ポリシーを最適化していないHome Standard Edition Win7システム

一般に、プレインストールされたWin7 Home Editionのコンピュータ構成、特にノートブックやネットブックのコンピュータ構成は比較的低く、ユーザーのコンピュータの知識や技術レベルは限られているため、この記事はコンピュータの日常使用の最も代表的なものです。主に次の2点を含めて、2つの目的が最適化されています。

まず、安全です。最も代表的なのは、悪意のある改ざんを防ぐためにIEホームキーの値をロックすることです。

次に、より効率的です。システムリソースを節約するためのシステム独自の書き込み機能など、無駄な機能を無効にします。

ユーザーが遭遇する最も一般的な問題は、IEのホームページが改ざんされているために、IEを開くと不可解なウィンドウが大量に表示されてしまうことです。 。これは多くの場合、ユーザーがオンラインになっているとき、またはソフトウェアをインストールしているときに、IEのホームページが改ざんされてハイジャックされることによって引き起こされます。したがって、IEのホームページをロックすることは非常に必要です。

Ultimateでは、ユーザーはグループポリシーの[ホーム設定の変更を無効にする]を使用してホームページをロックできます。ホームバージョンの場合、IEホームページのキー値は実際には「HKEY_CURRENT_USER \\ Software \\ Microsoft \\ Internet Explorer \\ Main」のキー値によって制御され、右側のウィンドウの「スタートページ」値はIEのホームページです。したがって、改ざんされずにIEホームページをロックするには、上記のキー値に対する現在のアカウントの権限を "ld read only"に設定するだけです。

「regeini.ini」をDドライブに配置してから管理者としてコマンドプロンプトを起動し、「regeini d：\\ regeini」と入力することもできます（' regeini.exe'システムには、レジストリのアクセス権を変更するためのコマンドが付属しています。

ヒント：管理者として実行：[すべてのプログラム]、[アクセサリ]の順にクリックし、ポップアップメニューで[コマンドプロンプト]を右クリックします。 [管理者として実行]を選択します。

完了後、ユーザーはアクセス許可を変更せずに上記のキー値を読み取ることしかできませんユーザーはIEでホームページを変更できますが、設定は保存されません。ホームページをロックするという目標は達成されました。

ヒント：通常、レジストリの変更を有効にするには、システムを再起動する必要があります。すぐに有効にする必要がある場合は、タスクマネージャを開いて、タスクマネージャが終了した後で終了してください。 ' explorer.exe'再実行してください。

上記のレジストリのキー値を展開し、[メイン]キー値を右クリックして、[アクセス許可]を選択し、ポップアップウィンドウで[詳細]を選択して、[']キーに切り替えます。 [タブ]で、現在の管理者アカウントを所有者として設定します（現在のアカウントがリストに表示されていない場合は、[その他のアカウント]をクリックし、現在のアカウント名を手動で入力します）。

[OK]をクリックして[権限の設定]ウィンドウに戻り、[追加]をクリックして現在の管理者アカウントをリストに追加し、このキーの値に対するアカウントの読み取り権限を "ld"に設定します。レジストリを更新した後で、[スタートページ]のキー値を変更することができます。

IEのロックに加えて、ユーザーが自分の状況に基づいて選択的に最適化できるセキュリティ最適化設定が他にもあります。

一部のシステムデフォルト設定は、すべてのユーザーに適しているわけではありません、たとえば、ネットブックユーザーが光学式ドライブを持っていない場合、システム自体の書き込み機能は役に立ちません。一部のブランドがCD-ROMドライブを持っていても、システム自身の書き込み機能を使用している一般的なユーザーはそれほど多くなく、サードパーティソフトウェアを使用してより良い結果を得ることができます。

同様に、みんなの操作を容易にするために、ダウンロードファイルの "noburn.reg"ファイルをダブルクリックしてレジストリをインポートすれば、最適化は簡単です、お使いのコンピュータにCD-ROMドライブがあるかどうかを確認しましょう。次に、 "' computer"を開き、CD-ROMアイコンを右クリックすると、機能が閉じられたため、 "burn to disk"のメニューが消えたことがわかります！

レジストリエディタを起動します。 [HKEY_CURRENT_USER \\ Software \\ Microsoft \\ Windows \\ CurrentVersion \\ Policies \\ Explorer]に展開し、[エクスプローラ]項目を削除して再起動後に書き込み機能を再起動します。

システム独自のCD書き込み機能を無効にするだけでなく、システムの "エラー報告の送信"機能を無効にすることもできます;ユーザーがプリンタに接続されていない場合は、ユーザーのコンピュータのハードディスクがシステム印刷サービスを無効にすることもできます。スペースが限られている場合は、システム保護パーティションなどを選択的にオフにすることもできます。

上記からホームバージョンにはグループポリシーがありませんが、レジストリエディタとシステム自体ではグループポリシーの最適化を達成できることがわかります。従来のオペレーティングシステムと比較して、Win7はセキュリティと使いやすさの点で大幅に改善されており、Win7自身が提供するUAC機能、IE保護モード、およびNTFS許可を組み合わせる限り、高いセキュリティ効果が得られます。したがって、平均的なホームユーザーにとっては、ホームバージョンで十分であり、必ずしもフラッグシップバージョンをインストールする必要はありません。また、一般のユーザーがより多くのニーズを抱えている場合は、ある程度のコンピューター知識があれば、ホームバージョンを自分のニーズに合った「主力バージョン」にすることができます。