組策略讓Windows 8系統更靈活

在Windows 8消費者預覽版系統面世的第一時間，許多愛好嘗鮮的朋友就立即蜂擁而上，紛紛進行下載體驗。該系統耳目一新的Metro界面讓人心動不已，潛藏在其中的許多功能在等待著朋友們的開發挖掘。筆者自然也不例外，對Windows 8系統的組策略功能進行深入挖掘后，發現善于使用組策略，可以讓該系統運行更靈活。下面就讓我們一起來分享這方面的技巧吧！

登錄直達系統桌面

與傳統操作系統版本相比，Windows 8系統最大的變化就是取消了多年來延續不變的“開始”按鈕和菜單，取而代之的是讓人心動不已的Metro界面。漂亮的Metro界面盡管很讓人喜愛，不過它顯然屬于另一個世界——平板世界。在桌面系統這個工作場所，我們需要的只是快速完成任務，登錄Windows 8系統后選擇Metro界面中的動態磁貼，只不過是對傳統系統“開始”菜單和桌面圖標的一個低效代替，左上角懸停切換任務遠遠沒有傳統任務欄直觀、高效、方便。為了提高操作效率，我們可以按照下面的操作，修改Windows 8系統的相關組策略參數，讓系統登錄任務完成后直接到達系統桌面：

首先在Windows 8系統Metro界面狀態下，按下“Win+X”快捷功能鍵調出系統訪問快捷菜單，點擊其中的“運行”命令，打開系統運行對話框，輸入“gpedit. msc”命令并回車，切換到對應系統的組策略編輯界面。

其次在該編輯界面的左側顯示窗格中，依次展開“用戶配置”|“管理模板”|“開始菜單和任務欄”分支，在目標分支下找到“強制經典‘開始’菜單”選項，用鼠標雙擊該選項，打開如圖1所示的選項設置對話框，選中“已啟用”選項，按下“確定”按鈕后保存設置操作，這樣就能讓設置正式生效了。

除了強制使用經典開始菜單外，還要修改系統注冊表，禁用Windows 8系統的Metro界面。在進行這種操作時，從系統運行對話框中執行“regedit”命令，彈出注冊表編輯器界面。在該編輯界面左側區域，將鼠標定位到注冊表分支HKEY_ CURRENT_USER\\Software\\Microsoft\\ Windows\\CurrentVersion\\Explorer，在對應分支下面，用鼠標雙擊“RPEnabled”鍵值，彈出對應鍵值編輯對話框，將其數值從“1”調整為“0”，最后刷新系統注冊表即可。

屏蔽登錄鎖屏界面

默認狀態下，Windows 8系統會出現登錄鎖屏界面，用戶必須選擇賬號名稱，并且正確輸入對應賬號的登錄密碼，按下回車后才能進入Windows 8系統Metro界面。如果希望系統登錄效率更高一些，可以按照下面的操作，屏蔽登錄鎖屏界面，讓Windows 8系統完成自動登錄任務：

首先按下“Win+X”快捷功能鍵調出系統訪問快捷菜單，選擇“運行”選項，彈出系統運行對話框，輸入“control userpasswords2”命令并回車，切換到用戶賬戶設置對話框，點擊“用戶”標簽，在對應標簽設置頁面中 將“要使用本地計算機，用戶必須輸入用戶名和密碼”選項取消選中，單擊“確定”按鈕后，連續輸入兩次登錄密碼。

再次調出系統運行對話框，在其中執行“gpedit.msc”命令，切換到對應系統的組策略編輯界面，在該編輯界面的左側顯示區域，將鼠標定位到“計算機配置”|“管理模板”|“控制面板”|“個性化”分支上，找到目標分支下面的“不顯示鎖屏”組策略，用鼠標雙擊該組策略選項，打開如圖2所示的組策略屬性對話框，在這里我們看到“不顯示鎖屏”組策略默認沒有被配置，此時應該選中“已啟用”選項，將該配置重新啟用，最后單擊“確定”按鈕保存設置操作，這樣Windows 8系統日后就能成功屏蔽登錄鎖屏界面了，那么系統登錄效率會大大提高。

以管理員身份運行Metro

Windows 8系統的Metro界面，是登錄系統后首先映入眼簾的第一個界面，該界面雖然主要是為了觸屏設備而設計的，但是在普通計算機中使用起來也一樣的方便。我們在系統桌面中安裝的應用程序以及在App Store中下載的程序都會顯示在Metro界面中，不過要想以系統管理員權限運行Metro程序時，必須進行如下設置操作：

首先按下“W i n+X”快捷功能鍵調出系統訪問快捷菜單，選擇“搜索”選項，調出搜索文本框，然后在應用中輸入“gpedit.msc”命令，彈出對應系統組策略編輯界面。在該編輯界面的左側顯示區域，將鼠標定位到“本地計算機策略”|“計算機配置”|“Windows設置”|“安全設置”|“本地策略”|“安全選項”分支上。

其次找到該分支下的“用戶賬戶控制：用于內置管理員帳戶的管理員批準模式屬性”組策略，用鼠標雙擊該組策略選項，打開如圖3所示的組策略屬性對話框，點擊選擇該對話框中的“已啟用”選項，然后按下“確定”按鈕執行設置保存操作。這樣，當我們注銷admin賬號，重新登錄Windows 8系統的時候，就能以超級管理員權限運行Metro中的所有應用程序了。

停用圖片密碼功能

圖片密碼功能是Windows 8系統相較于Windows 7系統新推出的一種系統登錄方式，該登錄方式不但快速、流暢，而且支持用戶自定義操作。圖片密碼核心由兩個相輔相成的部分組成，有一個從我們的圖片收集和手勢繪制的圖片，而不是讓我們挑一個設置微軟的圖像；由我們提供的圖片，因為它增加密碼的安全性和記憶性，我們要決定的圖片和部分內容對自己來說很重要，可以說Windows 8新增加的圖片密碼功能，極大地方便了觸摸屏用戶。不過，普通計算機使用鼠標方式來體驗圖片密碼功能，可以說是活受“洋罪”。因此，對于普通計算機用戶來說，我們完全可以停用Windows 8系統的圖片密碼功能，防止別人使用該功能使壞，讓自己無法登錄系統。下面就是停用Windows 8系統圖片密碼功能的具體操作步驟：

首先按下“Win+R”系統功能組合鍵，打開系統運行對話框，在其中輸入“gpedit. msc”命令并回車，進入Windows 8系統組策略編輯界面。在該編輯界面的左側顯示區域，將鼠標定位到“本地計算機策略”|“計算機配置”|“管理模板”|“系統”|“登錄”分支上。

其次在對應“登錄”分支的右側顯示窗格中，用鼠標雙擊“關閉圖片密碼登錄”組策略選項，打開如圖4所示的選項設置框，檢查其中的“已啟用”選項是否已經被選中時，如果發現其還沒有被選中的話，可以立即將其重新選中，再單擊“確定”按鈕保存設置操作，這樣任何用戶日后就無法使用圖片密碼功能，來保護Windows 8系統登錄安全了。

限制訪問重要分區

對于那些經常處理重要數據文件的朋友來說，他們往往會將重要文件集中存儲到某個特定的分區中，然后限制該特定磁盤分區的訪問權限，以保護重要文件的安全。那么，在Windows 8系統環境下，如何限制訪問重要磁盤分區呢？很簡單！只要按照下面的步驟設置Windows 8系統組策略參數，就能達到控制指定磁盤分區訪問權限的目的了：

首先在Windows 8系統桌面中點擊“Win+R”快捷功能鍵，調出系統運行文本窗口，在其中輸入“gpedit.msc”命令后單擊“確定”按鈕，打開系統組策略編輯界面。在該編輯界面的左側顯示區域，將鼠標定位到“本地計算機策略”|“用戶配置”|“管理模板”|“Windows組件”|“Windows資源管理器”分支上。

其次在對應“Windows資源管理器”分支的右側顯示窗格中，找到“防止從‘我的電腦’訪問驅動器”組策略選項，并用鼠標雙擊將其打開，打開如圖5所示的選項設置框，檢查其中的“已啟用”選項是否已經被選中時，如果發現其還沒有被選中的話，可以立即將其重新選中。

之后激活“限制所有驅動器”下拉按鈕，單擊該下拉按鈕，從下拉列表中選擇保存了重要數據文件的磁盤分區選項，再單擊“確定”按鈕保存設置操作，最后在系統運行對話框中執行“gpupdate /force”命令來刷新組策略，日后有人訪問重要數據分區時，就會看到受限制無法訪問的提示了。

謹防漏洞程序惹禍

很多人常常會錯誤地認為，只要對Windows 8系統中的各種系統補丁程序進行及時在線更新，就能有效避免來自Internet網絡中各種病毒木馬的惡意攻擊了。其實，對Windows 8系統補丁程序進行在線更新，只能將Windows系統本身存在的一些漏洞堵住，如果安裝在該系統中的應用程序存在安全漏洞時，那么病毒木馬程序還是會通過少有的應用程序漏洞，對Windows 8系統進行間接攻擊。為了避免病毒木馬程序通過程序漏洞攻擊Windows 8系統，我們不妨進行下面的設置操作，禁止那些存在明顯漏洞的程序上網訪問：

首先在Windows 8系統桌面中點擊“Win+R”快捷功能鍵，調出系統運行文本窗口，在其中輸入“gpedit.msc”命令后單擊“確定”按鈕，打開系統組策略編輯界面。在該編輯界面的左側顯示區域，將鼠標定位到“本地計算機策略”|“計算機配置”|“Windows設置”|“安全設置”|“高級安全Windows防火墻”|“高級安全Windows防火墻——本地組策略對象”分支上。

其次用鼠標右擊指定分支下的“入站規則”選項，執行快捷菜單中的“新規則”命令，彈出入站規則創建向導對話框，根據向導提示，將入站規則類型修改為“程序”選項，并且將“此程序路徑”選項選中，再按下“瀏覽”按鈕彈出文件打開對話框，將存在明顯漏洞的應用程序可執行文件選中并導入進來。

之后打開如圖6所示的向導設置界面，選中“阻止連接”選項，同時設置好入站規則的名稱，再按下“完成”按鈕保存設置操作，如此一來Windows 8系統自帶的高級防火墻程序日后一旦發現漏洞程序從外部網絡訪問本地系統時，就會自動斷開它的連接狀態，避免系統遭遇非法攻擊。

拒絕從開始菜單中卸載

這里提到的“開始”，不是開始按鈕和開始菜單，而是Windows 8系統特有的開始屏幕。當我們在Windows 8系統中辛辛苦苦安裝好某個應用程序后，對應程序的啟動圖標和卸載圖標，都會自動以動態磁貼形式出現在Metro界面的開始屏幕中，稍微不注意按下卸載圖標時，目標應用程序可能會在悄無聲息中被卸載掉。為了避免這種現象，我們可以執行如下設置操作，拒絕系統從開始屏幕中執行程序卸載操作：

首先按下“Win+X”快捷功能鍵調出系統訪問快捷菜單，選擇“搜索”選項，調出搜索文本框，然后在應用中輸入“gpedit. msc”命令，彈出對應系統組策略編輯界面。在該編輯界面的左側顯示區域，將鼠標定位到“本地計算機策略”|“用戶配置”|“管理模板”|“開始菜單和任務欄”分支上。

其次從“開始菜單和任務欄”分支下找到“阻止用戶從‘開始’中卸載應用程序”選項，并用鼠標雙擊該選項，展開如圖7所示的組策略屬性對話框，檢查其中的“已啟用”選項是否已經被選中時，如果發現其還沒有被選中的話，可以立即將其重新選中，再單擊“確定”按鈕保存設置操作。

日后，我們即使不小心按下了開始屏幕中的卸載圖標，Windows 8系統也不會自動執行應用程序卸載操作了。

調整在線更新頻率

雖然通過Windows Update服務可以及時更新漏洞補丁程序，避免系統遭遇病毒木馬攻擊，但是在剛剛更新完漏洞補丁后，該服務的作用就不大了，仍然將其處于開啟狀態，會白白浪費寶貴系統資源。為了節約系統資源，我們可以修改Windows 8系統組策略，讓Windows Update服務的工作頻率延長，下面就是具體的設置步驟：

首先在Windows 8系統Metro界面狀態下，按下“Win+X”快捷功能鍵調出系統訪問快捷菜單，點擊其中的“運行”命令，打開系統運行對話框，輸入“gpedit. msc”命令并回車，切換到對應系統的組策略編輯界面。

其次展開該界面的“本地計算機策略”|“計算機配置”|“管理模板”|“Windows組件”|“Windows更新”分支，從“Windows更新”分支下找到并雙擊“自動更新檢測頻率”組策略，打開如圖8所示的組策略屬性對話框，選中“已啟用”選項，同時設置好合適的時間間隔，再按“確定”按鈕保存好設置操作即可。