在IE浏览器的“Internet选项”窗口中,提供了比较全面的设置选项(例如:首页、临时文件夹、安全级别和分级审查等项目),这将极大方便我们网上冲浪。为了不使他人随意改变您对浏览器的设置以及对IE的某些功能限制使用,有必要将你的设置选项进行隐藏或禁止使用。过去在Windows 9x系统中,一般是通过修改注册表来实现的,不过这会对系统的安全性带来一定的风险。当您选择了Windows XP后,这种风险几乎降低到了零。现在就为您介绍一下如何利用Windows XP提供的组策略来进行设置IE6。
在组策略设置窗口的左侧窗格中,逐级展开“用户设置”→“管理模板”→“Windows组件”→“Internet Explorer”分支,在其下面您会发现“Internet控制面板”、“脱机页”、“浏览器菜单”、“工具栏”、“持续行为”和“管理员认可的控件”等策略选项。
1、限制IE浏览器的保存功能
当多人共用一台计算机时,为了保持硬盘的整洁,需要对浏览器的保存功能进行限制使用,那么如何才能实现呢?具体方法为:选择“用户设置”→“管理模板”→“Windows组件”→“Internet Explorer”→“浏览器菜单”分支,然后将右侧窗格中的“‘文件’菜单:禁用‘另存为…’菜单项”、“‘文件’菜单:禁用另存为网页菜单项”、“‘查看’菜单:禁用‘源文件’菜单项”和“禁用上下文菜单”等策略项目启用即可。
另外,倘若您不希望别人对IE浏览器的设置进行随意更改,您只要将“‘工具’菜单:禁用‘Internet选项…’”策略启用即可。另外,根据您个人的需要,在该窗格中还可以对其他项目进行禁用。
2、给工具栏减肥
倘若您要隐藏工具栏中的工具按扭,具体方法是:选择“用户设置”→“管理模板”→“Windows组件”→“Internet Explorer”→“工具栏”分支,然后在右侧窗格中双击“配置工具栏按扭”策略,弹出“配置工具栏按扭属性”窗口,在“设置”选项卡中选择“已启用”单选按扭,将列表中将要显示按扭名称前面的复选框打上勾选标记,若要隐藏某些按扭,则不要将其前面的复选框进行勾选。然后单击“确定”按扭即可。
3、禁止修改IE浏览器的主页
如果您不希望他人对自己设定的IE浏览器主页进行随意更改的话,您只要选择“用户配置”→“管理模板”→“Windows 组件”→“Internet Explorer”分支,然后在右侧窗格中,将“禁用更改主页设置”策略启用即可。另外在这个窗格中,还提供了更改历史记录设置、更改颜色设置和更改Internet临时文件设置等项目的禁用功能。
倘若启用了这个策略,在IE浏览器的“Internet 选项”对话框中,其“常规”选项卡的“主页”区域的设置将变灰。
特别提示:如果设置了位于“用户配置”→“管理模板”→“Windows 组件”→“Internet Explorer”→“Internet 控制面板”中的“禁用常规页”策略,则无需设置该策略,因为“禁用常规页”策略将删除界面上的“常规”选项卡。
4、用鼠标右键单击想要审核的文件(或文件夹)。选择快捷菜单的“属性”命令,然后在弹出的窗口中选择“安全”选项卡。
5、单击“高级”按扭,然后选择“审核”选项卡。
6、根据具体情况选择您的操作:
(1)倘若对一个新组(或用户)设置审核, 请单击“添加”按扭,在“名称”框中键入新用户名,然后单击“确定”按扭,将打开“审核项目”对话框。
(2)要查看(或更改)原有的组(或用户)审核, 选择用户名,然后单击“查看/编辑”按扭。
(3)要删除原有的组(或用户)审核, 选择用户名,然后单击“删除”按扭即可。
7、如有必要的话,在“审核项目”对话框中的“应用到”列表中选取您希望审核的地方(“应用到”列表仅对文件夹有效)。
8、如果您想禁止目录树中的文件和子文件夹继承这些审核项目,选择“仅对此容器内的对象和/或容器应用这些审核项”复选框。
如果在“审核项目”对话框中的“访问”之下的复选框变暗,或在“访问控制设置”对话框中“删除”按钮不可用,那么说明已经继承了来自父文件夹的审核。
需要注意的是:必须是管理员组成员或在组策略中被授权有“管理审核和安全日志”权限的用户可以审核文件或文件夹。在Windows XP审核文件、文件夹之前,您必须启用“组策略”中“审核策略”的“审核对象访问”。否则,当您设置完文件、文件夹审核时会返回一个错误消息,并且文件、文件夹都没有被审核。通过事件查看器(Event Viewer)可以检查那些访问审核过的文件和文件夹的成功或失败的尝试。