使用组策略提高网络安全(6)

锁定新建连接向导

　　在节假日期间，不少小孩常常趁大人不在家的时候偷偷上网冲浪，浏览一些可能给本地系统或网络造成不安全的网站信息，于是有的大人在出门之前往往会将本地系统中的网络连接删除掉，以便让小孩无法进行正常的ADSL拨号上网连接；不过这种方法对那些熟悉网络的小孩来说用处并不明显，因为这些小孩往往会自动动手重新创建新的网络连接。

　　事实上，我们完全可以通过修改系统组策略的方法，来阻止小孩在本地系统中随意创建网络连接，从而确保本地系统或网络不受非法网站信息的攻击，下面就是该方法的具体实现步骤：

　　首先单击Windows XP系统桌面中的“开始”按钮，从弹出的系统“开始”菜单中执行“运行”命令，打开本地系统的运行对话框，在其中输入字符串命令“gpedit.msc”，单击“确定”按钮后，打开本地工作站的系统组策略编辑窗口；

　　其次在该组策略编辑窗口的左侧列表区域，用鼠标双击其中的“用户配置”项目，在随后展开的组策略分支下面，依次选中“管理模板”、“网络”、 “网络连接”选项，在“网络连接”选项对应的右侧列表区域中，用鼠标双击“禁止访问‘新建连接向导’”项目，打开如图所示的组策略属性设置窗口；选中该设置窗口的“已启用”选项，并单击“确定”按钮，如此一来当小孩尝试自己创建新的拨号网络连接时，系统就会弹出无权创建网络连接的提示，那样的话小孩就不能随意访问网站信息，本地的网络或系统也就不容易受到非法网站信息的攻击或破坏了。

【HighDiy注：对Windows Vista与IE7用户而言，相关的安全特性如家长控制等得到进一步增强，相关内容请参考Windows Vista中的父母控制 】