正在阅读：Windows2008安全 有系统组策略保证Windows2008安全 有系统组策略保证

　　拒绝调用任务管理器

　　在Windows Server 2008系统环境下，同时按下键盘中的Ctrl+Alt+Del组合键时，我们可以调用系统任务管理器，可以更改Windows系统登录密码，可以直接关闭、注销计算机等，特别是在调用系统任务管理器后，用户还能对Windows Server 2008系统中的一些重要进程进行控制。为了防止非法用户随意控制服务器系统中的一些重要进程，我们可以利用Windows Server 2008系统内置的组策略来拒绝普通用户随意调用任务管理器，下面就是具体的设置步骤：

　　首先打开Windows Server 2008系统桌面中的“开始”菜单，点选其中的“运行”命令，在弹出的系统运行文本框中，输入“gpedit.msc”字符串命令，单击“确定”按钮，打开对应系统的组策略编辑窗口；

　　其次将鼠标定位于组策略编辑窗口左侧显示区域中的“用户设置”分支上，并依次展开“管理模板”/“系统”/“Ctrl+Alt+Del”组策略子项，在对应“Ctrl+Alt+Del”组策略子项的右侧显示区域中，我们会看到删除注销、删除更改密码、删除锁定计算机、删除任务管理器等多个策略；

图2

　　用鼠标双击其中的删除任务管理器选项，打开目标组策略选项的属性设置对话框，单击其中的“设置”标签，进入如图2所示的标签设置页面；在这里，我们发现默认状态下Windows Server 2008系统是允许用户调用任务管理器窗口的，此时我们应该选中“已启用”选项，来禁止调用系统任务管理器窗口。同样地，我们可以打开其他策略的选项设置窗口，选中“已启用”选项，来禁止执行注销、更改密码、锁定计算机等操作。