51、提升 Windows 系统安全性与网络规划的实用指南

提升 Windows 系统安全性与网络规划的实用指南

1. Windows 资源管理器策略变更注意事项

在对 Windows 资源管理器策略进行任何更改之前，务必进行可用性测试，以确保在追求安全性提升的同时，不会牺牲生产力。以下是具体的测试方法：
-确定任务：明确用户典型执行的几个任务。
-观察操作：在修改后的 PC 上观察用户执行这些任务的过程，且不给予协助。
-倾听反馈：聆听用户的意见，并据此评估策略变更的效果。

需谨记，测试的是界面而非用户。若用户因计算机功能不同而在执行任务时遇到困难，切勿将责任归咎于用户，尤其是多人遇到相同困难时。

2. 组策略编辑器的作用

组策略编辑器能让你对用户 PC 的功能、外观和行为进行高度控制。结合用户限制和权限的各个方面，策略可确保用户无法访问不应访问的资源，且能访问的资源是组织认为合适的资源。统一的界面和交互方式能使培训更高效，协助更及时。不过，若过度配置策略，可能会限制用户完成工作的能力，因此务必彻底测试更改。

3. 用户账户实用工具和安全增强工具

• 密码和密码恢复工具
  • Password Office Deluxe：可帮助生成难以猜测的密码并存储，支持系统登录密码、网页表单密码等，具备强加密和特洛伊防护功能，可将密码存储在智能卡或闪存驱动器上。
  • Netw