使用组策略提高网络安全(1)

　　如何提高本地网络的安全，是一个相当大的课题。在企业应用中，多使用一些专业的网络安全防范工具，来加强本地系统或网络的安全防范能力，不过，这些安全工具往往价格昂贵且操作复杂，对个人用户并不适用。

　　那么，个人用户应如何提高网络的安全性呢？其实，Windows自身提供了相当灵活的安全设置体系，只要我们能够恰当地设置相应的特性，便可依靠自身的力量来保护本地网络安全呢。其中，组策略便是最有效的武器之一。

禁止关闭网络防火墙

　　我们知道，将防火墙程序启用起来可以有效地保护本地系统以及网络的安全，可是这么一来有许多应用程序可能无法正常运行，为此许多人常常擅自做主地将防火墙程序关闭掉，这么一来本地网络或系统将会受到极大的安全威胁。

　　那么有什么办法能将启用起来的防火墙程序锁定起来，以防止普通用户随意篡改呢？

　　其实，我们只要在Windows XP工作站中，通过修改系统的相关组策略，就能达到阻止他人随意关闭防火墙程序，从而实现保护本地网络或系统安全的目的了，下面就是该方法的具体操作步骤：

　　首先单击Windows XP系统桌面中的“开始”按钮，从弹出的系统“开始”菜单中执行“运行”命令，打开本地系统的运行对话框，在其中输入字符串命令“gpedit.msc”，单击“确定”按钮后，打开本地工作站的系统组策略编辑窗口；

　　其次在该组策略编辑窗口的左侧列表区域，用鼠标双击其中的“计算机配置”项目，在随后展开的组策略分支下面，依次选中“管理模板”、“网络”、 “网络连接”选项，在“Windows防火墙”分支下面我们看到有“域配置文件”子项和“标准配置文件”子项，倘若本地工作站位于局域网某个域中的话，那我们可以选中 “域配置文件”子项，在对应该子项的右侧列表区域中，用鼠标双击“Windows防火墙：保护所有网络连接”项目，打开如下图所示的组策略属性设置窗口；选中该设置窗口的“已启用”选项，并单击“确定”按钮，这么一来当我们日后再次打开防火墙程序的属性设置窗口时，我们会看到其中的“启用”选项处于灰色调不可修改状态，这也就意味着其他人无法随意关闭防火墙程序了，那样的话本地网络的安全就得到了有效保证!