巧用组策略加固你的操作系统

    平时我们使用电脑时，会遇到自己喜欢的壁纸被修改；IE选项被修改等种种情况，这些情况的改变为自己使用电脑带来了诸多不便。如果想要把这些修改回来就需要动用其他软件来完成，那有没有什么方法能够让我们防患于未然，在被修改之前就将其禁止呢？利用Windows XP自带的组策略就可以实现，只需要对相关的选项进行设置就可以轻松做到不被修改。

    如何启动组策略

　　启动组策略时，单击“开始”按钮，选择“运行”命令，在“运行”文本框中输入“gpedit.msc”命令，即可启动组策略。

    我的壁纸你别改

　　我们经常把自己喜欢的图片设置为桌面壁纸，不过有时候设置好的壁纸会被别人修改。想要禁止别人修改自己的壁纸需要什么方法呢？其实可以利用组策略来实现。组策略中有禁止修改壁纸的相关选项，只需要进行相应的设置就可以了。

　　在组策略中，提供了一个“Active Desktop壁纸”策略，通过这个策略允许用户设置桌面上的墙纸并防止用户更改壁纸及其外观。

　　设置方法为：在组策略窗口左侧的“本地计算机策略”中依次展开 “用户配置→管理模版→桌面→Active Desktop”（图1）。随后在右窗口中双击“Active Desktop壁纸”策略项，弹出一个设置对话框，首先点选“已启用”单选项，这时下面的文本框已被激活，其中在“壁纸名称”项中键入墙纸图像文件所在的文件夹和名称（图2）。并且在下面的“壁纸样式”中指定墙纸是否居于中央、是否平铺或拉伸等设置，在此我们可以根据需要选择，然后单击“确定”按钮即可，以后其他人在再也不会更改你桌面上的壁纸了。

图1

图2

    
    在该策略中，系统提供了一个UNC 路径，通过该功能我们可以设置网络中的图片或局域网其他电脑中的图片做壁纸，如果设置其他电脑上的图片我们可以输入//Server/l.jpg格式。通过该策略设置后，用户就不能通过“系统属性”更改壁纸了。