三、VISTA下也玩组策略：

    和以往的操作系统一样，VISTA中也有组策略，通过他可以直接对注册表操作，从而实现对系统必要参数进行管理的目的。

    第一步：启动组策略，我们通过“开始->运行”输入gpedit.msc，这里要特别注意的是由于在VISTA中存在一个审核机制，因此回车进入组策略前需要得到管理员权限帐户的许可。

    第二步：打开组策略然后我们到达“本地计算机策略->计算机配置->Window设置->安全设置->本地策略->安全选项”。然后在安全选项找到名为“用户帐户控制：提示提升时切换到安全界面”，默认他是启用的，也就是说我们在平时操作需要管理员权限帐户认可时都会马上切换到黑屏状态，这个黑屏状态被VISTA叫做安全桌面。每次都切换成黑屏非常麻烦，而且也不利于显示器的健康。

（点击看大图）

    第三步：我们将该选项设置为“已禁用”，这样就会在常规桌面中弹出管理员权限认证许可窗口了。

    第四步：当然如果对于计算机只是一个人使用又或者觉得这种每次敏感操作都需要管理员权限认证许可不方便的用户可以在组策略的“本地计算机策略->计算机配置->Window设置->安全设置->本地策略->安全选项”，然后找到“用户帐户控制：管理员批准模式中管理员的提升提示行为”，默认是“同意提示”的，这也是为什么有涉及到管理权限的操作都会弹出管理员许可窗口的原因。

（点击看大图）

    第五步：该选项一共有三个参数提供给我们设置，依次是同意提示，不提示直接提升，提示凭据。第一个是我们的默认设置，第二个设置后则不会出现任何提示，第三个设置则需要我们提供一个管理员权限的凭据。

    小提示：
    关闭了“用户帐户控制：管理员批准模式中管理员的提升提示行为”可能会给系统带来一定的安全隐患，一些病毒和流氓软件在修改系统设置和入侵系统目录时将一切顺利，不会像之前弹出管理员权限许可窗口那样有一层保护。

    第六步：实际上在组策略中我们还可以对可移动设备的安装和卸载进行设置，例如禁止安装任何可移动设备到本地计算机系统中。

（点击看大图）

    第七步：还可以在组策略中指定只容许安装某某编号，某某名称的移动设备，而其他设备将禁止安装。

（点击看大图）