Windowsが攻撃されていないことを確認するための7ストロークアンチブラックスキル（2）

第3のトリック：[スタート]メニューコマンドを無効にする

Windows 2000 /XPでは、グループポリシーによってグループポリシー機能が統合される何らかの方法でシステムのセキュリティを強化するために、さまざまなソフトウェア、コンピュータ、およびユーザーポリシーを設定できます。 [スタート]→[ファイル名を指定して実行]コマンドを実行し、[ファイル名を指定して実行]ダイアログボックスの[名前]フィールドに「gpedit.msc」と入力し、[OK]ボタンをクリックしてWindows XPグループポリシーエディタを起動します。

[ローカルコンピュータポリシー]で、[ユーザーの構成]→[管理用テンプレート]→[タスクバーとスタートメニュー]の順に展開し、右側のウィンドウに[タスクバー]と[スタートメニュー]を表示します。戦略

[スタート]メニューコマンドが無効になっている場合、右側のウィンドウで、[スタート]メニューのユーティリティグループ、[マイドキュメント]アイコン、[ドキュメント]メニュー、[マイネットワーク]が削除されます。 「アイコンと他の戦略。 [スタート]メニューをクリーンアップするときに、不要なメニュー項目に対応するポリシーを有効にすることができます（例：[マイドキュメント]アイコンを削除する）。具体的な手順は次のとおりです。

1）ポリシーリストウィンドウ内で、[スタートメニューから自分のドキュメントを削除する]オプションをマウスでダブルクリックします。

2）ポップアップウィンドウの[設定]タブで、[有効]ラジオボタンを選択し、[OK]をクリックします。

4番目のトリック：デスクトップ関連のオプションを無効にする

Windows XPのデスクトップはあなたの机のようなものです。時々整理してきれいにする必要があります。グループポリシーエディタを使用すると、[ローカルコンピュータポリシー]の[ユーザーの構成]→[管理用テンプレート]→[デスクトップ]の順に展開する限り、この作業は簡単です。対応するポリシーオプションを右側のウィンドウに表示できます。

1）デスクトップのシステムアイコンを非表示にする

デスクトップ上のシステムアイコンを非表示にする場合、伝統的な方法はレジストリを変更する方法を使用することです。これを行うには、グループポリシーエディタを使用するのが迅速で簡単な方法です。

デスクトップ上の[マイネットワーク]アイコンと[インターネットエクスプローラ]アイコンを非表示にするには、右側のウィンドウで[デスクトップ上のネットワークコンピュータアイコン]と[デスクトップ上のインターネットエクスプローラアイコンを非表示]を非表示にします。ポリシーオプションが有効になります。デスクトップのすべてのアイコンを非表示にする場合は、「デスクトップのすべての項目を非表示にして無効にする」を有効にするだけです。

[デスクトップのマイドキュメントアイコンを削除する]および[デスクトップのマイコンピュータアイコンを削除する]オプションが有効になっていると、[マイコンピュータ]および[マイドキュメント]アイコンが表示されます。コンピュータのデスクトップが消えた。デスクトップに「ごみ箱」アイコンが表示されなくなった場合は、[デスクトップからごみ箱を削除する]ポリシー項目を有効にしても削除できます。

2）デスクトップへの変更を禁止します。

他人がコンピュータのデスクトップの設定を自由に変更したくない場合は、右側のウィンドウに[終了時に設定を保存しない]ポリシーオプションを追加してください。有効にします。この設定を有効にすると、他のユーザーはデスクトップに変更を加えることができますが、アイコンや開いているウィンドウの場所、タスクバーの場所やサイズなどの一部の変更は、ユーザーのログアウト後に保存できません。

5番目のトリック： "コントロールパネル"へのアクセスを禁止する

他のユーザーにコンピュータのコントロールパネルへのアクセスを許可したくない場合は、グループポリシーエディタを起動して左側のウィンドウで展開します。 [ローカルコンピュータポリシー]→[ユーザーの構成]→[管理用テンプレート]→[コントロールパネル]の順に選択し、右側のウィンドウで[アクセスコントロールパネルなし]ポリシーを有効にします。

この設定により、コントロールパネルのプログラムファイルが起動されなくなり、他のユーザーがコントロールパネルを起動したり、コントロールパネルの項目を実行したりできなくなります。さらに、この設定は[スタート]メニューから[コントロールパネル]を削除し、この設定はWindowsエクスプローラから[コントロールパネル]フォルダも削除します。

ヒント：コンテキストメニューのプロパティメニューから[コントロールパネル]を選択すると、この設定ではこの操作ができないことを示すメッセージが表示されます。

6番目のトリック：ユーザのアクセス許可を設定する

複数のユーザがコンピュータを共有している場合、Windows XPでユーザのアクセス許可を設定します。

1）グループポリシーエディタプログラムを実行します。

2）エディタウィンドウの左ウィンドウで[コンピュータの構成]→[Windowsの設定]→[セキュリティの設定]→[ローカルポリシー]→[ユーザー権利の割り当て]の順に展開します。

3）変更する必要があるユーザー権利をダブルクリックし、[ユーザーまたはグループの追加]ボタンをクリックしてから権限に割り当てるユーザーアカウントをダブルクリックし、最後に[OK]ボタンをクリックして終了します。