使用组策略提高网络安全(8)

禁止修改网络设置

　　在多人共享一台工作站上网的办公环境中，要是他人随意篡改本地系统的网络设置或参数时，那么其他人可能就面临着无法上网的麻烦。

　　为此，我们同样可以修改与网络参数有关的组策略选项，杜绝他人随意篡改上网参数，下面就是该方法的具体操作步骤：

　　首先单击系统桌面中的“开始”按钮，从弹出的系统“开始”菜单中执行“运行”命令，打开本地系统的运行对话框，在其中输入字符串命令“gpedit.msc”，单击“确定”按钮后，打开本地工作站的系统组策略编辑窗口；

　　其次在该组策略编辑窗口的左侧列表区域，用鼠标双击其中的“用户配置”项目，在随后展开的组策略分支下面，依次选中“管理模板”、“网络”、 “网络连接”项目，在“网络连接”项目对应的右侧列表区域中，用鼠标双击“禁用TCP/IP高级设置”项目，打开如图所示的组策略属性设置窗口；在该设置窗口中将“已启用”项目选中，并单击一下“确定”，这么一来其他人日后再次进入到本地工作站的TCP/IP属性设置窗口中时，他们就会看到“高级”功能已经锁定，那样的话他们就无法随意调整本地工作站的上网参数了。

【HighDiy注：对Windows Vista与IE7用户而言，相关的安全特性如家长控制等得到进一步增强，相关内容请参考Windows Vista中的父母控制 】