郭建伟

对于一些本本用户来说，有时会出于各种原因将本本借给别人使用。而别人在使用的时候，多半会“随心所欲”的进行各种操作，往往给您的本本带来各种麻烦。轻则将您精心配置的操作系统搞的面目全非，重则招致病毒的侵袭，让本本彻底罢工。为了保护本本安全，為了防止病毒木马等恶意程序潜人系统兴风作浪，大家一般都会使用专业的防病毒软件等安全工具加以应对。不过，在很多情况下，仅依靠安全软件，是无法彻底保护系统安全的。其实，在系统中已经内置了可靠有效的安全工具，无须执行复杂的设置，就可以有效提高本本的安全性。

使用组策略保护本本安全

当木马、病毒等恶意程序侵入系统后，大多喜欢在系统文件夹中安身。这样不仅可以方便快捷地启动，而且和众多的系统文件混在一起更好地隐藏。更有甚者，病毒还会将原有的系统程序删除，并冒名顶替将自身伪装成合法的程序。看来，我们必须设定严格的安全规则，不给这些不法之徒以任何可乘之机。在“cAwindows”“c：＼windows＼system”和”c：＼windows＼system32”等系统路径中，可以看到到很多系统自带的程序。一般来说，我们常用的系统程序并不多，例如注册表编辑器、CMD命令行程序、外壳程序Explorer.exe、记事本等。因此，我们可以通过创建安全规则，只允许这些常用的程序可以自动运行，而禁止其他程序运行，就可以巧妙地解决上述问题。

运行“gpedit.msc”程序，在组策略窗口中左侧点击“计算机配置”。“Windows设置”→“安全设置”→“软件限制……