Windows Vista新增组策略详解

新客网 XKER.COM 2007-04-06 来源： 收藏本文

　　加强证书检查

　　我们都知道，以“https”开头的URL表明该页面是被SSL加密的，这种页面比未加密的更加安全。不过在访问SSL加密页面的时候我们可能会忽略一点，如果伪造的网站也使用自己的证书加密伪造网页，我们怎么知道自己访问的加密站点是不是伪造的？
　　


　　在IE 7中，当我们访问的SSL网站所用的加密证书不是由受信任的机构所颁发的（其实在服务器上自己给自己颁发证书是很容易的），那么IE将会显示如图13的界面，提醒我们注意该站点，只有单击“Continue to this website（继续访问该站点）”后才可以访问。这个功能留下了相当的余地，就算一个站点有问题，大家仍然可以访问，这显然不是我们希望看到的。

　　双击“Internet Control Panel\Prevent ignoring certificate errors（Internet控制面板\禁止证书错误）”策略，如果将其启用，那么再遇到证书有问题的站点，就不会出现“Continue to this website”的选项，彻底禁止了对这种站点的访问，提高了安全性。　　

　　总结

　　Windows Vista中新增的策略已经超过了千条，限于篇幅这里不可能一一介绍。如果你已经用上了Windows Vista，那就快打开组策略编辑器看看吧，也许你一直希望Windows能够实现的某些设置现在已经出现在组策略中了。通过配置组策略，我们的电脑就可以与众不同。

• ·巧用闪存防止遗忘Windows Vista登陆密码
• ·释放Win Vista休眠文件占用空间
• ·优化大师给系统打兴奋剂 让Vista狂飙
• ·轻装运行 Win Vista减肥攻略
• ·只需三步 Vista建立区位码输入法
• ·Winodws Vista回收站操作技巧集
• ·Windows Vista系统恢复光盘64位版
• ·解决Vista SP1升级循环开机问题
• ·让Vista更好使 优化四步进行曲
• ·利用BIOS破解Vista SP1验证机制！
• ·用cmd命令快速查Windows Vista系统信息
• ·浅谈Windows Vista帐户锁定策略
• ·巧改Boot.ini修复XP+Vista启动故障
• ·删除Vista无用协议 提升上网速度
• ·巧查Vista帐户身份
• ·不装SP1 Windows Vista照样加速