 UDP 来源或目标端口也就是说，我们可以针对某个具体的应用程序
14、进行限制，或者对发往某个特定地址或端口的网络连接进行限制。在优先级限制方面，QoS 使用了给网络数据包中添加 DSCP信息的方式标示不同数据包的优先级。根据规定，DSCP 有从 0到 63，一共 64个不同的优先级等级，数字越大相应的优先级就越高。默认情况下，所有程序都会使用 33这个优先级。 具体操作同样让我们以一个例子介绍 QoS的操作。假设我们需要让 Windows Live Messenger发出的数据包具有较高的优先级，而 Internet Explorer发出的数据包优先级较低，则可以这样操作：找到所需的策略。打开“开始”菜单，在搜索框中输入“gpedit.msc”并回车，打开组策
15、略编辑器。在组策略编辑器窗口左侧的树形图中定位到“Computer Configuration-Windows Settings-Policy - based QoS（计算机配置Windows 设置基于策略的 QoS）”。给 Windows Live Messenger设置较高的优先级在组策略编辑器窗口左侧的树形图中用鼠标右键单击“Policy - based QoS”，从右键菜单中选择“Create new policy（新建策略）”。随后将能看到如图 7的对话框，“Policy name（策略名称）”一栏可以输入自己想要使用的任何名称，然后在“Specify DSCP Value（指定 D
16、SCP值）”一栏中为该程序指定一个优先级数值。这里需要注意，可用的数值包括从 0到 63的任何数字，高于 32的将会提高优先级，低于 32 的则会降低优先级。如果同时希望限制允许该程序使用的网络带宽，则可以选中“Specify Throttle Rate（指定限制速度）”选项，然后设定一个速度。设置好之后单击“Next”。随后可以看到界面，在这里可以决定这条策略的应用对象。因为是针对Windows Live Messenger的，因此选择“Only applications with this executable name（可执行文件包含下列名称的应用程序）”选项，然后输入“msnmsgr.exe”。完成之后继续单击“Next”。接下来可以看到类似图 9的界面，在这里可以设置这条策略应用的范围。因为我们的目的是对 Windows Live Messenger的所有访问连接都进行限制，因此可以保持默认设置，继续单击“Next”。如果只希望对某个作为来源的地址的
