企業(yè)部署Windows7的策略詳解

據(jù)王懿楠介紹，如今，企業(yè)在部署Windows7時(shí)，主要面臨三方面的問題，一方面是費(fèi)用太高，一方面是安全性低，另一方面是系統(tǒng)無法快速恢復(fù)。比如，由于系統(tǒng)安裝的工作量大，軟件安裝的重復(fù)工作量大、時(shí)間長，難以統(tǒng)一時(shí)間;而由于硬件標(biāo)準(zhǔn)的差異和軟件多樣性，鏡像存儲(chǔ)的成本較高，鏡像維護(hù)也較為困難;非標(biāo)準(zhǔn)部署的安全性低，安裝關(guān)鍵更新困難等……

讓客戶滿意是我們工作的目標(biāo)，不斷超越客戶的期望值來自于我們對這個(gè)行業(yè)的熱愛。我們立志把好的技術(shù)通過有效、簡單的方式提供給客戶，將通過不懈努力成為客戶在信息化領(lǐng)域值得信任、有價(jià)值的長期合作伙伴，公司提供的服務(wù)項(xiàng)目有：主機(jī)域名、雅安服務(wù)器托管、營銷軟件、網(wǎng)站建設(shè)、涵江網(wǎng)站維護(hù)、網(wǎng)站推廣。

為了解決這些問題，微軟推出了統(tǒng)一部署解決方案，以MSF架構(gòu)為指導(dǎo)建立完善的流程，以WIM鏡像為基礎(chǔ)建立統(tǒng)一的鏡像，以MD T2010為架構(gòu)核心進(jìn)行集中部署，以統(tǒng)一管理為目標(biāo)實(shí)現(xiàn)軟件標(biāo)準(zhǔn)化。而通過這樣一整套統(tǒng)一部署基礎(chǔ)架構(gòu)，企業(yè)可以通過完善的部署流程提高部署可靠性，通過靈活的鏡像版本控制方便維護(hù)存儲(chǔ)，通過免接觸的全自動(dòng)部署降低重復(fù)工作量，通過軟件標(biāo)準(zhǔn)化降低維護(hù)管理成本，最終實(shí)現(xiàn)提高用戶效率，保障數(shù)據(jù)安全的目的。

在部署工具上，微軟推出了應(yīng)用程序兼容性工廠(Application Compatibility Factory (ACF))項(xiàng)目。計(jì)劃是由微軟發(fā)起，由微軟認(rèn)證服務(wù)合作伙伴實(shí)施的幫助微軟關(guān)鍵客戶全面測試應(yīng)用程序在操作系統(tǒng)升級到Windows 7過程中的兼容性和穩(wěn)定性。通過全面的'測試與評估，確定應(yīng)用程序遷移風(fēng)險(xiǎn)，及時(shí)排除系統(tǒng)級故障，協(xié)助企業(yè)準(zhǔn)備系統(tǒng)平臺遷移過程中業(yè)務(wù)應(yīng)用路線(Line of Business Applications)。

部署過程中，微軟MAP工具包可以幫助企業(yè)對當(dāng)前IT架構(gòu)(硬件和軟件)進(jìn)行評估，目的是要明確微軟可以為企業(yè)的哪些商業(yè)需求提供技術(shù)幫助。 MAP從早期的Vista硬件評估方案加速程序演化而來，該加速程序可以幫助那些部署了Vista和Office 2007的企業(yè)評估桌面運(yùn)算架構(gòu)的準(zhǔn)備程度。它由一系列自動(dòng)工具和使用指導(dǎo)組合而成，在整合規(guī)劃，服務(wù)器遷移或是桌面的準(zhǔn)備階段能加快微軟技術(shù)被采用的速度。

此外，微軟還提供了一個(gè)幫助識別和管理整體應(yīng)用程序的工具——ACT。他可以大大降低解決程序兼容性的成本和時(shí)間。用戶狀態(tài)轉(zhuǎn)移工具可以在很大程度上簡化遷移的過程。捕獲桌面配置信息，程序設(shè)置，用戶的賬戶和文件，然后輕松的將他們轉(zhuǎn)移到新的Windows系統(tǒng)里。你可以應(yīng)用他一步步的對遷移設(shè)置進(jìn)行刪除和加載。

而MDT(Microsoft Deployment Toolkit)則是操作系統(tǒng)和應(yīng)用程序部署的解決方案加速器。它將臺式機(jī)和服務(wù)器部署所需的工具和流程集成到一個(gè)公用部署控制臺和指南集合，有效的節(jié)省了部署時(shí)間，提供了標(biāo)準(zhǔn)的系統(tǒng)鏡像，并且改進(jìn)了安全性和配置管理方式。2010版的新功能如靈活的驅(qū)動(dòng)程序管理，優(yōu)化的用戶界面工作流和 Windows PowerShell 可以簡化部署，并使您的工作更容易。

在沙龍活動(dòng)現(xiàn)場，王懿楠系統(tǒng)介紹了微軟在幫助系統(tǒng)部署上推出的一系列工具，在后續(xù)的問答時(shí)間，王懿楠與參會(huì)的企業(yè)用戶進(jìn)行了積極互動(dòng)，并幫助用戶排解了在實(shí)際部署過程中的難題。

Win7系統(tǒng) 必須開啟的十大服務(wù)

1.殺毒軟件服務(wù)

2.DNS Client

官方解釋：DNS 客戶端服務(wù)(dnscache)緩存域名系統(tǒng)(DNS)名稱并注冊該計(jì)算機(jī)的完整計(jì)算機(jī)名稱。如果該服務(wù)被停止，將繼續(xù)解 析 DNS 名稱。然而，將不緩存 DNS 名稱的查詢結(jié)果，且不注冊計(jì)算機(jī)名稱。如果你停止了此服務(wù)，你的電腦將不能解釋DNS信息，不能用域名登錄網(wǎng) 站。

3.Network Connections

官方解釋：管理“網(wǎng)絡(luò)和撥號連接文件夾中對象，在其中您可以查看局域網(wǎng)和遠(yuǎn)程連接。

如果你停止了此服務(wù)，不能配置網(wǎng)路，不能創(chuàng)建網(wǎng)絡(luò)鏈接，不能上網(wǎng)了。

4. Plug and Play

官方解釋：使計(jì)算機(jī)在極少或沒有用戶輸入的情況下能識別并適應(yīng)硬件的更改。終止或禁用此服務(wù)會(huì)造成系統(tǒng)不穩(wěn)定。

5. Print Spooler

官方解釋：將文件加載到 內(nèi)存 供稍后打印.沒有了它你別想珍藏別人的卡片，這個(gè)是打印服務(wù)。

6. Remote Procedure Call (RPC)

官方解釋：RPCSS 服務(wù)是 COM 和 DCOM 服務(wù)器的服務(wù)控制管理器。它執(zhí)行 COM 和 DCOM 服務(wù)器的對象激活請求、對象導(dǎo)出程序 解析和分布式垃圾收集。如果此服務(wù)被停用或禁用，則使用 COM 或 DCOM 的程序?qū)o法正常工作。強(qiáng)烈建議您讓 RPCSS 服務(wù)運(yùn)行。這個(gè)很緊要 (也就是十分重要的意思)，禁止他，你的系統(tǒng)啟動(dòng)不了。

7. Workstation

官方解釋：使用 SMB 協(xié)議創(chuàng)建并維護(hù)客戶端網(wǎng)絡(luò)與遠(yuǎn)程服務(wù)器之間的連接。如果此服務(wù)已停止，這些連接將無法使用。如果此服務(wù)已禁用，任何明確依賴它的服務(wù)將無法啟動(dòng)。顧名思義，禁止它，你的電腦將在內(nèi)網(wǎng)消失，更不要想用medie玩微軟的網(wǎng)路資源。

8. Network Location Awareness (NLA)

官方解釋：收集和存儲(chǔ)網(wǎng)絡(luò)的配置信息，并在此信息被修改時(shí)向程序發(fā)出通知。如果停止此服務(wù)，則配置信息可能不可用;如果禁用此服務(wù)，則顯式依賴此服務(wù)的所有服務(wù)都將無法啟動(dòng)。

這個(gè)是無線網(wǎng)絡(luò)鏈接，但禁止它會(huì)問題多多。

9. DHCP Client

官方解釋：為此計(jì)算機(jī)注冊并更新 IP 地址。如果此服務(wù)停止，計(jì)算機(jī)將不能接收動(dòng)態(tài) IP 地址和 DNS 更新。如果此服務(wù)被禁用，所有明確依賴它的服務(wù)都將不能啟動(dòng)。

禁止DHCP服務(wù)，你只有手動(dòng)設(shè)置IP。

10. Cryptographic Services

官方解釋：提供四種管理服務(wù): 目錄數(shù)據(jù)庫服務(wù)，用于確認(rèn) Windows 文件的簽名和允許安裝新程序;受保護(hù)的根服務(wù)，用于從該計(jì)算機(jī)中添加與刪 除受信任根證書頒發(fā)機(jī)構(gòu)的證書;自動(dòng)根證書更新服務(wù)，用于從 Windows Update 中檢索根證書和啟用 SSL 等方案;密鑰服務(wù)，用于協(xié)助注 冊此計(jì)算機(jī)以獲取證書。如果此服務(wù)已停止，這些管理服務(wù)將無法正常運(yùn)行。如果此服務(wù)已禁用，任何明確依賴它的服務(wù)將無法啟動(dòng)。

禁止這個(gè)加密服務(wù)會(huì)導(dǎo)致計(jì)算機(jī)安全指數(shù)下降，不能自動(dòng)更新，不能使用ssl;;

win7刷新組策略命令和用法

電腦系統(tǒng)dos有個(gè)gpupdate命令主要是用來刷新組策略的，那么他的具體用法是什么呢?下面由我為你整理了 win7 刷新組策略命令和用法的相關(guān) 方法 ，希望對你有幫助!

win7刷新組策略的命令和用法

組策略刷新: gpupdate 命令

二方面的經(jīng)典運(yùn)用:

1,立刻刷新組策略,用戶不用重啟計(jì)算機(jī):帶參數(shù)/force

2,處理computer設(shè)置或當(dāng)前的user設(shè)置:帶參數(shù)/target

win7刷新組策略命令用法1

立刻刷新組策略,不用重啟計(jì)算機(jī)

1同時(shí)按鍵盤WIN+R 打開開始運(yùn)行對話框 輸入CMD

2在每次更改或建立組策略后,可以在DOS命令窗口中輸入 gpupdate/force 命令來立刻刷新組策略,使策略生效,不用重新啟動(dòng)電腦

3默認(rèn)情況是同時(shí)刷新computer和user策略

win7刷新組策略命令用法2

處理computer設(shè)置或當(dāng)前user設(shè)置

默認(rèn)情況下組策略的刷新是同時(shí)處理計(jì)算機(jī)設(shè)置和用戶設(shè)置,有時(shí)可能只需要刷新用戶設(shè)置即可,要如何設(shè)置呢? 開啟DOS命令窗口

命令窗口內(nèi)輸入 gpupdate/target:user 提示USER策略刷新成功,并不刷新COMPUTER策略

　

猜你喜歡：

1. Windows7組策略使用小竅門

2. Win7系統(tǒng)組策略的幾個(gè)常用技巧

3. windows組策略刷新命令

4. 巧用組策略提高Win7系統(tǒng)安全性

5. win7診斷策略服務(wù)已被禁用如何恢復(fù)

windows7系統(tǒng)安全優(yōu)化全攻略詳解

隨著互聯(lián)網(wǎng)的普及，病毒和木馬以及其他惡意程序的傳播越來越快,為了保證windows系統(tǒng)安全，很多用戶會(huì)下載很多防病毒的軟件,但是很多軟件其實(shí)并不可靠，有些不適用于Win7系統(tǒng),反而會(huì)產(chǎn)生一些負(fù)作用，因此對于這類操作一定要慎之又慎。下面我就對Windows 7系統(tǒng)進(jìn)行有針對性的安全優(yōu)化,這些舉措據(jù)說十分重要的,到底有哪些措施呢?下面一起來瞧瞧吧.

關(guān)閉默認(rèn)共享 封鎖系統(tǒng)后門

同XP、Vista一樣，Win7在默認(rèn)情況下也開啟了網(wǎng)絡(luò)共享。雖然這可以讓局域網(wǎng)共享更加方便，但同時(shí)也為病毒傳播創(chuàng)造了條件。因此關(guān)閉默認(rèn)共享，可以大大降低系統(tǒng)被病毒感染的概率。

打開魔方，點(diǎn)擊“系統(tǒng)優(yōu)化→網(wǎng)絡(luò)共享”，將“禁止默認(rèn)的管理共享及磁盤分區(qū)共享”選中，點(diǎn)“保存設(shè)置”后重啟計(jì)算機(jī)，此時(shí)就無法通過默認(rèn)共享訪問系統(tǒng)了。如果不希望一次性關(guān)閉所有默認(rèn)共享，魔方還提供了關(guān)閉單個(gè)默認(rèn)共享的功能。在剛才的界面中選中“默認(rèn)共享”點(diǎn)“刷新”，可以看到當(dāng)前系統(tǒng)的默認(rèn)共享列表，將不需要的默認(rèn)共享選中后點(diǎn)“清除共享”，保存設(shè)置重啟計(jì)算機(jī)，選中的默認(rèn)共享就會(huì)被關(guān)閉。

此外，魔方還提供了“限制IPC$的遠(yuǎn)程默認(rèn)共享”、“禁止進(jìn)程間通訊IPC$的空連接”等能夠有效提升系統(tǒng)安全性的`設(shè)置，建議全部啟用。

修改組策略 加固系統(tǒng)注冊表

和XP、Vista相同，Win7中仍然開放了風(fēng)險(xiǎn)極高的可遠(yuǎn)程訪問注冊表的路徑。將可遠(yuǎn)程訪問注冊表的路徑設(shè)置為空，可以有效避免黑客利用掃描器通過遠(yuǎn)程注冊表讀取Win7的系統(tǒng)信息及其他信息。

打開控制面板，選擇“管理工具”，雙擊“本地安全策略”，依次打開“本地策略→安全選項(xiàng)”，在右側(cè)找到“網(wǎng)絡(luò)訪問：可遠(yuǎn)程訪問的注冊表路徑”和“網(wǎng)絡(luò)訪問：可遠(yuǎn)程訪問的注冊表路徑和子路徑”，雙擊打開，將窗口中的注冊表路徑刪除。

鎖定重要功能 防止病毒盜用

系統(tǒng)中一些常用的、權(quán)限較高的功能，如命令行程序、批處理文件、注冊表編輯器等也經(jīng)常被病毒等惡意軟件利用，成為入侵系統(tǒng)的“幫兇”。而這些程序作為普通用戶又不是經(jīng)常用到，因此，禁用這些功能可以有效地加固系統(tǒng)，保障日常應(yīng)用安全。

打開魔方，選擇“安全優(yōu)化→系統(tǒng)安全設(shè)置”，建議選中“禁用管理控件臺(MMC)插件”、“禁止執(zhí)行autoexec.bat文件”、“禁止用注冊表編輯”、“禁止導(dǎo)入。reg注冊表文件”、“禁用命令行程序和批處理文件”幾項(xiàng)，保存設(shè)置后重啟計(jì)算機(jī)，即可完成設(shè)定。

禁止自動(dòng)運(yùn)行 阻止病毒傳播

除了網(wǎng)絡(luò)，閃存和移動(dòng)硬盤等移動(dòng)存儲(chǔ)設(shè)備也成為惡意程序傳播的重要途徑。當(dāng)系統(tǒng)開啟了自動(dòng)播放或自動(dòng)運(yùn)行功能時(shí)，移動(dòng)存儲(chǔ)設(shè)備中的惡意程序可以在用戶沒有察覺的情況下感染系統(tǒng)。所以禁用自動(dòng)播放和自動(dòng)運(yùn)行功能，可以有效掐斷病毒的傳播路徑。

關(guān)閉自動(dòng)播放：在“運(yùn)行”中輸入“gpedit.msc”開啟組策略管理器，依次打開“計(jì)算機(jī)配置→管理模板→Windows組件→自動(dòng)播放策略”，雙擊“關(guān)閉自動(dòng)播放”，點(diǎn)選“已啟用”，再選擇選項(xiàng)中的“所有驅(qū)動(dòng)器”，最后點(diǎn)擊確定，自動(dòng)播放功能就被關(guān)閉了。

關(guān)閉自動(dòng)運(yùn)行：在同一位置雙擊“自動(dòng)運(yùn)行的默認(rèn)行為”，選擇“已啟用”，在選項(xiàng)中選擇“不執(zhí)行任何自動(dòng)運(yùn)行命令”，然后點(diǎn)確定，自動(dòng)運(yùn)行功能就被關(guān)閉了。

限制系統(tǒng)功能 確保系統(tǒng)安全

如果電腦放在宿舍、公司這樣的公共環(huán)境中，對重要的系統(tǒng)功能加以限制，以避免他人的操作引起系統(tǒng)故障就顯得很重要了。

我們可以通過魔方，在“系統(tǒng)設(shè)置→任務(wù)欄及通知區(qū)域”、“系統(tǒng)設(shè)置→開始菜單”、“安全優(yōu)化→系統(tǒng)安全設(shè)置”、“安全優(yōu)化→控制面板”等模塊中進(jìn)行進(jìn)一步的設(shè)置，例如禁用控制面板、禁用管理工具、禁用任務(wù)欄右鍵菜單等等。這些功能不僅簡單而且有效，大家可以根據(jù)具體的使用環(huán)境有針對性地選擇使用。

清除歷史記錄 保護(hù)個(gè)人隱私

Win7的一大特色就是在開始菜單、任務(wù)欄、資源管理器搜索欄等多個(gè)位置都能記錄用戶的操作歷史記錄。雖然方便，但有時(shí)也會(huì)導(dǎo)致個(gè)人隱私外泄。

關(guān)閉開始菜單和任務(wù)欄中的歷史記錄功能比較簡單。用鼠標(biāo)右鍵點(diǎn)擊任務(wù)欄，在彈出菜單中選擇“屬性”，然后將“「開始」菜單→隱私”項(xiàng)中的兩項(xiàng)勾選全部取消。

但資源管理器搜索欄中的歷史記錄就必須使用“組策略”才能清除。在“運(yùn)行”中輸入“gpedit.msc”打開組策略管理器，依次打開“用戶配置→管理模板→Windows組件→Windows資源管理器”，雙擊“在Windows資源管理器搜索框中關(guān)閉最近搜索條目的顯示”，選擇“已啟用”，確定后關(guān)閉組策略。這樣不僅原來的歷史記錄沒有了，以后這里也不會(huì)再記錄我們的操作了)。

經(jīng)過一系列優(yōu)化，我們的Win7系統(tǒng)已經(jīng)非常安全了。不過這里還要提醒大家，養(yǎng)成良好的電腦使用習(xí)慣、及時(shí)安裝系統(tǒng)補(bǔ)丁并更新殺毒軟件病毒庫、不登錄不明網(wǎng)站、不使用盜版軟件，只有這樣才能讓W(xué)in7最大限度地遠(yuǎn)離安全威脅并保持良好的運(yùn)行狀態(tài)。這也是為何同樣安裝一款殺毒軟件，有些人沒事有些人卻經(jīng)常中毒的原因，因?yàn)楹芎玫陌踩庾R和習(xí)慣才是保證系統(tǒng)安全的最終核心，在這一點(diǎn)上系統(tǒng)優(yōu)化和系統(tǒng)安全沒有區(qū)別!

win7系統(tǒng)如何優(yōu)化組策略

win7系統(tǒng)組策略功能非常強(qiáng)大，對大家操作電腦有一定的幫助，通過使用組策略可以設(shè)置各種軟件、計(jì)算機(jī)和用戶策略，組策略是系統(tǒng)非常核心的地方,，可以幫助大家解決一些電腦故障問題。一些用戶說win7怎么優(yōu)化組策略讓系統(tǒng)運(yùn)行速度變更流暢呢？下面小編給大家分享win7系統(tǒng)優(yōu)化組策略的多種小技巧。

具體如下：

技巧1、win7組策略設(shè)置讓媒體播放更暢快

按“Win+R”打開“運(yùn)行”窗口，輸入“gpedit.msc”命令后按回車，打開組策略。

然后依次點(diǎn)擊“用戶配置——管理模板——Windows組件——WindowsMediaPlayer——播放——允許運(yùn)行屏幕保護(hù)程序——已禁用”。

技巧2、不讓用戶“占位”不干活

同樣的方法打開組策略，然后依次點(diǎn)擊“Windows設(shè)置——安全設(shè)置——本地策略——安全選項(xiàng)——安全選項(xiàng)——網(wǎng)絡(luò)安全：在超過登錄時(shí)間后強(qiáng)制注銷”

技巧3、不讓木馬“進(jìn)駐”臨時(shí)文件

同樣的方法打開組策略，然后依次點(diǎn)擊“計(jì)算機(jī)配置——Windows設(shè)置——安全設(shè)置——軟件限制策略——其他規(guī)則——新建路徑規(guī)則——瀏覽“按鈕，打開本地系統(tǒng)的文件選擇框，將Win7系統(tǒng)的臨時(shí)文件夾選中并導(dǎo)入進(jìn)來，然后在“安全級別”位置處點(diǎn)擊下拉按鈕，從下拉列表中選中“不允許”選項(xiàng)，點(diǎn)擊“確定”按鈕執(zhí)行設(shè)置保存操作，這樣日后即使不小心遭遇到了木馬病毒，也不會(huì)隨意自由運(yùn)行、發(fā)作，在一定程序上保證了本地系統(tǒng)的安全。

技巧4、不讓用戶惡意ping“我”

在打開的組策略中點(diǎn)擊“計(jì)算機(jī)配置——Windows設(shè)置——安全設(shè)置——高級安全Windows防火墻——高級安全Windows防火墻——本地組策略對象——入站規(guī)則——新規(guī)則——自定義——所有程序——ICMPv4——阻止連接”選項(xiàng)

技巧5、關(guān)閉搜索記錄

在打開的組策略中點(diǎn)擊“用戶配置——管理模板——Windows組件——Windows資源管理器——在Windows資源管理器搜索框中關(guān)閉最近搜索條目的顯示——已啟用”，點(diǎn)擊確認(rèn)保存后即可生效，以后就再也不會(huì)自動(dòng)保存搜索記錄了。

技巧6、關(guān)機(jī)時(shí)強(qiáng)制關(guān)閉程序

在打開的組策略中點(diǎn)擊“計(jì)算機(jī)配置——管理模板——系統(tǒng)——關(guān)機(jī)選項(xiàng)——關(guān)閉會(huì)阻止或取消關(guān)機(jī)的應(yīng)用程序的自動(dòng)終止功能——已啟用”，最后點(diǎn)擊“應(yīng)用——確定”后退出組策略就行了。

以上分享就是win7系統(tǒng)優(yōu)化組策略的多種小技巧，感興趣或有需要的小伙伴不妨一起來體驗(yàn)下，希望教程能夠幫助大家！

名稱欄目：關(guān)于windows7系統(tǒng)策略的信息
本文URL：http://aaarwkj.com/article18/dssjjdp.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián)，為您提供移動(dòng)網(wǎng)站建設(shè)、全網(wǎng)營銷推廣、關(guān)鍵詞優(yōu)化、品牌網(wǎng)站設(shè)計(jì)、品牌網(wǎng)站建設(shè)、品牌網(wǎng)站制作

廣告

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請盡快告知，我們將會(huì)在第一時(shí)間刪除。文章觀點(diǎn)不代表本網(wǎng)站立場，如需處理請聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時(shí)需注明來源： 創(chuàng)新互聯(lián)