開機時用外接鍵盤進入帶命令的安全模式 然後還原組策略,或者用啟動盤進入PE直接刪除C:\Windows\System32\Grouppolicy\Machine的registry.pol這里的路徑是原系統的!
② 組策略是什麼,命令是什麼
組策略是微軟Windows NT家族操作系統的一個特性,它可以控制用戶賬戶和計算機帳戶的工作環境。組策略提供了操作系統、應用程序和活動目錄中用戶設置的集中化管理和配置。主要應用於Windows 2000及以上版本操作系統。
命令是計算機專業術語,對計算機程序編程時所下達的編程指令。ping命令是一個探測本地電腦和遠程電腦之間信息傳送速度的命令,需要TCP/IP協議的支持;NET命令是很多網路命令的集合;telnet和ftp命令分別可遠程對系統進行telnet登錄和ftp登錄,兩種登錄使用不同協議。
(2)電腦組策略滑鼠擴展閱讀:
組策略對象的處理
1、本地, 任何在本地計算機的設置。在Windows Vista之前,每台計算機只能有一份本地組策略。在Windows Vista和之後的Windows版本中,允許每個用戶賬戶分別擁有組策略。
2、站點,任何與計算機所在的活動目錄站點關聯的組策略。(活動目錄站點是旨在管理促進物理上接近的計算機的一種邏輯分組)。如果多個策略已連接到一個站點,將按照管理員設置的順序處理。
3、域,任何與計算機所在Windows域關聯的組策略。如果多個策略已連接到一個域,將按照管理員設置的順序處理。
4、組織單元,任何與計算機或用戶所在的活動目錄組織單元,關聯的組策略。OU幫助組織和管理一組用戶、計算機或其他活動目錄對象。如果多個策略已連接到一個OU,將按照管理員設置的順序處理。
③ 在組策略中,那一項是關於滑鼠的設置的
說實話,我還真沒有從組策略裡面弄過什麼滑鼠設置呢。不過倒是可以禁用右鍵菜單。
位置:\用戶配置\管理模板\Windows組件\Internet Explorer\瀏覽器菜單
啟用。
OK~
④ 用組策略如何禁止滑鼠右鍵
沒有這功能的,要禁止就全部用戶都用不了
不過在IE、OE、播放器及應用程式中,右鍵功能就不會受影響,
想就留話
⑤ 怎樣用組策略優化電腦
用組策略優化你的電腦
一、給我們的IP添加安全策略
在「計算機配置」→「Windows設置」→「安全設置」→「IP 安全策略,在本地計算機」下與有與網路有關的幾個設置項目(如圖1)。如果大家對 Internet較為熟悉,那也可以通過它來添加或修改更多的網路安全設置,這樣在Windows上運行網路程序或者暢游Internet時將會更加安全。
小提示
由於此項較為專業,其間會涉及到很多的專業概念,一般用戶用不到,在這里只是給網路管理員們提個醒,因此在此略過。
二、隱藏驅動器
平時我們隱藏文件夾後,別人只需在文件夾選項里顯示所有文件,就可以看見了,我們可以在組策略里刪除這個選項:選擇「用戶配置→管理模板→Windows組件→Windows資源管理器」
三、禁用指定的文件類型
在「組策略」中,我們可以禁用SHS、MSI、BAT、CMD、COM、EXE等程序文件類型,而且不影響系統的正常運行。這里假設我們要禁用注冊表的REG文件,不讓系統運行REG文件,具體操作方法如下:
1. 打開組策略,點擊「計算機配置→Windows設置→安全設置→軟體限制策略」,在彈出的右鍵菜單上選擇「創建軟體限制策略」,即生成「安全級別」、「其他規則」及「強制」、「指派的文件類型」、「受信任的出版商」項
2. 雙擊「指派的文件類型」打開「指派的文件類型屬性」窗口,只留下REG文件類型,將其他的文件全部刪除,如果還有其他的文件類型要禁用,可以再次打開這個窗口,在「文件擴展名」空白欄里輸入要禁用的文件類型,將它添加上去。
3. 雙擊「安全級別→不允許的」項,點擊「設為默認」按鈕。然後注銷系統或者重新啟動系統,此策略即生效,運行REG文件時,會提示「由於一個軟體限制策略的阻止,Windows無法打開此程序」。
4.要取消此軟體限制策略的話,雙擊「安全級別→不受限的」,打開「不受限的 屬性」窗口,按「設為默認值」即可。
小提示
如果你滑鼠右鍵點擊「計算機配置→Windows設置→安全設置→軟體限制策略→其他規則」,你會看到它可以建立哈希規則、Internet 區域規則、路徑規則等策略,利用這些規則我們可以讓系統更加安全,比如利用「路徑規則」可以為電子郵件程序用來運行附件的文件夾創建路徑規則,並將安全級別設置為「不允許的」,以防止電子郵件病毒。
提示:為了避免「軟體限制策略」將系統管理員也限制,我們可以雙擊「強制」,選擇「除本地管理員以外的所有用戶」。如果用你的是文件類型限制策略,此選項可以確保管理員有權運行被限制的文件類型,而其他用戶無權運行。
四、未經許可,不得在本機登錄
使用電腦時,我們有時要離開座位一段時間。如果有很多正在打開的文檔還沒有處理完成或者正在下載東西、掛POPO等等,為了避免有人動用電腦,我們一般會把電腦鎖定。但是在區域網中,為了方便網路登錄,我們有時候會建立一些來賓賬戶,如果對方利用這些賬戶來注銷當前賬戶登錄到別的賬戶,那就麻煩了。既然我們不能刪除或禁用這些賬戶,那麼我們可以通過「組策略」來禁止一些賬戶在本機上登錄,讓對方只能通過網路登錄。
在「組策略」窗口中依次打開「計算機配置→Windows設置→安全設置→本地策略→用戶許可權分配」,然後雙擊右側窗格的「拒絕本地登錄」項,在彈出的窗口中添加要禁止的用戶或組即可實現
小提示
如果我們想反其道而行之,禁止用戶從網路登錄,只能從本地登錄,可以雙擊「拒絕從網路訪問這台計算機」項將用戶加上去。
五、給「休眠」和「待機」加個密碼
只有「屏幕保護」有密碼是遠遠不夠安全的,我們還要給「休眠」和「待機」加上密碼,這樣才會更安全。讓我們來給「休眠」和「待機」加上密碼吧。在「組策略」窗口中展開「用戶配置→管理模板→系統→電源管理」,在右邊的窗格中雙擊「從休眠/掛起恢復時提示輸入密碼」,將其設置為「已啟用」,那麼當我們從「待機」或「休眠」狀態返回時將會要求你輸入用戶密碼。
六、自動給操作做個記錄
在「計算機配置→Windows設置→安全設置→本地策略→審核策略」上,我們可以看到它可以審核策略更改、登錄事件、對象訪問、過程追蹤、目錄服務訪問、特權使用等(圖6)。這些審核可以記錄下你某年某月某日某時某分某秒做過了什麼操作:幾時登錄、關閉系統或更改過哪些策略等等。
我們應該養成經常在「控制面板→管理工具→事件查看器」里查看事件的好習慣。比如,當你修改過「組策略」後,系統就發生了問題,此時「事件查看器」就會及時告訴你改了哪些策略。在「登錄事件」里,你可以查看到詳細的登錄事件,知道有人曾嘗試使用禁用的賬戶登錄、誰的賬戶密碼已過期„„而要啟用哪些審核,只要雙擊相應的項目,選中「成功」和「失敗」兩個選項即可。
注意:Windows XP Home Edition沒有「組策略」,只有Windows XP Professional版本才有「組策略」,這一點注意。
七、限制IE瀏覽器的保存功能
當多人共用一台計算機時,為了保持硬碟的整潔,需要對瀏覽器的保存功能進行限制使用,那麼如何才能實現呢?具體方法為:選擇「用戶設置」→「管理模板」 →「Windows組件」→「Internet Explorer」→「瀏覽器菜單」分支。雙擊右側窗格中的「『文件』菜單:禁用『另存為„』菜單項」,在打開的設置窗口中選中「已啟用」單選按鈕
小提示
我們還可以對「『文件』菜單:禁用另存為網頁菜單項」、「『查看』菜單:禁用『源文件』菜單項」和「禁用上下文菜單」等策略項目進行修改,這樣我們的IE將會安全一些。 八、禁止修改IE瀏覽器的主頁 小提示
如果您不希望他人或網路上的一些惡意代碼對自己設定的IE瀏覽器主頁進行隨意更改的話,我們可以選擇「用戶配置」→「管理模板」→「Windows 組件」→「Internet Explorer」分支,然後在右側窗格中,雙擊「禁用更改主頁設置」策略啟用即可
小提示
(1)還提供了更改歷史記錄設置、更改顏色設置和更改Internet臨時文件設置等項目的禁用功能。如果啟用了這個策略,在IE瀏覽器的「Internet 選項」對話框中,其「常規」選項卡的「主頁」區域的設置將變灰。
(2)如果設置了位於「用戶配置」→「管理模板」→「Windows 組件」→「Internet Explorer」→「Internet 控制面板」中的「禁用常規頁」策略,則無需設置該策略,因為「禁用常規頁」策略將刪除界面上的「常規」選項卡。
(3)逐級展開「用戶設置」→「管理模板」→「Windows組件」→「Internet Explorer」分支,我們可以在其下發現 「Internet控制面板」、「離線頁」、「瀏覽器菜單」、「工具欄」、「持續行為」和「管理員認可的控制項」等策略選項。利用它可以充分打造一個極有個性和安全的IE。
九、把Administrator藏起來
Windows系統默認的系統管理員賬戶名是Administrator。因此,為了避免有人惡意破解系統管理員Administrator賬戶的密碼,我們可以將Administrator改為其他名字以加強安全。點擊「開始→運行」,輸入gpedit.msc,打開「組策略」,如圖9所示,選擇 「計算機配置→Windows設置→安全設置→本地策略→安全選項」,在右邊窗格里雙擊「賬戶:重命名系統管理員賬戶」項,在上面輸入你想要的用戶名。重新啟動計算機後,輸入的新用戶名即刻生效。如果再新建一個Guest用戶,用戶名為Administrator,然後再加上十分復雜的密碼就更安全。
提示:為了避免讓人在Windows的登錄框中看到曾經登錄過的用戶名,就要雙擊「互動式登錄:不顯示上次的用戶名」子項,選擇「已啟用」將該策略啟用。這樣上次登錄到計算機的用戶名就不會顯示在Windows的登錄畫面中。
十.禁用IE組件自動安裝
選擇「計算機配置」→「管理模板」→「Windows組件」→「Internet Explorer」項目,雙擊右邊窗口中「禁用 Internet Explorer組件的自動安裝」項目,在打開的窗口中選擇「已啟用」單選按鈕,將會禁止??Internet Explorer 自動安裝組件。這樣可以防止 Internet Explorer 在用戶訪問到需要某個組件的網站時下載該組件,篡改IE的行為也會得到遏制!相對來說IE也會安全許多!
小提示
如果禁用該策略或不對其進行配置,則用戶在訪問需要某個組件的網站時,將會收到一則消息,提示用戶下載並安裝該組件。有時用戶看也不看就選擇「安裝」則往往會出問題。網上的很多惡意代碼往往都是這樣工作的
⑥ 如何用組策略禁用滑鼠右鍵
限制桌面右鍵
用戶配置--管理模版--windows組件--WINDOWS資源管理器--刪除Windows 資源管理器的默認上下文菜單 把這個設為啟動就可以了
禁止安裝程序
運行gpedit.msc打開組策略,在管理模板里打開windows組件,有個windows安裝服務,將右邊的東西你看一下,具體方法:運行gpedit.msc->計算機配置->管理模板->windows組件->ms installer->啟動「禁用ms installer"以及「禁止用戶安裝」
同時最好在我的電腦上----右鍵選管理-----打開服務和應用程序裡面的服務------在右邊查找Windows Installer-----雙擊打開,將啟動類型改為已禁止
這樣子大多數安裝程序就不能安裝了,因為他會禁止掉所有需要調用WINDOWS INSTALLER的安裝程序,尤其是那些*msi的肯定不能安裝了
禁止下載
進入組策略後
計算機配置-管理模塊-Internet explorer-安全功能-限制文件下載 已啟用
⑦ 求大神解救,我的電啟用了win7自帶的組策略,腦鍵盤滑鼠被鎖定,現鍵鼠損壞,如何解除
開機時用外接鍵盤進入帶命令的安全模式 然後還原組策略,或者用啟動盤進入PE直接刪除C:\Windows\System32\Grouppolicy\Machine的registry.pol這里的路徑是原系統的
⑧ 電腦組策略打不開
先新建一個文本文檔,把下面這些內容復制進去:
@echooff
pushd "%~dp0"
dir /b C:-Windows-GroupPolicy-ClientExtensions-Package~3*.mum >List.txt
dir /b C:-Windows-GroupPolicy-ClientTools-Package~3*.mum >>List.txt
for /f %%i in ('findstr /i . List.txt 2^>nul') do dism /online /norestart /add-package:"C:WindowsservicingPackages\%%i"
pause
保存後將文件的後綴名從.txt改成.cmd。
現在再試試Win+R後輸入gpedit.msc,可以用組策略這個功能了
⑨ 怎麼打開組策略
你的操作系統是Home版的話,它沒有gpedit.msc 。 也就是家庭版
如果是專業版的話出這個問題就用這方法
方法一、1、點擊『開始』菜單
2、點擊「運行」
3、鍵入"regedit"(不包括感嘆號)
4、在注冊表鍵值HKEY_CURRENT_
請將 RestrictToPermittedSnapins 的值設置為 0
方法二、1、點擊『開始』菜單
2、點擊「運行」
3、鍵入"regedit"(不包括感嘆號)
4、在注冊表鍵值 HKEY_CURRENT_{8FC0B734-A0E1-11D1-A7D3-0000F87571E3}Restrict_Run
和HKEY_CURRENT_{0F6B957E-509E-11D1-A7CC-0000F87571E3}Restrict_Run
請將 Restrict_Run 的值設置為 0
5、修改完畢後重啟。
方法三、1、點擊『開始』菜單
2、點擊「運行」
3、鍵入"regedit"(不包括感嘆號)
4、在注冊表鍵值HKEY_CLASSES_ROOTCLSID{8FC0B734-A0E1-11D1-A7D3-0000F87571E3}InProcServer32
把其中的default改成:
%SystemRoot%System32GPEdit.dll
5、修改完畢後重啟。
方法四、檢查環境變數:
a、點擊『開始』菜單
b、點擊「控制面板」
c、在「控制面板」中打開「系統」
d、在「系統屬性」中點擊「高級」標簽
e、在「高級」標簽頁中點擊「環境變數」按鈕
f、在「環境變數」中的「系統變數」框中的變數名為Path中修改變數值為:
%Systemroot%System32;%Systemroot%;%Systemroot%system32WBEM
方法五、運行regsvr32 filemgmt.dll
a、點擊『開始』菜單
b、點擊「運行」
c、鍵入"regsvr32 filemgmt.dll"(不包括感嘆號)
方法六、如果組策略找不到 framedyn.dll,就可能會出現這種錯誤。如果使用安裝腳本,要確保腳本置於系統路徑中的%windir%system32wbem 目錄下。默認情況下,%windir%system32wbem 已經存在於系統路徑中,因此,如果您不使用安裝腳本,就不可能遇到這個問題。或試著將將Framedyn.dll文件從windowssystem32wbem目錄下拷貝到windowssystem32目錄下!
⑩ 電腦滑鼠點不開任何圖標
可能還有些網友不太了解電腦滑鼠點不開圖標的問題,下面就由小編給你們介紹電腦滑鼠點不開圖標的解決方法吧,希望
能幫到大家哦!
電腦滑鼠點不開圖標的解決方法一:
1、再出現此情況,同時按Ctrl、Alt、Del調出任務管理器,選中explorer.exe,結束其進程;
2、點任務管理器菜單欄的文件按鈕,選新建任務運行...,輸入explorer.exe,確定。
這時您就應該能夠看到桌面圖標了,並且大部分圖標可以使用。下一步把重要文件備份到非系統盤,重裝系統吧。
因為,明確告訴您這是病毒造成的必須重裝才能永絕後患,如果不重裝那您每次使用都必須重復上述1、2的過程;另外只憑
文字描述也很難把問題了解清楚,只能做到讓您還能進入系統趕緊備份,免得有朝一日停到黑面上可就晚了。用GHOST恢復一
下也很簡單.
其次:
重啟電腦,在進入界面之前不斷按f8鍵
選擇安全模式,電腦開啟後,背景是黑色的
在搜索中輸入msconfig,進入服務,然後去掉不需要的服務的鉤,確定,重啟電腦。就ok啦。
電腦滑鼠點不開圖標的解決方法二:
方法一:進到「控制面板」中雙擊「網路」,先在彈出的網路對話框中點按「添加」按鈕,再從隨後彈出的「請選擇網路
組件類型」對話框中雙擊「客戶」,最後從隨後的「選擇網路客戶機」對話框的左側選擇「Microsoft」後再選擇「Microsoft
網路用戶」,「確定」再「確定」並據提示重啟計算機就ok啦!
方法二:在「開始→運行」中輸入「gpedit.msc」命令後確定,進入「組策略」操作界面後,滑鼠一路點擊「用戶配置→
管理模板→桌面」,你會發現窗口右欄中的「隱藏桌面上『網上鄰居』圖標」的設置屬性是「已啟用」,你只需要用滑鼠雙擊
此選項,在彈出的窗口的三個選項中,選中「未配置?C?」並確定,再重新啟動電腦,不見的「網上鄰居」圖標又恢復至你的
桌面和資源管理器中。這比在注冊表中去找紛繁的鍵值要方便多了。
其次:
首先按著Ctrl+shift+Esc,調出人物管理器,在進程裡面找到一個叫做explorer的進程,這個就是windows資源管理器。選中這個explorer進程,右鍵單擊選擇結束進程,然後點擊任務管理器的上方的文件選項,選擇新建任務運行,會彈出一
個創建新任務的窗口,在這個窗口的打開裡面輸入explorer,點擊確定即可重新打開資源管理器,重建緩存,一般情況下都是
可以解決問題的。
若是重啟管理器之後依然沒有反應,可以查殺病毒,修復文件。