首先进入到组策略编辑窗口，用鼠标逐步展开其中“计算机配置”/“Windows设置”/“安全设置”/“本地策略”/“用户权利指派”项目，再双击“用户权利指派”项目下面的“拒绝从网络访问这台计算机”选项； 在接着打开的图3界面中，单击“添加”按钮，在随后出现的帐号列表界面中，选中“everyone”帐号，并单击“添加”按钮，将该帐号导入到“指派给”列表中，最后单击“确定”按钮，这样的话任何一位客户端用户都无权通过网络访问到服务器，这样黑客或其他攻击者自然也就无法使用135网络端口，对服务器进行远程攻击了。
为了提高上网冲浪的效率，不少人都喜欢用IE中的网络“收藏”功能，将自己频繁需要访问的站点保存起来，以便下次能直达目的地；为了防止其他人浏览到自己的“收藏”隐私，你可以轻松地设置一下系统组策略，来让IE中的网络“收藏”功能躲起来：
在组策略编辑界面中，将鼠标定位于“用户配置”/“管理模板”/“Windows组件”/“Internet Explorer”/“浏览器菜单”分支；
在弹出的图4界面中，选中右侧子窗口中的“隐藏收藏菜单”选项，然后用鼠标左键双击该选项，在接着出现的属性设置窗口中，选中“启用”选项，然后单击“确定”按钮，就可以让网络“收藏”功能躲起来了。
图4
拒绝网络打印被非法共享
为了提高打印效率，相信不少单位都将打印机设置成共享了，这样一来许多非法用户也能趁机通过“网上邻居”窗口，来轻易使用局域网中的共享打印机了，时间一长就容易造成打印成本不断上升。很明显，将网络打印机“发布”在网上邻居窗口中，容易造成打印机被非法共享。为了拒绝网络打印被非法共享，你可以按如下方法来设置系统组策略：
按同样方法打开系统的组策略编辑界面，在该界面中用鼠标逐步双击“本地计算机策略”、“计算机配置”、“管理模板”、“打印机”分支；
在“打印机”分支的右侧子窗口中，双击“打印机浏览”选项，在接着出现的图5设置对话框中，选中“禁用”选项，再单击一下“确定”按钮，共享打印机的“身影”就不会出现在网上邻居窗口中了，这样非法用户自然无法在网上邻居窗口中使用共享打印机了。
阻止弹出上网插件提示
在网上冲浪时，愉快的心情常常会被各式各样的插件安装弹出窗口所干扰，那有没有办法限制这些插件安装窗口自动弹出来呢？答案是肯定的，你只要按照如下方法，对系统组策略进行一下简单设置就可以了：
依次单击“开始”/“运行”命令，在打开的运行对话框中，执行组策略编辑命令，在其后的窗口中逐步单击“用户配置”/“管理模板”/“Windows组件”/“Internet Explorer”分支；
在弹出的图6界面中，双击右侧子窗口中的“管理员认可的控件”目录，在接着打开的窗口中，选中那些频繁自动弹出的插件选项，并用鼠标双击它们，打开对应的设置对话框，选中其中的“禁用”选项，然后单击一下“确定”按钮，日后上网遇到对应的插件时就不会再弹出安装窗口了。
让IE也能加密系统
