当前位置：在winxp系统的电脑中，经常有听到他们的电脑被篡改，比如任务管理器、IE选项这些被修改，这些情况的改变都为我们的日常的使用带来了诸多不便。有没有什么方能够让我们防患于未然呢，在被修改之前就将其禁止呢？其实可以利用Windows XP自带的组策略禁止这一切，只需要对相关的选项进行设置就可以轻松实现，接下来，跟着小编一起来学习一下组策略的运用技巧吧！
启动组策略的方法
启动组策略时，单击“开始”按钮，选择“运行”命令，在“运行”文本框中输入“gpedit.msc”命令，即可启动组策略。
隐藏你的“Internet 选项”
假如你的电脑经常被别人使用，那么对于IE就需要进行必要的设置，如安全级别、控件启用设置等。设置之后，你不想让他人进行修改，这时我们可以通过组策略将Internet 选项中的各项屏蔽掉，以后需要使用的时候再启用就可以了。
屏蔽IE的“Internet 选项”项步骤：首先依次展开“用户配置→管理模版→Windows组建→Internet Explorer→Internet 控制模版”，此时在右窗口中出现了禁用“Internet 选项”的所有标签项策略，如果要屏蔽某一标签项，如：常规标签项。在此双击“禁用常规标签项”策略，然后在弹出的对话框中点选“已启用”选项，即可将其屏蔽，以后我们再使用各项功能时在此点选“未配置”项即可将其进行恢复。
让“任务管理器”消失
通常情况按Ctrl+Alt+Del组合键时可以显示用户选项，这里包括任务管理器、锁定计算机、更改Windows密码、注销Windows、关机等选项。这些选项都是比较重要的，为了防止他人操作我们可以在组策略中屏蔽这些按钮。
首先依次展开“用户设置→管理模版→系统→Ctrl+Alt+Del选项”分支，在该分支下我们可以共有“删除任务管理器、删除锁定计算机、删除更改密码、删除注销、”四个策略（图4），双击其中需要屏蔽的项目，弹出一个设置对话框，在该对话框中选择启用选项即可。
控制非法下载文件
禁用IE下载功能，步骤：在控制台窗口中依次展开“计算机配置→管理模板→Windows Components→安全功能→限制文件下载”，在右侧窗口中双击“Internet Explorer”,随后弹出一个设置对话框，在此点选“启用”，这样即可启用此策略设置，将阻止 Internet Explorer 进程的非用户初始化的文件下载提示。“确定”以后就不能利用IE下载文件了。
文件和文件夹设置审核
Windows XP系统可以使用审核跟踪用于访问文件或其他对象的用户账户、登录尝试、系统关闭或重新启动以及类似的事件。如果利用组策略来进行文件、文件夹的审核，就可以保证它们的安全，其他人是无法轻易进行破坏的。
在“组策略”窗口中，逐级展开右侧窗格中的“计算机配置→Windows设置→安全设置→本地策略”，然后在该分支下选择“审核策略”选项。在右侧窗格中用鼠标双击“审核对象访问”选项，在弹出的“本地安全策略设置”窗口中，将“本地策略设置”框内的“成功”和“失败”复选框都打上勾选标记。
通过上面的设置我们可以让Windows XP系统更安全，其实在组策略中为用户提供了更多安全的设置，小编在这里也是主要选择了几个典型的设置，xp用户们赶紧行动起来吧，简单的设置一下就可以让电脑更安全。
