使用组策略配置WINDOWS10自动更新

使用组策略配置WINDOWS10自动更新
使用组策略配置WINDOWS10自动更新

使用组策略配置Windows10自动更新Windows10中系统的自动更新默认是开启状态,在系统的控制面板和设置中是无法关闭的,而且也是没办法做设置,下面教你从组策略中控制Windows10的自动更新

1、按下WIN+R,打开“运行”,并输入“GPEDIT.MSC”,就可以打开组策略;图1,图2;

2、定位到“计算机管理”-“管理模板”-“WINDOWS组件”-“WINDOWS更新”,在右栏中就可以

看到“配置自动更新”,下图,默认“未配置”;“未配置”表示使用默认设置,可以使用WINDOWS控制面板或设置来进行配置;

3、现在就可以通过“已启用”、“已禁用”来配置自动更新了;选择“已启用”时,左下框中的“配

置自动更新”可用,并有几种状态,如图:

右下框给出了几种配置的详细说明:

指定此计算机是否通过Windows 自动更新服务来接收安全更新和其他重要下载。

注意:此策略不适用于Windows RT。

通过使用此设置,可以指定是否在此计算机上启用自动更新。如果启用该服务,则必须在“组策略设置”中选择四个选项之一:

2 = 在下载和安装任何更新前发出通知。

当Windows 找到适用于此计算机的更新时,用户将会接到可以下载更新的通知。转到Windows 更新后,用户即可下载和安装任何可用更新。

3 =(默认设置)自动下载更新,并在准备安装更新时发出通知

Windows 查找适用于此计算机的更新,并在后台下载这些更新(在此过程中,用户不会收到通知或被打断工作)。完成下载后,用户将收到可以安装更新的通知。转到Windows 更新后,用户即可安装更新。

4 = 自动下载更新并按下面指定的计划进行安装。

使用“组策略设置”中的选项指定计划。如果没有指定计划,则所有安装的默认计划为每天的凌晨3:00。如果任何更新要求重新启动以完成安装,Windows 将自动重新启动计算机。(在Windows 准备重新启动时,如果用户已登录到计算机,用户将收到通知并且可以选择延迟重新启动。)

在Windows 8 及更高版本上,可以设置在自动维护期间(而非按照特定的计划)安装更新。自动维护将在计算机处于非使用状态时安装更新,避免在计算机通过电池电源供电运行时实施维护。如果自动维护有2 天未能安装更新,Windows 更新将立即安装更新。随后,用户将会接到即将重新启动的通知,只有在不会引起意外数据丢失的情况下才会执行重新启动。

可以通过使用以下组策略设置进一步控制自动维护:“计算机配置”>“管理模板”>“Windows 组件”>“维护计划程序”

5 = 允许本地管理员选择自动更新应通知并安装更新的配置模式。

如果选择此选项,则允许本地管理员使用Windows 更新控制面板选择所需的配置选项。

不允许本地管理员禁用自动更新配置。

如果将此策略的状态设置为“已禁用”,则必须下载并手动安装Windows 更新中的任何可用更新。

为此,请使用“开始”菜单搜索Windows 更新。

如果将状态设置为“未配置”,则没有在组策略级别上指定使用自动更新。不过,管理员仍然可以通过控制面板来配置自动更新。

4、选择“已禁用”,则表示关闭自动更新;

5、如果想直接关闭自动更新也可以直接选择关闭Windows更新的服务,下图,在“运行”

中输入“SERVICES.MSC”,定位到“WINDOWS UPDATE”,打开后选择“常规”-“启动类型”

-“禁用”

组策略实际上就是可始化的注册表编辑器。

使用windows组策略对计算机进行安全配置.

综合性实验项目名称:使用windows组策略对计算机进行安全配置 一、实验目的及要求: 1.组策略是管理员为用户和计算机定义并控制程序,网络资源及操作系统行为的主要工具, 通过使用组策略可以设置各种软件,计算机和用户策略。 2.我们通过实验,学会使用组策略对计算机进行安全配置。 二、实验基本原理: 组策略是管理员为用户和计算机定义并控制程序,网络资源及操作系统行为的主要工具通过使用组策略可以设置各种软件,计算机和用户策略。 三、主要仪器设备及实验耗材: PC机一台,Windows2000系统,具有管理员权限账户登录 四、注意事项 必须以管理员或管理员组成员的身份登录win2000系统 计算机配置中设置的组策略级别要高于用户配置中的级别策略 五、实验内容与步骤 1.在”开始”菜单中,单击”运行”命令项,输入gpedit.msc并确定,即可运行程序。 依次进行以下实验: (1)隐藏驱动器 平时我们隐藏文件夹后,别人只需在文件夹选项里显示所有文件,就可以看见了,我们可以在组策略里删除这个选项。 1.使用策略前,查看”我的电脑”的驱动器,如图6-1所示 图6-1 使用策略前,“我的电脑” 2.选择“用户配置—>管理模板—>windows组件—>windows资源管理器”,如图6-2所示。

图6-2 隐藏驱动器 3.使用策略后,查看”我的电脑”的驱动器,如图6-3所示 图6-3 使用策略后,“我的电脑” (2).禁止来宾账户本机登录 使用电脑时,我们有时要离开座位一段时间,如果有很多正在打开的文档还没有处理完成或者正在使用隐私内容时,为了避免有人动用电脑,我们一般会把电脑锁定。但是在局域网中,为了方便网络登录,我们有时候会建立一些来宾账户,如果对方利用这些账户来注销当前账户并登录到别的账户,就会给正常工作带来影响。我们可以通过“组策略”来禁止一些账户在本机上的登录,让对方只能通过网络登录。 在“组策略”窗口中依次打开“计算机配置—>windows设置—>安全设置—>本地策略—>用户权限分配”,然后双击右侧窗格的”拒绝本地登录”项,在弹出的窗口中添加要禁止的用户或组即可实现,如图6-4所示

利用组策略部署软件分发

【IT168 专稿】作为一名网管员,你是否经常会被一些软件安装的问题所困扰呢?比如说在网络环境下安装软件!面对网络环境下数量众多,需求各异的用户,硬件配置不同,用途也不同的计算机,几乎每天都有各种各样关于软件安装的需求,对于此你是否感到疲于奔命,无所适从呢?Windows 2000中的组策略软件部署就可以帮我们解决这个困扰,让这些令人烦恼的事情变的轻松起来,使我们广大的网管员朋友彻底的摆脱软件部署的烦恼,省心又省力! 一、准备安装文件包 实现组策略软件部署的第一步是获取以ZAP或MSI为扩展名的安装文件包。 MSI安装文件包是微软专门为软件部署而开发的。这两个文件有些软件的安装程序会直接提供,有些软件的安装程序是不提供的。对于不提供MSI文件的软件我们可以使用一个叫WinINSTALL LE的打包工具来创建,通过使用它可以将一些没有提供MSI文件的软件打包生成MSI文件以便于实现组策略软件布署。WinINSTALLLE工具我们可以从Windows 2000安装光盘的\VALUEADD\3RDPARTY\MGMT目录下找到,但该软件实际使用的效果并不是很理想,推荐有条件的朋友使用它的升级版本WinINSTALL LE2003。软件界面如图1。可以在下载获得。 图1(点击看大图) 二、创建软件分发点 实现组策略软件部署的第二步是必须在网络上创建一个软件分发点。 软件分发点就是包含MSI包文件的共享文件夹。即在文件服务器上创建一个共享的文件夹,在这个文件夹的下面,再创建要部署软件的子目录,然后将MSI包文件及所有需要的安装源文件放于其中。再给共享文件夹设置相应的权限,使用户具有只读的权限即可。如果担心某些用户非法浏览分发点中的的内容,可以使用隐藏共享文件夹,即在共享名字后加$符号。 三、创建组策略对象

【必看】Win10系统安装教程-(insydeBOIS)

注意事项: 1.在系统安装之前,请仔细阅读本教程的详细步骤! 2.安装系统会清空磁盘的所有数据,请先备份好有用的个人数据!! 3.请确保机器的电量在60%以上,防止因为电量低导致系统安装失败!!!准备工作: 1.准备带供电的USB HUB和OTG线 2.键盘、鼠标(可选)和8GB或更大容量的U盘一个 操作步骤: 一、制作带启动功能的U盘 1.运行UltraISO软件(见目录下的: UltraISO_v9.5. 2.2836.exe)。 (如果电脑是WIN8.1或WIN10请以管理员身份运行) 2.加载PE镜像(见目录下的: winpe_x86_win10.iso) (此为32位PE,用来安装32位的WIN10系统)

3. U 盘插到电脑的USB 接口上,然后依次点击UltraISO 软件上方工具栏的启动—>写 入硬盘映像

在弹出的菜单上注意如下三个选项:

点击写入按钮,即可对U盘创建启动分区。完成以后退出软件,进到电脑的磁盘管理下,可以看到U盘有一个启动分区,然后另一个磁盘可以格式化成NTFS格式,存放大于4GB的单文件了。 二、安装或更新Win10系统 1.在电脑上解压缩下载的压缩包 温馨提示:如果是分卷压缩的,如下图所示,一个压缩包分两部分压缩,必须要全部下载下来,然后解压缩其中一个即可. 2.把前一步制作好的,带启动功能的U盘连接到电脑上,格式化成NTFS格式,在格式化 时要把U盘的磁盘名称改为WINPE(这个很重要,不然在安装系统时,有可能会出现认不到U盘的情况),然后打开前面解压的文件夹,把里面的所有文件复制到U盘上。复制完成以后,打开U盘显示的目录如下: 3.把带供电的USB HUB插上电源,然后插上键盘,鼠标,U盘和OTG线,OTG线另一端连 到平板上。 4.按平板的电源键开机,然后连续短按键盘的Esc键,进入BIOS界面。如下图所示:

WindowsXP组策略修改系统配置

组策略是管理员为计算机和用户定义地,用来控制应用程序、系统设置和管理模板地一种机制.通俗一点说,是介于控制面板和注册表之间地一种修改系统、设置程序地工具.微软自开始便采用了组策略这一机制,经过发展到已相当完善.利用组策略可以修改地桌面、开始菜单、登录方式、组件、网络及浏览器等许多设置. 平时像一些常用地系统、外观、网络设置等我们可通过控制面板修改,但大家对此肯定都有不满意,因为通过控制面板能修改地东西太少;水平稍高点地用户进而使用修改注册表地方法来设置,但注册表涉及内容又太多,修改起来也不方便.组策略正好介于二者之间,涉及地内容比控制面板中地多,安全性和控制面板一样非常高,而条理性、可操作性则比注册表强. 文档来自于网络搜索 本文主要介绍本地组策略地应用.本地计算机组策略主要可进行两个方面地配置:计算机配置和用户配置.其下所有设置项地配置都将保存到注册表地相关项目中.其中计算机配置保存到注册表地子树中,用户配置保存到.文档来自于网络搜索 一、访问组策略 有两种方法可以访问组策略:一是通过命令直接进入组策略窗口;二是打开控制台,将组策略添加进去.文档来自于网络搜索 . 输入命令访问 选择“开始”→“运行”,在弹出窗口中输入“”,回车后进入组策略窗口(图).组策略窗口地结构和资源管理器相似,左边是树型目录结构,由“计算机配置”、“用户配置”两大节点组成.这两个节点下分别都有“软件设置”、“设置”和“管理模板”三个节点,节点下面还有更多地节点和设置.此时点击右边窗口中地节点或设置,便会出现关于此节点或设置地适用平台和作用描述.“计算机配置”、“用户配置”两大节点下地子节点和设置有很多是相同地,那么我们该改哪一处?“计算机配置”节点中地设置应用到整个计算机策略,在此处修改后地设置将应用到计算机中地所有用户.“用户配置”节点中地设置一般只应用到当前用户,如果你用别地用户名登录计算机,设置就不会管用了.但一般情况下建议在“用户配置”节点下修改,本文也将主要讲解“用户配置”节点地各项设置地修改,附带讲解“计算机配置”节点下地一些设置.其中“管理模板”设置最多、应用最广,因此也是本文地重中之重.文档来自于网络搜索. 通过控制台访问组策略 单击“开始”→“运行”,输入“”,回车后进入控制台窗口.单击控制台窗口地“文件”→“添加删除管理单元”,在弹出窗口单击“添加”(图),之后选择“组策略”并单击“添加”(图),在下一步地“选择组策略对象”对话框中选择对象.由于我们组策略对象就是“本地计算机”,因此不用更改,如果是网络上地另一台计算机,那么单击“浏览”选择此计算机即可.另外,如果你希望保存组策略控制台,并希望能够选择通过命令行在控制台中打开组策略对象,请选中“当从命令行开始时,允许更改‘组策略管理单元’地焦点”复选框(图).最后添加进来地组策略如图所示. 文档来自于网络搜索 二、任务栏和“开始”菜单项目设置 本节点允许你为开始菜单、任务栏和通知区域添加、删除或禁用某一功能项目.依次展开“用户配置”→“管理模板”→“任务栏和‘开始’菜单”,在右边窗口便能看到“任务栏和‘开始’菜单”节点下地具体设置,其状态都处在“未被配置”(图).文档来自于网络搜索. 给“开始”菜单减肥 地“开始”菜单地菜单项很多,可通过组策略将不需要地删除掉.以删除开始菜单中地“我地文档”图标为例看看其具体操作方法:在右边窗口中双击“从‘开始’菜单上删除‘我地文档’图标”项,在弹出对话框地“设置”标签中点选“已启用”,然后单击“确定”(图),这样在“开始”菜单中“我地文档”图标将会隐藏.文档来自于网络搜索 . 防止隐私泄漏

用组策略统一部署Bginfo软件

用组策略统一部署Bginfo软件(显示计算机信息到桌面) 下面来说说如何在企业内部使用组策略统一部署Bginfo的: 1.下面是主程序的界面图 中间蓝色部分就是显示项,左边的设置项是可以更改的,比如改成中文; <>内的不可修改,fields下面就是显示设置的可选项 2.清空蓝色区域,在fields中选择要在工作站桌面上显示的内容,我选择的是Host Name和IP Address,并将字体大小,颜色等设置完毕 3.另存当前的配置文件”File”->”Save as”这里保存为bginfo.bgi 4.建立两个批处理,内容如下: copyfile.bat ------------------------------------------------------------------------- @echo off copy %logonserver%\netlogon\bginfo.exe %systemroot%\bginfo.exe bginfo.bat --------------------------------------------------------------------------- @echo off

bginfo.exe %logonserver%\netlogon\bginfo.bgi /nolicprompt /timer:0 5.把bginfo.exe、bginfo.bgi、bginfo.bat、copyfile.bat文件,拷贝到%logonserver%\netlogon目录下。 6.通过组策略管理器(GPMC),编辑或新建的一个组策略(OU组织单位),在"计算机配置"选择"windows设置","脚本(启动/关机)",在"启动"中添加copyfile.bat文件(把bginfo.exe、bginfo.bgi、bginfo.bat、copyfile.bat文件复制到“显示文件”按钮点开的文件夹内,按添加把copyfile.bat文件选中); 7.在计算机配置中选择 "windows设置","安全设置",右键点击"文件系统",选择"添加文件",在打开的窗口中输入 “%systemroot%bginfo.exe”,并将上两项的user权限改为可读写。(让域用户有权限将bginfo.exe复制到系统目录中,默认是只有读取权限的。如省略此步骤,工作站在登录时可能出现文件不能成功创建的错误信息)

Win10快捷键整理大全

Ctrl + X 剪切选定项 Ctrl + C(或 Ctrl + Insert) 复制选定项 Ctrl + V(或 Shift + Insert) 粘贴选定项 Ctrl + Z 撤消操作 Alt + Tab 在打开的应用之间切换 Alt + F4 关闭活动项,或者退出活动应用Windows 徽标键 + L 锁定电脑 Windows 徽标键 + D 显示和隐藏桌面 F2 重命名选定项 F3 在文件资源管理器中搜索文件或文件夹F4 在文件资源管理器中显示地址栏列表F5 刷新活动窗口 F6 在窗口中或桌面上循环浏览屏幕元素F10 激活活动应用中的菜单栏 Alt + F8 在登录屏幕上显示密码 Alt + Esc 以项目打开的顺序循环切换项目 Alt + 带下划线的字母执行该字母对应的命令 Alt + Enter 显示选定项的属性 Alt + 空格键为活动窗口打开快捷菜单 Alt + 向左键后退 Alt + 向右键前进 Alt + Page Up 向上移动一个屏幕 Alt + Page Down 向下移动一个屏幕 Ctrl + F4 关闭活动文档(在全屏模式和允许你同时打开多个文档的应用中) Ctrl + A 选择文档或窗口中的所有项目 Ctrl + D(或 Delete)删除选定项并将其移动到“回收站”Ctrl + R(或 F5)刷新活动窗口 Ctrl + Y 重做操作 Ctrl + 向右键将光标移动到下一个字词的起始处 Ctrl + 向左键将光标移动到上一个字词的起始处 Ctrl + 向下键将光标移动到下一个段落的起始处 Ctrl + 向上键将光标移动到上一个段落的起始处 Ctrl + Alt + Tab 使用箭头键在所有打开的应用之间切换 Ctrl + Alt + Shift + 箭头键当分组或磁贴在“开始”菜单中获得焦点时,请将其按指定方向移动 Ctrl + 箭头键(用来移动到 某个项目)+ 空格键 在窗口中或桌面上选择多个单独的项目Ctrl + Shift 加某个箭头键选择文本块

Win10全部快捷键汇总

复制、粘贴及其他常规的键盘快捷方式 Ctrl + X剪切选定项。 Ctrl + C(或 Ctrl + Insert)复制选定项。 Ctrl + V(或 Shift + Insert)粘贴选定项。 Ctrl + Z撤消操作。 Alt + Tab在打开的应用之间切换。 Alt + F4关闭活动项,或者退出活动应用。Windows 徽标键 + L锁定你的电脑。 Windows 徽标键 + D显示和隐藏桌面。 F2重命名所选项目。 F3在文件资源管理器中搜索文件或文件夹。 F4在文件资源管理器中显示地址栏列表。F5刷新活动窗口。 F6循环浏览窗口中或桌面上的屏幕元素。F10激活活动应用中的菜单栏。 Alt + F8在登录屏幕上显示你的密码。 Alt + Esc按项目打开顺序循环浏览。 Alt + 带下划线的字母执行该字母相关的命令。 Alt + Enter显示所选项目的属性。 Alt + 空格键打开活动窗口的快捷菜单。 Alt + 向左键返回。 Alt + 向右键前进。 Alt + Page Up向上移动一个屏幕。 Alt + Page Down向下移动一个屏幕。

Ctrl + F4关闭活动文档(在可全屏显示并允许你同时打开多个文档的应用中)。 Ctrl + A选择文档或窗口中的所有项目。Ctrl + D(或 Delete)删除选定项,将其移至回收站。Ctrl + R(或 F5)刷新活动窗口。 Ctrl + Y恢复操作。 Ctrl + 向右键将光标移动到下一个字词的起始处。Ctrl + 向左键将光标移动到上一个字词的起始处。Ctrl + 向下键将光标移动到下一段落的起始处。Ctrl + 向上键将光标移动到上一段落的起始处。 Ctrl + Alt + Tab 使用箭头键在所有打开的应用之间进行切换。 Alt + Shift + 箭头键当组或磁贴的焦点放在“开始”菜单上时,可将其朝指定方向移动。 Ctrl + Shift + 箭头键当磁贴的焦点放在“开始”菜单上时,将其移到另一个磁贴即可创建一个文件夹。 Ctrl + 箭头键打开“开始”菜单后调整其大小。 Ctrl + 箭头键(移至某个项目)+ 空格键 选择窗口中或桌面上的多个单独项目。Ctrl + Shift(及箭头键)选择文本块。 Ctrl + Esc打开“开始”菜单。 Ctrl + Shift + Esc打开任务管理器。 Ctrl + Shift 如果多种键盘布局可用,则可切换键盘布局。 Ctrl + 空格键打开或关闭中文输入法编辑器 (IME)。Shift + F10显示选定项的快捷菜单。 按 Shift 与任何箭头键在窗口中或桌面上选择多个项目,或在文档中选择文本。 Shift + Delete删除选定项,无需先移动到回收站。

Windows环境中组策略处理优先级详解

Windows环境中组策略处理优先级详解 组策略处理和优先级 应用于某个用户(或计算机)的组策略对象(GPO) 并非全部具有相同的优先级。以后应用的设置可以覆盖以前应用的设置。 处理设置的顺序 本节提供有关用户和计算机组策略设置处理顺序的详细信息。有关策略设置处理适合计算机启动和用户登录框架的位置的信息,请参阅以下主题启动和登录中的第3 步和第8 步。 组策略设置是按下列顺序进行处理的: 1.本地组策略对象—每台计算机都只有一个在本地存储的组策略对象。对于计算机或用户策略处理,都会处 理该内容。 2.站点—接下来要处理任何已经链接到计算机所属站点的GPO。处理的顺序是由管理员在组策略管理控制台 (GPMC) 中该站点的“链接的组策略对象”选项卡内指定的。“链接顺序”最低的GPO 最后处理,因此具有最高的优先级。o 3.域—多个域链接GPO 的处理顺序是由管理员在GPMC 中该域的“链接的组策略对象”选项卡内指定的。 “链接顺序”最低的GPO 最后处理,因此具有最高的优先级。 4.组织单位—链接到Active Directory 层次结构中最高层组织单位的GPO 最先处理,然后是链接到其子 组织单位的GPO,依此类推。最后处理的是链接到包含该用户或计算机的组织单位的GPO。 wu 在Active Directory 层次结构的每一级组织单位中,可以链接一个、多个或不链接GPO。如果一个组织单位链接了几个GPO,它们的处理顺序则由管理员在GPMC 中该组织单位的“链接的组策略对象”选项卡内指定。“链接顺序”最低的GPO 最后处理,因此具有最高的优先级。 该顺序意味着首先会处理本地GPO,最后处理链接到计算机或用户直接所属的组织单位的GPO,它会覆盖以前GPO 中与之冲突的设置。(如果不存在冲突,则只是将以前的设置和以后的设置进行结合。) 设置默认处理顺序的例外 设置的默认处理顺序受下列例外情况的影响: GPO 链接可以“强制”,也可以“禁用”,或者同时设置两者。默认情况下,GPO 链接既不强制也不禁用。

Win10快捷键一览_

Win10快捷键一览【Win+A】呼叫操作中心,也就是我们常说的通知面板。 【Win+C】呼叫Cortana(小娜}语音面板,呼出后可直接口述命令。 【Win+S】呼叫Cortana(小娜)主面板,与上文的区别是不支持口述命令,但可以提供今日详情。 【Win+D】所有窗口最小化,显示桌面,再按一下恢复之前样子。 【Win+Tab】调出虚拟桌面。 【Win+Ctrl+D】虚拟桌面快捷键,新建虚拟桌面。 【Win+Ctrl+F4】虚拟桌面快捷键,关闭当前虚拟桌面。 【Win+Ctrl+→/←】虚拟桌面快捷键,在不同“桌面”间来回切换。 【Win+I】调出设置面板。 【Win+X】简易版开始菜单,可以用来打开一些旧版的系统模块(如控制面板等)。 【Win+E】启动文件资源管理器。 【Win+G】启动Win10内置屏幕录像功能。 【Win+K】启动无线连接模块,可以将当前屏幕的视频和声音无线传递至其他无线显示设备。 【Win+P】将当前画面投影至第二屏幕,支持复制、扩展。 【Win+↑/↓/←/→】将当前窗口按比例固定到屏幕的四个边

如左上、右上、左下、右下。 【Win+1/2/3…】按顺序打开任务栏上的已固定程序(不包括第一个“任务视图”按钮)。 【Win+PrtScr】截取当前桌面截图,并将截图自动存放至“图片”文件夹。和Win8版相比,Win10版少了经典的提示音(咔嚓声)及屏幕暗化效果,不过截图功能没有受到影响。 【F11】将当前窗口转为全屏模式(仅限传统程序)。 【Alt+↑/←/→】快速跳转至上一个文件夹/下一个文件夹/父文件夹(仅限资源管理器)。 【Ctrl+F1】展开/隐藏资源管理器Ribbon面板。 2. Edge浏览器快捷键 【Ctrl+E】将光标定位到地址栏,对关键字搜索。 【Alt+D】将光标定位到地址栏,与上一条的区别是,网址内容直接打开,其他内容执行搜索。而上一条中无论输入任何内容,都会强制执行搜索。 【Ctrl+G】打开阅读列表。 【Ctrl+J】打开下载列表。 【Ctrl+D】将当前页面加入收藏夹或阅读列表。 【Ctrl+N】新建窗口。 【Ctrl+T】新建标签页。 【Ctrl+Shift+P】新建InPrivate(隐私)窗口。 【Ctrl+W】关闭当前标签页。

组策略详细部署

1.隐藏电脑的驱动器 位置:用户配置\\管理模板\\Windows组件\\Windows资源管理器\\启用后,发现我的电脑里的磁盘驱动器全不见了,但在地址栏输入盘符后,仍然可以访问,如果再把下面的防止从“我的电脑”访问驱动器设置为启用,在地址栏输入盘符就无法访问了,但在运行里直接输入cmd,在Dos下仍然可以看见,接下来就是把CMD命令也禁用了。 位置:用户配置\\管理模板\\系统\\ 2.禁用注册表 位置:用户配置\\管理模板\\系统\\ 3.禁用控制面板 位置:用户配置\\管理模板\\系统\\ 如想在控制面板中隐藏Internet选项,则在隐藏控制面板程序里添加Inetcpl.cpl,具体名称可查看Windows\\System32里以cpl结尾的文件。 4.隐藏文件夹 平时我们隐藏文件夹后,别人只需在文件夹选项里显示所有文件,就可以看见了,我们可以在组策略里删除这个选项, 位置:用户配置\\管理模板\\Windows组件\\Windows资源管理器\\ 5.关闭缩略图缓存 有时我们在文件夹中放过图片,后来移除了,但以缩略图缓存仍然能被其他人读取。 位置:用户配置\\管理模板\\Windows组件\\Windows资源管理器 6.去除开始菜单中的“文档”菜单 开始菜单中的文档一栏,会记载我们曾经编辑过的文档,我们可以去掉这个菜单: 位置:用户配置\\管理模板\\Windows组件\\任务栏和“开始”菜单 7.隐藏…屏幕保护程序“”选项卡 有时我们设置了屏幕密码保护,但很容易被人修改,我们可以隐藏这一选项。 用户配置\\管理模板\\控制面板\\显示。 8.禁止更改TCP/IP属性 我们设定的IP地址可能会被更改,那么只要关闭它的属性页就可以了。 位置:用户配置\\管理模板\\网络\\网络连接 把下面两项设为启用。 9.删除任务管理器 可别小看了任务管理器,它除了可以终止程序、进程外还可以重启、关机,搜索程序的执行文件名,及更改程序运行的优先顺序。 位置:用户配置\\管理模板\\系统\\C trl+Alt+Del选项\\ 10.禁用IE“工具”菜单下的“Internet选项” 为了阻止别人对IE浏览器设置的随意更改。

Win10系统下安装Inventor2014的方法

前阵子,楼主给工作电脑换了win10系统,但楼主公司内部使用inventor2014,刚开始使用时会碰到安装不上,装好打不开,打开无法激活,使用中无法导出autocad等种种问题。用了一段时间,楼主碰到了上述问题,现在都解决掉了,现在分享一下 问题1:win10系统下inventor2014安装提示“需要Internet链接来安装Windows组件”,请联网后重试。 解决方法:通过查看安装日志会发现安装失败的原因是没有成功过的安装net3.5组件导致(为什么无法安装楼主也不清楚原因,因为楼主自己用的电脑就自己能够装上)。现分享离线安装net3.5方法。 步骤如下: 1,首先你需要下载Windows10镜像iso文件(下载地址:Windows 10 RTM正式版简体中文版下载地址),用压缩软件(Winrar压缩包管理器:Winrar个人版免费)打开Windows10镜像文件, 2,进入sources目录,解压文件夹sxs到E盘(其他分区也可以)根目录, 3,以管理员身份打开cmd(命令提示符),输入以下代码并按回车键: dism.exe /online /enable-feature /featurename:NetFX3 /Source:E:\sxs 4,等待几分钟,直到出现“操作成功完成”的提示,就成功了,可以愉快的安装了。 PS:没有镜像的童鞋请下载附件:链接:https://www.360docs.net/doc/721289635.html,/s/1o7QMFFW密码:ndyi ------------------------------------------------------------------------------ 问题 2 :win10系统下inventor2014安装完成无法打开,提示:应用程序无法正常启动0xc0000142(看完问题3再打补丁) 解决方法:通过安装“inventor2014sp1或者inventor2014sp2”补丁包解决,注意系统64位还是32位,不要下错,链接https://https://www.360docs.net/doc/721289635.html,/s ... service-pack-2.html -------------------------------------------------------------------------------------- 问题3 :win10系统下inventor2014无法激活 解决方法:导致此问题的原因是上面的sp补丁包修正了离线破解的漏洞,那么只要替换掉补丁中关键文件便能再次破解激活, 步骤如下:安装Inventor 2014不能启动时,先不要急于升级SP1(或者sp2),而要先把C:\\Program Files\\Common Files\\Autodesk Shared\\AdLM\\R7\\ 下的两个dll文件:adlmact.dll,adlmact_libFNP.dll备份好。升级后再备份升级后这两个文件,并用原备份的旧

域环境通过组策略分发软件给客户端讲课稿

域环境通过组策略分发软件给客户端

域环境通过组策略分发软件给客户端 通常情况下,我们可以通过软件安装来分发后缀名为.msi的可执行文件(卡巴就是这个后缀名的哦)。通过在组策略的“计算机配置”中的“软件安装中,点击右键,如何选择程序包,通过UNC路径(注意了哦:这个是网络路径,所以,管理员必须把此软件共享出去)找到程序位置。如何,选择"已指派"就可以了。当然,在“用户配置”的"软件安装"中的配置也是按照此顺序完成的。 大家看见了没有?在发布好软件后,选择软件里面的属性,查看“部署”,可以看见“指派”与“发行”两个选项(计算机配置中,发行为灰色)。所以,这里有就有三种软件部署的方法了: 1、发行给用户 2、指派给用户 3、指派给计算机 下面,来剖析下这三种方法的区别。 第一种是发行给用户。选择此方式时,软件只会出现在“添加与删除对话框内。用户可以选择删除此软件。等以后需要的时候再安装。 第二种时指派给用户。选择此方式,用户再任何一台电脑登陆域,都可以在开始菜单与桌面上看到软件的快捷方式。同时,计算机中也会注册该软件的相关信息。如关联的文件等。用户只要点击“开始菜单”或桌面上的快捷方式时,计算机就会自动下载安装次软件。但与发行给用户不同的是,用户可以删除此软件,但是,下次登陆时,它还是会出现,意思是说,它是阴魂不散的。除非管理员删除了它或者你安装了它。 第三种是指派给计算机。选择此方式,用户不用手动执行,计算机会在启动时,自动下载并安装此软件。用户不能删除此软件,只有管理员有此特权。 下面是我简单作的一个部署方法区分表 执行方式发行给用户指派给用户指派给计算机 生效时间下次登陆域下次登陆域下次启动计算机 完整的软件触发时机用户从“添加与删除程序”安装第一次点击快捷方式计算机启动自动安装 是否出现快捷方式否是是 何种身份删除软件发行的对象指派的对象系统管理员

(2)组策略的配置及使用

一、实验名称 组策略的配置及使用 二、实验类型 验证性实验 三、实验目的 通过对服务器进行本地安全策略的配置,使学生掌握组策略的概念,配置组策略的方法,及使用组策略配置用户、配置计算机及配置软件的具体实例操作。 四、实验内容 (1)通过控制台访问组策略 (2)对用户设置密码策略 (3)对用户设置登录策略 (4)退出系统时清除最近打开的文件的历史 五、相关知识 1、组策略对象的类型 组策略对象有两种类型:本地和非本地。 本地组策略对象:对于每台运行Windows 2000以上操作系统的计算机,无论该计算机是否连接在网络上,或者是否是Active directory环境的一部分,它都存储着一个本地组策略对象。然而,若计算机处在Active directory的网络中,那么非本地组策略对象将覆盖本地组策略对象,从而将本地组策略对象对系统的影响降到最小。在非网络环境中,或非Active directory中,由于本地组策略对象的设置并没有被非本地组策略对象覆盖,所以仍然可以发挥作用。 非本地组策略对象:非本地组策略对象是与Active directory对象联系起来使用的。非本地组策略对象也可以应用于用户或计算机。如果要使用非本地组策略对象,那么必须在网络中安装一台域控制器。根据Active directory服务的属性,系统会分层次地应用非本地组策略对象中的策略。 2、组策略模板 组策略模板(GPT)是域控制器上SYSVOL文件夹中的一个目录层次结构。该文件夹是一个共享文件夹,其中存储着域中公共文件的服务器拷贝,这些拷贝来自域中所有的域控制器。当创建一个组策略对象时,服务器会创建一个相应的组策略模板文件夹层次结构。组策略模板包含了所有的组策略设置和信息,包括管理模板、安全设置、软件安装、脚本和文件夹重

使用组策略部署软件

需要注意的是已发布的方法只能部署到用户,不能部署到计算机上,也就是说只有组策略中的用户配置可以使用这种部署方法。已发布软件部署方法可以保证: 1、当用户登录计算机时,软件并不会自动安装,只有当用户双击与应用程序关联的文件时,软件才会自动安装。如我们双击一个ppt 文档或doc文档时,会自动安装OFFICE。 2、对于发布的软件,用户可以在控制面板中的“添加/删除”中安装或者删除,也就是说用户自己可以安装,也可以卸载。 这种部署方法的好处在于,对于一些不能确定使用用户的软件,可以以发布方法部署,是否安装由用户自己决定。 配置方法如下: 1、右击“用户配置”中的“软件安装”,选择“新建”,然后单击“程序包”。在“打开对话框”中选定“软件分发点”中的MSI包文件,然后单击“打开”。 2、在选择部署方法中,选定“已发布”。

已指派的方法可以将软件部署给用户和计算机,也就是说组策略中的用户策略与计算机策略都可以使用这种部署方法。这一点需要与发行方法区别开。 当我们使用此方法将软件指派给用户时可以保证: 1、软件对用户总是可用的,不管用户从哪一台计算机登陆,软件都将会在开始菜单或桌面上出现,但这时软件并没有被安装,只有在用户双击应用程序图标或与应用程序关联的文件时,软件才会被安装。 2、如果用户删除了安装的软件,哪么当用户下次登录时软件还会出现在开始菜单或是桌面上,并在用户双击关联文件时被激活安装。 这种部署的好处在于,对于一些不常用的,但某些人却必须要使用的软件我们没有必要在每台计算机都安装,只要指派给需要的用户,不管这个用户在哪台计算机上操作,都能保证要使用的软件是可用的。 方法如下: 1、右击“用户配置”中的“软件安装”,选择“新建”,然后单击“程序包”。在“打开对话框”中选定“软件分发点”中的MSI包文件,然后单击“打开”。 2、在选择部署方法中,选定“已指派”。 当我们使用此方法将软件指派给用户时可以保证: 1、对于被指派的计算机,软件总是可用的,无论哪个用户登录都可以使用被指派的软件。 2、软件不会通过文件关联安装,而是在计算机启动时被安装。 3、用户不能删除被指派安装的软件,只有管理员才可以。 这种部署方法的好处在于,可以将一些大家都要用到的软件指派给计算机,被指派安装在计算机上的软件对于所有用户都是可用的。 配置方法如指派给用户的步骤,只是将“用户配置”改为“计算机配置”即可。 三、改变部署的软件包选项 在用组策略部署一个软件后,可以修改待部署的软件包的选项以适应我们的需要: 1、点击软件安装,在右边找到待部署的软件包,点击右键选择属性,在出现的对话框中选择部署,如图。

很全的 Win10快捷键大全(word版)

?贴靠窗口:Win +左/右> Win +上/下>窗口可以变为1/4 大小放置在屏幕4 个角落 ?切换窗口:Alt + Tab(不是新的,但任务切换界面改进) ?任务视图:Win + Tab(松开键盘界面不会消失) ?创建新的虚拟桌面:Win + Ctrl + D ?关闭当前虚拟桌面:Win + Ctrl + F4 ?切换虚拟桌面:Win + Ctrl +左/右 另外,微软为Win10 技术预览版命令行(Command Prompt)加入了Ctrl + V 的支持,Scott Hanselman为此整理了命令行中的键盘快捷键。 Win10 新增功能快捷键大全: 贴靠窗口:Win + 左/右> Win + 上/下>窗口可以变为 1/4 大小放置在屏幕 4 个角落。 切换窗口:Alt + Tab(不是新的,但任务切换界面改进)。 任务视图:Win + Tab(松开键盘界面不会消失)。 创建新的虚拟桌面:Win + Ctrl + D。 关闭当前虚拟桌面:Win + Ctrl + F4。 切换虚拟桌面:Win + Ctrl + 左/右。 Win10 常用Win 快捷键 Win 键桌面与开始菜单切换按键 Win + R 打开运行对话框 Win + Q 快速打开搜索 Win + I 快速打开Win10 设置栏 Ctrl+Alt+Del快速打开任务管理器 Alt+F4 关机快捷键 Win 键组合快捷键大全(Win7/8 以及Win10 通用) Win + ←:最大化窗口到左侧的屏幕上(与开始屏幕应用无关) Win + →:最大化窗口到右侧的屏幕上(与开始屏幕应用无关) Win+ ↑:最大化窗口(与开始屏幕应用无关) Win+ ↓:最小化窗口(与开始屏幕应用无关) Win+ SHIFT +↑:垂直拉伸窗口,宽度不变(与开始屏幕应用无关) Win+ SHIFT +↓:垂直缩小窗口,宽度不变(与开始屏幕应用无关)

使用组策略限制软件运行示例

组策略之软件限制策略——完全教程与规则示例 导读 注意:如果你没有耐心或兴趣看完所有内容而想直接使用规则的话,请至少认真看一次规则的说明,谢谢实际上,本教程主要为以下内容: 理论部分: 1.软件限制策略的路径规则的优先级问题 2.在路径规则中如何使用通配符 3.规则的权限继承问题 4.软件限制策略如何实现3D部署(配合访问控制,如NTFS权限),软件限制策略的精髓在于权限,部署策略同时,往往也需要学会设置权限 规则部分: 5.如何用软件限制策略防毒(也就是如何写规则) 6.规则的示例与下载 其中,1、2、3点是基础,很多人写出无效或者错误的规则出来都是因为对这些内容没有搞清楚;第4点可能有 点难,但如果想让策略有更好的防护效果并且不影响平时正常使用的话,这点很重要。 如果使用规则后发现有的软件工作不正常,请参考这部分内容,注意调整NTFS权限 理论部分 软件限制策略包括证书规则、散列规则、Internet 区域规则和路径规则。我们主要用到的是散列规则和路径规则,其中灵活性最好的就是路径规则了,所以一般我们谈到的策略规则,若没有特别说明,则直接指路径规则。 或者有人问:为什么不用散列规则?散列规则可以防病毒替换白名单中的程序,安全性不是更好么? 一是因为散列规则不能通用,二是即使用了也意义不大——防替换应该要利用好NTFS权限,而不是散列规则,要是真让病毒替换了系统程序,那么再谈规则已经晚了

一.环境变量、通配符和优先级 关于环境变量(假定系统盘为C盘) %USERPROFILE% 表示C:\Documents and Settings\当前用户名 %HOMEPATH% 表示C:\Documents and Settings\当前用户名 %ALLUSERSPROFILE% 表示C:\Documents and Settings\All Users %ComSpec% 表示C:\WINDOWS\System32\cmd.exe %APPDATA% 表示C:\Documents and Settings\当前用户名\Application Data %ALLAPPDATA% 表示C:\Documents and Settings\All Users\Application Data %SYSTEMDRIVE% 表示C: %HOMEDRIVE% 表示C: %SYSTEMROOT% 表示C:\WINDOWS %WINDIR% 表示C:\WINDOWS %TEMP% 和%TMP% 表示C:\Documents and Settings\当前用户名\Local Settings\Temp %ProgramFiles% 表示C:\Program Files %CommonProgramFiles% 表示C:\Program Files\Common Files 关于通配符: Windows里面默认

View部署09:View组策略优化配置

View组策略优化配置 1。从Connection Server安装目录复制View ADM策略模板到域服务器(主机A) 2.在域服务器上,运行组策略管理,新建组策略对象View GPO 3.拖动View GPO到VM Computer和View User,将此组策略应用到OU。 完成结果如下:

4.编辑View Group组策略 添加完成结果如下: 5.编辑PCoIP组策略,优化PCoIP通信 (请认真领会优化参数的功能设置,以备考察!) (1)如果网络带宽较低(如Internet),建议关闭无损传输功能 说明:无损传输功能默认开启,关闭此功能可节约带宽。 在高带宽网络(如内部网)启用无损传输可获得更好地的图像和桌面效果。

(2)根据网络性能,设置合适的客户端图像缓存大小,减少图像重传量。 说明:控制PCoIP客户端图像缓存的大小。客户端使用图像缓存来存储之前传送的显示部分。图像缓存减少了重传的数据量。未配置或禁用此设置时,PCoIP使用默认250MB的客户端图像缓存大小。启用此设置后,可以自定义配置客户端图像缓存的大小50MB至300MB。 (3)根据网络性能,设置合适的图像质量和帧率 说明:这些数据控制在网络拥挤期间PCoIP如何呈现图像,根据网络性能自己调整! 最低图像质量(值:30-100,默认为50):较低的值支持较高帧速率,但是可能会导致显示质量降低。较高的值支持较高的图像质量,但在网络带宽受限时可能会导致帧速降低。当网络带宽不受限时,无论值设置如何,PCoIP均保持最高质量。 最大图像质量(值:30-100,默认为90):显示图像更改区域的初始质量,可降低PCoIP所要求的网络带宽峰值。较低的值会降低变化内容的图像质量和峰值带宽要求。较高的值会提高变化内容的图像质量和峰值带宽要求。 最大帧率设置(值:1-120,默认为30):每秒屏幕更新的次数,从而可以管理每位用户占用的平均带宽。 (4)根据网络性能,设置合适的PCoIP带宽上限 说明:指定PCoIP会话中的最大带宽(kbps),此带宽包括所有图像、音频、虚拟通道、USB以及控制PCoIP流量,默认值90000kbps。可防止服务器尝试以超过链接流量的速率进行传输,从而避免出现丢失数据包或用户体验下降现象。 (5)根据网络性能,设置合适的带宽最小量

组策略禁止客户端软件安装及使用

用组策略彻底禁止客户端软件安装及使用 我们企业网络中,经常会出现有用户使用未授权软件的情况。比如,有些可以上网的用户使用QQ等聊天工具;而这往往是BOSS们所不想看到的东西。所以限制用户使用非授权软件的重任就落到我们IT部头上了。其实,限制用户安装和使用未授权软件,对于整个公司的网络安全也是有好处的,做了限制以后,有些病毒程序也不能运行了。下面我们就来看看怎样通过组策略来限制用户安装和使用软件: 一、限制用户使用未授权软件 方法一: 1. 在需要做限制的OU上右击,点“属性”,进入属性设置页面,新建一个策略,然后点编辑,如下图: 2. 打开“组策略编辑器”,选择“用户配置”->“管理模板”->“系统”,然后双击右面板上的“不要运行指定的Windows应用程序”,如下图:

3. 在“不要运行指定的Windows应用程序属性”对话框中,选择“已启用”,然后点击“显示”,如下图:

4. 在“显示内容”对话框中,添加要限制的程序,比如,如果我们要限制QQ,那么就添加QQ.exe,如下图: 5. 点击确定,确定…,完成组策略的设置。然后到客户端做测试,双击QQ.exe,如下图所示,已经被限制了。

不过,由于这种方式是根据程序名的。如果把程序名改一下就会不起作用了,比如我们把QQ.exe改为TT.exe,再登录,如下图,又可以了。看来我们的工作还没有完成,还好Microsoft还给我们提供了其它的方式,接下来我们就用哈希规则来做限制。 6. 打开“组策略编辑器”,选择“用户配置”->“Windows设置”->“安全设置”->“软件限制策略”,右击“软件限制策略”,选择“创建软件限制策略”,如下图:

酷比魔方IWORK8旗舰版(I1-T)WIN10系统安装教程

酷比魔方IWORK8旗舰版(I1-T)WIN10系统安装教程 注意:此安装文件仅适用于酷比魔方IWORK8旗舰版(I1-T)WIN10的型号。 一:需要的工具及准备工作: 1.酷比魔方IWORK8旗舰版(I1-T)WIN10系统安装文件以及教程.rar压缩包(需要用户自行登录酷比魔方官网下载) 2.键盘一个,USB-HUB集线器一个,U盘一个(容量必须8G或者8G以上) 3.机器电量保持在30%以上。 二升级步骤: 1.解压“酷比魔方IWORK8旗舰版(I1-T)WIN10系统安装文件以及教程.rar”,得到: BIOS,WIN10文件夹以及“酷比魔方IWORK8旗舰版(I1-T)WIN10系统安装文件以及教程.DOC” 2.将U盘格式化成NTFS,卷标命名成“WINPE”(U盘容量大小建议8G或者8G以上) 将WIN10文件夹目录下的所有文件拷贝到刚刚格式化的“WINPE”U盘根目录下。

注意:系统文件大概占用U盘5.4G容量。

3.将平板的USB-OTG口通过OTG线连上USB-HUB集线器,并在USB-HUB集线器的扩展口上插上USB键盘以及刚刚复制好系统安装文件的”WINPE”U盘 4.先按平板的电源键开机,然后按键盘上的F7键使平板启动进入磁盘启动界面: 5.通过键盘上的上下键选择复制好复制好系统安装文件的”WINPE”U盘,按ENTER回车键确认。 6.上述1-5个步骤操作正常,机器会自动进入PE系统进行系统安装:

在最后这个界面输入“exit”或者长按电源键重启机器即可进入IWORK11手写板WIN10系统,整个安装过程到这里完成。 注意:如果上述安装过程后重启进入win10系统,进入的win10界面是如下界面: “重新启动”),平板将会自动进行清理部署,并重启进行正常的启动设置。

相关文档
最新文档