XP下禁止修改网卡属性
天珣内网安全风险管理与审计系统
XP下禁止修改网卡属性
北京启明星辰信息安全技术有限公司
二零一二年四月九日
目录
1.前言 (1)
2.网卡属性相关的注册表键值 (1)
3.禁止修改网卡属性 (4)
4.天珣注册表保护策略配置 (6)
1.前言
在Windows XP普遍使用的今天，对于windows操作系统的一些基本操作比如修改IP地址、启用/禁用网卡、修改网卡属性等已经被绝大多数人掌握，在用户群体电脑技术普遍提高的同时却也给网管人员特别是公司的内网管理带来了极大的不便与安全隐患。
现在大部分公司都有自己专用的内网系统，而且都是不允许与外网有接触，但是内网与外网仅仅只是IP地址不同而已，只要修改IP 地址就可以上内网或者外网，这样，用户自己随意修改IP地址就可以随意的访问内网或外网，有将公司内网信息或资料暴露在外网的风险，因此为了防止此类事件发生，需要杜绝这种随意修改IP地址或者网卡属性等的行为。
天珣内网安全风险管理与审计系统V6.6.9.3及以上版本都支持对网卡属性的控制（允许/禁止修改网卡属性），但是V6.6.9.3以下版本没有单独的配置选项，但是也可以通过注册表保护来实现禁止修改网卡属性等功能。
注：
由于XP系统跟Windows 7系统区别较大，因此在禁止修改网卡属性功能上的实现也有所不同，以下配置仅针对XP系统。
2.网卡属性相关的注册表键值
在XP系统下默认是没有与网卡属性相关的注册表项的，需要自己手工添加，与网卡属性相关的注册表项主要如下：
禁用本地连接网卡属性（这个是总的控制开关，只有这个生效，网卡属性的其他配置才会起作用，否则其他配置无效即只要该键值数据为
1，下面其他与网卡属性相关的配置才会发生作用，否则将没有任何效果）
Windows Registry Editor Version 5.00
[HKEY_CURRENT_USER\SOFTW ARE\Policies\Microsoft\Windows\N etwork Connections]
"NC_EnableAdminProhibits"=dword:00000001
禁止TCP协议高级选项
Windows Registry Editor Version 5.00
[HKEY_CURRENT_USER\SOFTW ARE\Policies\Microsoft\Windows\N etwork Connections]
"NC_AllowAdvancedTCPIPConfig"=dword:00000000
禁止安装和卸载网络协议
Windows Registry Editor Version 5.00
[HKEY_CURRENT_USER\SOFTW ARE\Policies\Microsoft\Windows\N etwork Connections]
"NC_AddRemoveComponents"=dword:00000000
禁止查看网络状态
Windows Registry Editor Version 5.00
[HKEY_CURRENT_USER\SOFTW ARE\Policies\Microsoft\Windows\N etwork Connections]
"NC_Statistics"=dword:00000000
禁止访问网络议属性
Windows Registry Editor Version 5.00
[HKEY_CURRENT_USER\SOFTW ARE\Policies\Microsoft\Windows\N etwork Connections]
"NC_LanChangeProperties"=dword:00000000
禁止启用和停止网络协议
Windows Registry Editor Version 5.00
[HKEY_CURRENT_USER\SOFTW ARE\Policies\Microsoft\Windows\N etwork Connections]
"NC_ChangeBindState"=dword:00000000
禁止使用网络属性
Windows Registry Editor Version 5.00
[HKEY_CURRENT_USER\SOFTW ARE\Policies\Microsoft\Windows\N etwork Connections]
"NC_LanProperties"=dword:00000000
禁止停用网卡
Windows Registry Editor Version 5.00
[HKEY_CURRENT_USER\SOFTW ARE\Policies\Microsoft\Windows\N etwork Connections]
"NC_LanConnect"=dword:00000000
禁止重命名网卡
Windows Registry Editor Version 5.00
[HKEY_CURRENT_USER\SOFTW ARE\Policies\Microsoft\Windows\N etwork Connections]
"NC_RenameConnection"=dword:00000000
3.禁止修改网卡属性
由于禁止修改网卡属性只需要禁止属性选项卡的打开就可以，因此在以上网卡属性中只需要选择禁止使用网络属性即可，如果要防止用户手动禁用网卡，也可以加上禁止停用网卡，因此为了实现禁用网络属性和禁止停用网卡的功能，需要在注册表中添加如下注册表键值：
[HKEY_CURRENT_USER\SOFTW ARE\Policies\Microsoft\Windows\N etwork Connections]
"NC_EnableAdminProhibits"=dword:00000001（这个是总控制开关，只有该键值数据为1，Network Connections下的其他与网卡属性相关的键值数据代表的功能才会生效）
"NC_LanProperties"=dword:00000000（禁止使用网络属性）
"NC_LanConnect"=dword:00000000（禁止停用网卡）
当在注册表中添加了以上注册表键值之后，就可看到如下效果：
双击桌面右下角的网络连接图标“”：
打开“网络连接”页面，右键点击本地连接：
这样就不能修改IP地址或者其他网卡属性了，当然还可以通过网卡
属性中的其他选项禁止查看网络状态，禁止重命名网卡等，只需要在[HKEY_CURRENT_USER\SOFTW ARE\Policies\Microsoft\Windows\N etwork Connections]项下添加相对应的注册表键值即可（见2.网卡属性相关的注册表键值），需要保证"NC_EnableAdminProhibits"的数据为“00000001”。
4.天珣注册表保护策略配置
在天珣系统中有注册表保护功能，只要将禁止修改网卡属性相关的注册表项和键值配置成天珣策略即可，配置步骤如下：
打开“安全基线”→“终端安全加固”→“注册表保护”：
点击“添加”按钮，填写策略名称之后点击“注册表项目”右边的“查看及编辑”添加需要保护的注册表项：
点击“添加注册表项”添加注册表项或键值：
将需要保护的注册表项或键值填好之后保存（如需保护其他的注册表项或键值，只需要在这里添加即可）：
再返回注册表保护策略配置页面应用到对应的IP组：
然后保存该策略，更新客户端策略之后，只要收到该策略的客户端注册表就会按照该策略的配置添加对应的注册表键值并且被保护不允许修改，这样该终端的网卡属性就不允许被随意修改。
注：
天珣注册表保护策略中填写的注册表项或者键值如果在终端注册表中找不到则会按照注册表保护策略中的内容自动新建一条注册表项
或键值，如果能够找到，则该注册表项或键值不允许被修改或删除。
如何使用注册表禁止本地连接属性
如何使用注册表禁止本地连接属性
运行---gpedit.msc----组策略....
位置：\用户配置\管理模板\网络\网络连接\
如果启用此设置(并启用“为管理员启用网络连接设置”设置)，就会为管理员禁用“属性”按钮。
无论“为管理员启用网络连接设置”设置启用与否，用户都不可以访问连接组件。
如果禁用或不配置“为管理员启用网络连接设置”。
如果禁用或不配置此设置，将为用户启用“属性”按钮。
禁用TCP/IP高级配置
确定用户是否可以配置TCP/IP 设置。
位置：\用户配置\管理模板\网络\网络连接\
如果启用此设置(并启用“为管理员启用网络连接设置”设置)，就对所有用户(包括管理员)禁用“Internet协议(TCP/IP) 属性”对话框上的“高级”按钮。
因此，用户不能打开“高级TCP/IP设置”对话框并修改IP设置(例如，DNS和WINS服务器信息)。
如果禁用此设置，则启用“高级”按钮，并且所有用户均可打开“高级TCP/IP设置”对话框。
注意：此设置会由禁止访问连接属性或连接组件属性的设置取代。
如果将这些策略设置为拒绝访问连接属性对话框或用于连接组件的“属性”按钮，用户就无法访问用于TCP/IP配置的“高级”按钮。
不管此设置如何，非管理员用户均不具有访问用于网络连接的TCP/IP高级配置的权限。
在用户退出系统之前，将此设置从“启用”更改为“未配置”不会启用“高级”按钮。
禁止修改IP地址的方法禁止修改网络连接属性轻松锁住系统IP地址
禁止修改IP地址的方法禁止修改网络连接属性轻松锁住系统IP地址第一篇：禁止修改IP地址的方法禁止修改网络连接属性轻松锁住系统IP地址禁止修改IP地址的方法禁止修改网络连接属性轻松锁住系统IP 地址分配IP地址后进入组策略（开始>运行>gpedit.msc），双击“用户配置—管理模板—网络—网络及拨号连接—禁止访问LAN连接的属性”，在出现的对话框中选择“启用”即可。
当访问网络属性时，系统会提示权限不足，从而实现了禁止修改IP地址的功能“开始”菜单中的“运行”命令，输入“services.msc”命令，单击“确定”按钮后，打开系统的服务列表界面，选中其中“Plug and play”服务停用掉，这样一来可将TCP/IP参数设置窗口隐藏起来，但又不影响正常的网络访问。
禁止修改网络连接属性轻松锁住系统IP地址在Windows 2000/XP中存在Netcfgx.dll，Netshell.dll和Netman.dll三个动态库文件，它们实际上是系统控件，在Windows 2000/XP的安装过程中会自动注册这些控件。
这三个控件和Windows 2000/XP的网络功能紧密相关。
当修改IP地址时，就需要用到这三个控件。
因此，只要将上述三个控件卸载，就可以屏蔽网络连接窗口，这样无论是双击桌面上的网上邻居图标，还是在控制面板中双击“网络连接”项，都无法正常进入网络连接窗口，也就无法在本地连接属性窗口中修改IP地址了。
在“开始/运行”中输入“Cmd.exe”，确认后打开CMD窗口，在其中分别执行“Regsvr32 /u Netcfgx.dll”、“Regsvr32/u Netshell.dll”、“Regsvr32 /u Netman.dll”命令，就可以将上述控件从系统中卸载。
当然，如果以后需要修改IP地址的话，可以上述控件逐一注册即可。
注册的方法很简单，只要将上述命令中的“/u”参数去掉，就可以执行注册操作了。
无线网卡最佳属性怎么设置
无线网卡最佳属性怎么设置无线网卡具体来说就是使你的电脑可以利用无线来上网的一个装置，但是有了无线网卡也还需要一个可以连接的无线网络，如果在家里或者所在地有无线路由器或者无线AP的覆盖，就可以通过无线网卡以无线的方式连接无线网络可上网。
下面是小编给大家整理的一些有关无线网卡最佳属性设置方法，希望对大家有帮助!无线网卡最佳属性设置方法方法一：随着越来越多的朋友进入“无线一派”这个大家庭，无线网络的安全也就备受大家关注了。
相对而言，无线比有线网络更难保护，因为有线网络的固定物理访问点数量有限，而无线网络中信号能够达到的任何一点都可能被使用。
因此各大品牌厂商在无线路由器的配置设计方面增加了密钥、禁止SSID广播等手段，但这些安全设置是否真的有效?下面以支持IEEE 802.11g标准的无线设备为例，通过实测的方式，带领大家将疑问逐一解开。
设置网络密钥无线加密协议(WEP)是对无线网络中传输的数据进行加密的一种标准方法。
现在大多数的无线设备只具备WEP加密，更为安全的WPA加密还未被广泛使用。
目前，无线路由器或AP的密钥类型一般有两种。
例如，所使用的无线路由器便有64位和128位的加密类型，分别输入10个或26个字符串作为加密密码。
在这里要提醒各位，许多无线路由器或AP在出厂时，数据传输加密功能是关闭的，如果你拿来就用而不作进一步设置的话，那么你的无线网络就成为了一个“不设防”的摆设。
因此，为你的无线网络进行加密设置是极为重要的。
测试结果:选用了64位加密方式，实测中，通过Network Stumbler等软件发现了无线网络的存在，但由于无法获取密码，不能使用该无线网络。
禁用SSID广播通俗地说，SSID便是你给自己的无线网络所取的名字。
需要注意的是，同一生产商推出的无线路由器或AP都使用了相同的SSID，一旦那些企图非法连接的攻击者利用通用的初始化字符串来连接无线网络，就极易建立起一条非法的连接，从而给我们的无线网络带来威胁。
如何禁用本地连接属性
如何禁用本地连接属性方法（1）：当然最直接的办法就是进入设备管理器，停用或是卸载掉网卡驱动方法（2）：1.点击开始，打开“运行”在运行栏中输入“gpedit.msc”（引号内的内容）然后确定，打开了组策略.2.点击用户配置下的“管理模板”----网络----网络连接.3.把“禁止访问LAN连接的属性”和“为管理员启用windows2000 网络连接设置”均改成已启用.4.OK,再看看你的本地连接属性已经成为灰色的了.方法（3）：在Windows 2000/XP/2003 Server操作系统中，有三个动态链接库文件（Netcfgx.dll 、Netshell.dll 和Netman.dll）与网络功能有关。
只要将这三个文件注销，就能屏蔽“网络连接”窗口，也就能禁止通过“本地连接属性”对话框修改IP地址。
1.单击“开始→运行”菜单，在“打开”下拉文本框中输入命令regsvr32 Netcfgx.dll /u 后，单击“确定”。
如果执行成功，将显示提示信息。
（注意：命令中的regsvr32与Netcfgx.dll之间，Netcfgx.dll与/u之间，均需用空格间隔开）2.将上面的Netcfgx.dll 分别换成Netshell. dll 和Netman.dll 重复执行即可。
以后，无论是单击“网上邻居”右键菜单中的“属性”，还是双击“控制面板”窗口中的“网络连接”图标（实际上图标也更改了），都无法打开“网络连接”窗口，这样就无法通过“本地连接属性”对话框来修改IP地址了。
恢复IP地址的功能如果要恢复修改IP地址的功能，只要将上述命令中的“/u”参数删除，然后重新执行一遍就行了。
方法一：由于本地连接图标与系统的Netcfgx.dll、Netshell.dll、Netman.dll这三个动态链接文件有关，一旦将这三个动态链接文件反注册的话，那么本地连接图标就会被自动隐藏起来了。
在反注册上面三个动态链接文件时，可以先打开系统运行框，并在其中输入字符串命令“regsvr32 Netcfgx.dll /u”命令恢复用regsvr32 Netcfgx.dll /s方法二：1打开系统的运行对话框，执行“gpedit.msc”命令，在弹出的组策略编辑窗口中，依次展开“用户配置”、“管理模板”、“任务栏和开始菜单”，在对应“任务栏和开始菜单”的右边子窗口中，双击“从开始菜单删除‘网络和拨号连接’”选项，在弹出的界面中，选中“启用”选项，再单击“确定”按钮，就OK了方法三：运行msconfig关闭服务中的Network Connections和Workstation（一般这个不关也可以）重起.重起后提示少了一个服务不管三招保护好局域网中的IP地址局域网中IP地址被占用或篡改的情况时有发生,为你提供几个实用招数。
如何禁止修改IP属性
如何禁止修改IP属性使用注册表禁止修改IP可能一些网管会遇到这样的情形：IP地址被客户恶意修改、网络协议被恶意删除和其他一些网络设置被恶意修改。
其实要预防这种恶意现象也很容易，我们可以通过修改注册表和组策略这两种方法来很好地预防它。
1、为管理员启用网络连接设置在 Windows 2000 Professional 中，所有这些设置都具有禁止管理员使用某些功能的能力。
默认情况下，Windows XP Professional 中的“网络连接”组设置不具有禁止管理员使用功能的能力。
如果启用此设置，已存在于 Windows 2000 Professional 中的 Windows XP 设置会具有阻止管理员使用某些功能的能力。
这些设置为:“重命名所有用户可以使用的 LAN 连接或远程访问连接的能力”“禁止访问 LAN 连接组件的属性”“禁止访问远程访问连接组件的属性”“访问 TCP/IP 高级配置的能力”“禁止访问高级菜单上的高级设置项”“禁止添加和删除用来进行 LAN 连接或远程访问连接的组件”“禁止访问 LAN 连接的属性”“禁止启用/禁用 LAN 连接组件”“更改所有用户远程访问连接的属性的能力”“禁止更改专用远程访问连接的属性”“禁止删除远程访问连接”“删除所有用户远程访问连接的能力”“禁止连接和断开连接远程访问连接”“启用/禁用 LAN 连接的能力”“禁止访问新建连接向导”“禁止重命名专用远程访问连接”“禁止访问高级菜单上的远程访问首选项菜单项”“禁止查看活动连接的状态”启用此设置时，同时存在于Windows 2000 Professional 和Windows XP Professional 中的设置对管理员的行为相同。
如果禁用或不配置此设置，已存在于 Windows 2000 中的 Windows XP 设置将不适用于管理员。
我们先用注册表的方法来实现适用于管理员的网络连接设置。
用新建一个文本文件先命名为“为管理员启用网络连接设置.txt”，在里面输入以下语句：Windows Registry Editor Version 5.00[HKEY_CURRENT_USER\SOFTWARE\Policies\Microsoft\Wind ows\Network Connections]"NC_EnableAdminProhibits"=dword:00000001然后保存（注意：Windows Registry Editor Version 5.00下方是一行空行，是必须的），把文本文件的扩展名txt改成reg，双击这个reg文件，系统弹出提示，点击“是”按钮就导入注册表成功了，重启电脑后，为管理员启用网络连接设置的功能也就实现了。
禁止更改Windows网络属性
2.禁止启用/停用网卡
按上面方法把“启用/禁用 LAN 连接的能力”设置为“已禁用”后确定即可。更新组策略就可以了。
3.禁止安装和卸载网络协议
按上面方法把“禁止添加或删除用于 LAN 连接或远程访问连接的组件”在弹出的窗口中把它设置为“已启用”，然后点击“确定”。更新组策略就可以了。
1.禁止访问网络协议属性
这个主要是禁止用户私自修改IP，把访问网络协议属性的功能禁用掉，这样用户即使想改也改不了。具体操作如下：
在开始菜单“运行”中输入“gpedit.msc”确定，运行组策略编辑器，在组策略左边框中依次找到“用户配置”――“管理模板”――“网络”――“网络连接”（如图），然后在右边的边框中找到并双击“禁止访问LAN连接组件的属性”在弹出的窗口中把它设置为“已启用”，然后点击“确定”，用命令“gpupdate /force”更新组策略后，用户就不能私自修改IP了。
通过以上操作可以禁止访问网络协议属性，禁止启用/停用网卡，禁止安装和卸载网络协议。
顺便谈下克隆MAC上网的问题，这种主要是因为路由器里过滤了MAC上网。克隆MAC上网电脑多的情况下，比较难查，不过可以绑定每台的IP/MAC来预防。可以在命令提示符下输入命令：ARP - s IP MAC，即可把MAC地址和IP地址捆绑在一起。具体可以把这个命Байду номын сангаас保存到.BAT文件，然后放到启动项里。禁止修改MAC，我还没找到方法。
如果是通过代理软件上网的话，可以通过网管软件，比如说聚生网管之类，就可以查出来。
笔记本电脑怎么样禁止修改IP地址
笔记本电脑怎么样禁止修改IP地址
笔记本电脑怎么样禁止修改IP地址
很多用户想要设置一个固定的IP地址，不想被他人随意修改IP地址，对于笔记本电脑禁止修改IP地址的功能，下面就由店铺跟大家分享具体的操作方法吧，希望对大家有所帮助~
笔记本电脑禁止修改IP地址的方法
首先打开运行窗口(win+r)，在窗口中输入“gpedit.msc”，然后点击“确定”，如图所示：
在弹出的本地组策略编辑器中，我们依次展开“用户配置——管理模块——网络——网络连接”，如图所示：
在“网络连接”选项的右侧，我们找到“为管理员启用Windows2000网络连接设置”，双击打开，如图所示：
在弹出的窗口中，勾选“已启用”再按“确定”，如图所示：
然后继续在“网络连接”右侧的窗口中打开“禁止访问LAN连接组件的属性”，如图所示：
在弹出的菜单中再次选择“已启用”，按“确定”即可，如图所示：
设置完成后我们还需要重启电脑，这样我们的ip地址就不会被修改了，就可以保证用一个固定的ip了。
需要的网友赶紧设置下吧。
猜你喜欢:
1.电脑怎么禁止修改IP
2.如何禁止修改ip地址
3.怎么禁止电脑修改IP和MAC地址
4.win7怎么禁止修改IP地址
5.如何禁止别人私自修改win7电脑的IP地址
笔记本电脑怎么样禁止修改IP地址将本文的Word文档下载到电脑，方便收藏和打印推荐度：点击下载文档文档为doc格式。
Windows XP系统下无线网卡配置及安装
无线网络实验报告班级：网络103姓名：王秀云学号：201000824303目录：1. 无线网卡安装 (3)2. 无线网卡配置 (4)3. 通过无线网络连接进行设置 (5)4. Windows无法配置时解决方案 (12)Windows XP系统下无线网卡配置及安装一、无线网卡安装笔记本目前采用Intel Pro无线芯片，Window XP已经内置了对它的支持，因此无需安装任何驱动；对于其它厂商的无线网卡或者笔记本自带的无线网卡，大家可以参考网卡型号、芯片类型去相应网站下载对应的驱动程序，安装步骤和方法大同小异；由于驱动的安装比较简单，和常规的网卡安装方法一样，在这里我们就不详细介绍。
如果无线网卡安装成功，那么在“计算机管理—设备管理器”中可以查看到运行正常。
如下图所示：如果找不到网卡或者显示为黄色感叹号，请注意确认网卡是否连接上主机或者重新进行无线网卡安装一下驱动.二、无线网卡配置在WinXP系统下，无线网卡配置有两种方式：1、利用系统自带的无线网卡配置软件进行配置；2、利用笔记本或者无线网卡生产厂商提供的第三方配置软件进行配置。
下面我们就来介绍系统自带的无线网卡配置软件进行配置，（1）、要使用系统自带的无线网卡配置程序配置本无线网卡之前我们应该检查系统的“Wireless Zero Configration”服务是否启用，如果没有开启，我们要手动开启这个服务（一般情况下默认是开启的）。
如下图所示：点击“网上邻居”—>右键—>“属性”—>“本地无线网络”—>右键—>“属性”：如果在服务里面启用了“Wireless Zero Configration”服务，则可以在“无线网络配置”中进行相关设置，在此窗口中有“用Windows配置我的无线网络设置”选项。
如果勾选之后我们就可以利用XP系统自带的无线网卡配置程序对无线网卡进行配置；如果用网卡自带的配置软件，那么“Wireless Zero Configration”服务不需要开启，也不需要在这里设置什么，只要设置好无线网卡的IP地址就可以，然后在自带的配置软件上进行设置。
巧用批处理 禁止修改电脑网络配置
审计工作中采集的被审计单位数据和审计过程中形成的审计分析资料应当列为保密资料，根据国家保密安全规定，涉密资料不上网，上网资料不涉密。
据此，审计人员从事审计工作的电脑不允许接入互联网，而应该接在审计专网中使用。
目前有些审计部门实现了内外网物理隔离，可对于稍懂得一点网络知识的审计人员，就可以根据个人需要任意来修改网络配置，将在审计专网中用于审计工作的电脑接入互联网，这就给我们的审计数据带来了严重威胁，为此，笔者经过摸索研究，可巧妙通过编写批处理的方式，给网络配置的修改加把锁，这把锁由网络管理员掌握，把它放在带写保护的U盘上，根据需要进行操作。
现将方法奉献给大家，希望有助于审计机关网管员做好计算机安全保密工作。
一、编写两个批处理，分别命名为“禁止更改.bat”、“恢复修改.bat”，批处理具体内容如下：1、禁止修改.bat@echo offecho 禁止更改本机IP......regsvr32 netcfgx.dll /u /sregsvr32 netshell.dll /u /sregsvr32 netman.dll /u /secho 检查当前本机配置...ipconfig /allpause2、恢复修改.bat@echo offecho 程序运行中。
regsvr32 /S Netcfgx.dllregsvr32 /S Netshell.dllregsvr32 /S Netman.dllecho 检查当前本机配置...ipconfig /allpause二、应用1、在网管员将审计人员电脑网络配置（IP地址）正确后，删除“ADSL宽带连接”的所有快捷方式，运行U盘“禁止更改.bat”批处理，重新启动电脑后，你会发现屏幕右下角的“本地连接”不再显示了，再右击“网上邻居”的下拉菜单“属性”，什么也不会显示了。
这样可以阻止审计人员随意更改IP地址后连接互联网了。
2、在网管员需要对该电脑网络配置进行维护时，可运行U盘“恢复更改.bat”，重新启动电脑后，即可正常修改了。
WinXP组策略修改(网络配置)
使用Windows XP 组策略修改系统配置.组策略是管理员为计算机和用户定义的，用来控制应用程序、系统设置和管理模板的一种机制。
通俗一点说，是介于控制面板和注册表之间的一种修改系统、设置程序的工具。
微软自Windows NT 4.0开始便采用了组策略这一机制，经过Windows 2000发展到Windows XP已相当完善。
利用组策略可以修改Windows的桌面、开始菜单、登录方式、组件、网络及IE浏览器等许多设置。
平时像一些常用的系统、外观、网络设置等我们可通过控制面板修改，但大家对此肯定都有不满意，因为通过控制面板能修改的东西太少；水平稍高点的用户进而使用修改注册表的方法来设置，但注册表涉及内容又太多，修改起来也不方便。
组策略正好介于二者之间，涉及的内容比控制面板中的多，安全性和控制面板一样非常高，而条理性、可操作性则比注册表强。
本文主要介绍Windows XP Professional本地组策略的应用。
本地计算机组策略主要可进行两个方面的配置：计算机配置和用户配置。
其下所有设置项的配置都将保存到注册表的相关项目中。
其中计算机配置保存到注册表的HKEY_LOCAL_MACHINE子树中，用户配置保存到HKEY_CURRENT_USER。
一、访问组策略有两种方法可以访问组策略：一是通过gpedit.msc命令直接进入组策略窗口；二是打开控制台，将组策略添加进去。
1. 输入gpedit.msc命令访问选择“开始”→“运行”，在弹出窗口中输入“gpedit.msc”，回车后进入组策略窗口。
组策略窗口的结构和资源管理器相似，左边是树型目录结构，由“计算机配置”、“用户配置”两大节点组成。
这两个节点下分别都有“软件设置”、“Windows设置”和“管理模板”三个节点，节点下面还有更多的节点和设置。
此时点击右边窗口中的节点或设置，便会出现关于此节点或设置的适用平台和作用描述。
“计算机配置”、“用户配置”两大节点下的子节点和设置有很多是相同的，那么我们该改哪一处？“计算机配置”节点中的设置应用到整个计算机策略，在此处修改后的设置将应用到计算机中的所有用户。