第4章 组策略安全

组策略是Microsoft Windows系统管理员为计算机和用户定义的，用来控制应用程序、系统设置和管理模板的一种机制。简单地说，组策略是介于控制面板和注册表之间的一种修改系统、设置程序的工具。

组策略高于注册表，组策略使用更完善的管理组织方法，可以对各种对象中的设置进行管理和配置，远比手工修改注册表方便、灵活，功能也更加强大。

案例：组策略的作用

小王是一名普通的白领，他在工作单位的局域网中，经常会遇到IP地址冲突的攻击或抢占IP地址的情况。

还有一次小王因为有事情暂时离开了自己的工作位置，回来后他发现自己刚写完的文档没有了，给他的工作造成了一定的损失。

小王觉得很奇怪，就上网询问了这些问题的原因，才知道是遇到IP地址冲突，发生这种事情，大多数情况下都是员工随意更改自己计算机的IP地址造成的，同时，如果员工随意修改IP地址还会导致越权访问公司的一些重要文件资料，从而给单位信息安全带来隐患。在“开始”菜单中有一个“最常用”命令，可以记录用户曾经访问过的文件，这个功能可以方便用户再次打开该文件，但同时，如果在公司因为有事要暂时离开自己的计算机桌，别人也可通过此命令访问用户最近打开的文档。

有网友告诉小王，他遇到的这些问题都可以通过修改计算机的组策略来解决，小王研究了一下并解决了。

然后，小王就以自己的经历为例子，向领导反映了这类问题。领导了解后，在公司内制定了相应的政策，还给予小王一定的奖励。

其实，还可以通过修改更多的组策略来提高计算机的安全。