我们当时在一家小公司工作,那里的 IT 政策实施了一些限制,比如禁止更改壁纸等,
但最近,我公司的一名员工刚刚在 Windows 7 中创建了 godmode 文件夹,并绕过/删除了一些限制,如更改壁纸、访问组策略注册表等。
有什么方法可以防止域用户在 Windows 7 上创建上帝模式文件夹?
答案1
我如何阻止用户创建上帝模式文件夹?
这可以使用组策略“控制面板”的设置。
打开“组策略”
导航到“控制面板”设置。
Windows Server 2008 及更高版本:
“用户配置”>“策略”>“管理模板”>“控制面板”
Windows Server 2003:
“用户配置”>“管理模板”>“控制面板”
单击名为“控制面板”的容器
双击“禁止访问控制面板”,设置为“已启用”,然后点击“确定”
这将从开始菜单中删除“控制面板”,并阻止用户访问“控制面板”。
如果用户运行,GodMode
它将显示一个空的文件资源管理器。
用户仍然可以访问“打印机和设备”以及“管理工具”。