Windows XPのグループポリシーは、システムをより安全にするために合理的です。（3）

違法ダウンロードファイルの管理

Web上でIEをブラウズするときには、常に良い映画、ソフトウェア、そしてダウンロードが必要です。これはハードディスク容量を占有するだけでなく、システムのセキュリティにも多くの問題をもたらします。私たちのシステムをより安全にするために、私たちはダウンロード機能を保護するために多くのソフトウェアをインストールする必要がありますが、これは面倒なだけでなく面倒なことでもあります。実際、Windows XPは既にこれらをグループポリシーで考慮しており、対応するオプションも設定しています。

IEのダウンロード機能が無効になっている場合は、コンソールウィンドウで[コンピュータの構成]→[管理用テンプレート]→[Windowsコンポーネント]→[セキュリティ機能]→[ファイルのダウンロード制限]の順に展開し、右側のウィンドウで[Internet Explorer]をダブルクリックしてポップアップ設定ダイアログが表示されます。ここで[有効にする]をクリックすると、このポリシー設定が有効になり、ユーザーが開始していないファイルのダウンロードでInternet Explorerのプロセスを要求されなくなります。 [OK]をクリックすると、IEを使用してファイルをダウンロードすることはできません。

ファイルとフォルダの設定監査

Windows XPは監査を使用して、ユーザーアカウント、ログイン試行、システムのシャットダウンまたは再起動、およびファイルやその他のオブジェクトへのアクセスに使用される同様のイベントを追跡できます。グループポリシーを使用してファイルとフォルダを監査すると、それらのセキュリティを確保でき、他のユーザーがそれらを簡単に破壊することはできません。

グループポリシーウィンドウで、右ペインのコンピュータの構成→Windowsの設定→セキュリティの設定→ローカルポリシーを展開し、ブランチの下にある監査ポリシーオプションを選択します。右ペインの[監査オブジェクトアクセス]オプションをダブルクリックし、ポップアップ表示された[ローカルセキュリティポリシーの設定]ウィンドウで、[ローカルポリシーの設定]ボックスの[成功]と[失敗]のチェックボックスをオンにします。マークを選択してください。

上記の設定により、Windows XPシステムをより安全にすることができますが、実際には、グループポリシーでより多くのセキュリティ設定をユーザーに提供します。設定方法はここでは繰り返されません。

zh-CN"],null,[1],zh-TW"]]]