网络安全 频道

Win 2008 系统安全交给组策略保证!

    拒绝调用任务管理器

  在Windows Server 2008系统环境下,同时按下键盘中的Ctrl+Alt+Del组合键时,我们可以调用系统任务管理器,可以更改Windows系统登录密码,可以直接关闭、注销计算机等,特别是在调用系统任务管理器后,用户还能对Windows Server 2008系统中的一些重要进程进行控制。为了防止非法用户随意控制服务器系统中的一些重要进程,我们可以利用Windows Server 2008系统内置的组策略来拒绝普通用户随意调用任务管理器,下面就是具体的设置步骤:

  首先打开Windows Server 2008系统桌面中的“开始”菜单,点选其中的“运行”命令,在弹出的系统运行文本框中,输入“gpedit.msc”字符串命令,单击“确定”按钮,打开对应系统的组策略编辑窗口;

  其次将鼠标定位于组策略编辑窗口左侧显示区域中的“用户设置”分支上,并依次展开“管理模板”/“系统”/“Ctrl+Alt+Del”组策略子项,在对应“Ctrl+Alt+Del”组策略子项的右侧显示区域中,我们会看到删除注销、删除更改密码、删除锁定计算机、删除任务管理器等多个策略;

    用鼠标双击其中的删除任务管理器选项,打开目标组策略选项的属性设置对话框,单击其中的“设置”标签,进入标签设置页面;在这里,我们发现默认状态下Windows Server 2008系统是允许用户调用任务管理器窗口的,此时我们应该选中“已启用”选项,来禁止调用系统任务管理器窗口。同样地,我们可以打开其他策略的选项设置窗口,选中“已启用”选项,来禁止执行注销、更改密码、锁定计算机等操作。

0
相关文章