使用组策略提高网络安全(7)

指定安全上网区域

　　在多人共享一台工作站上网的办公环境中，我们如果事先不指定安全上网区域，本地工作站很容易遭受非法网站的安全攻击，从而有可能给本地局域网带来安全威胁。

　　为此，我们最好在共用工作站系统中，通过设置系统组策略的方法指定好安全的上网区域，下面就是具体的设置操作步骤：

　　首先单击系统桌面中的“开始”按钮，从弹出的系统“开始”菜单中执行“运行”命令，打开本地系统的运行对话框，在其中输入字符串命令“gpedit.msc”，单击“确定”按钮后，打开本地工作站的系统组策略编辑窗口；

　　其次在该组策略编辑窗口的左侧列表区域，用鼠标双击其中的“用户配置”项目，在随后展开的组策略分支下面，依次选中“Windows设置”、 “Internet Explorer维护”、“安全”项目，在“安全”项目对应的右侧列表区域中，用鼠标双击“安全区域和内容分级”项目，打开如图所示的组策略属性设置窗口；在该设置窗口中的“安全区域和隐私”处，选中“导入当前安全区域设置”，再单击一下对应选项旁边的“修改设置”按钮，来重新将我们自己认为比较安全的上网区域指定好，最后单击“确定”就能使设置生效了。

【HighDiy注：对Windows Vista与IE7用户而言，相关的安全特性如家长控制等得到进一步增强，相关内容请参考Windows Vista中的父母控制 】