其他组策略安全技巧
1、隐藏电脑的驱动器
位置:用户配置\管理模板\Windows组件\Windows资源管理器
将“隐藏‘我的电脑’中的这些指定驱动器”和“防止从‘我的电脑’访问驱动器”设置为“已启用”并设置欲阻止访问的驱动器
2、禁用注册表
位置:用户配置\管理模板\系统将“组织访问注册表编辑工具”设置为“已启用。
3、禁用控制面板
位置:用户配置\管理模板\控制面板