知识中心

安全策略调整

软件 - 系统工具

工具/原料/注意事项

所有操作都需要使用管理员账号

方法步骤

1

组策略管理，通过运行输入gpedit.msc 进入
2

时间权限锁定组策略：计算机配置> windows设置> 安全设置> 本地策略> 用户权利指派找到【更改系统时间】【更改时区】删除除 administrators账户
3

锁定软件安装卸载组策略：计算机配置 > Windows设置 > 安全设置 > 本地策略 > 安全选项依照图示进行安全设置设置后，所有的安装卸载，以及全新访问都需要输入管理员密码
4

锁定某盘，不能删除文件对需要锁定的盘符，取消【System】[Authenticated Users]的删除权限具体操作操作如下
5

禁用USB，除了鼠标键盘之外的USB 锁定软件安装卸载组策略：计算机配置 > 管理模块 > 系统” > 设备安装 > 设备安装限制设置【禁用安装可移动设备】为启用即可注意，此操作针对所有用户有效。

分步阅读