您所在的位置： &
使用组策略配置Windows安全选项
使用组策略配置Windows安全选项
关于Windows设置中安全设置的配置有需要大家格外重视，这关系到我们计算机的安全。这里我们又要用的强大的组策略。
【51CTO独家特稿】关于有很多需要我们掌握的知识。本文主要介绍Windows配置&Windows设置&里的安全设置，如下图：
(1).账户策略
在这里可以设置密码和账户的锁定策略。例如，在这部分组策略中，我们可以设置密码最小长度或者密码需要包含复杂字符。
(2).本地策略
&本地策略&下有三个安全策略项，通过配置可以实现Windows系统的各种安全需求。例如，其中的&审计策略&用于配置服务器的Windows安全事件日志收集哪些事件;&用户权限分配&用于配置哪些用户能通过&远程桌面&访问指定的服务器或工作站;使用&安全选项&配置以确定是否激活指定系统上的&管理员&账户以及重命名&管理员&账户。
&审计策略&：允许我们控制Windows安全事件日志能收集哪些事件类型，在此指定成功或失败的事件，用于审计从活动目录访问到系统对象访问(如文件和注册表键)的各种事件类型。
&用户权限分配&是组策略中另一个强大的安全工具，能用于控制谁能在指定系统上做什么事情。用户权限的例子包括&本地登录&权限，用于控制谁能交互式登录服务器或工作站的控制台;&加载和卸载设备驱动&权限，用于赋予组或用户安装设备驱动的权限。
另外，还有一些与安全相关的Windows组策略设置：
禁用指定的文件类型
在&组策略&中，我们可以禁用SHS、MSI、BAT、CMD、COM、EXE等程序文件类型，而且不影响系统的正常运行。这里假设我们要禁用注册表的REG文件，不让系统运行REG文件，具体操作方法如下：
1. 打开组策略，点击&计算机配置&Windows设置&安全设置&软件限制策略&，在弹出的右键菜单上选择&创建软件限制策略&，即生成&安全级别&、&其他规则&及&强制&、&指派的文件类型&、&受信任的出版商&项。
2. 双击&指派的文件类型&打开&指派的文件类型属性&窗口，只留下REG文件类型，将其他的文件全部删除，如果还有其他的文件类型要禁用，可以再次打开这个窗口，在&文件扩展名&空白栏里输入要禁用的文件类型，将它添加上去。
3. 双击&安全级别&不允许的&项，点击&设为默认&按钮。然后注销系统或者重新启动系统，此策略即生效，运行REG文件时，会提示&由于一个软件限制策略的阻止，Windows无法打开此程序&。
4.要取消此软件限制策略的话，双击&安全级别&不受限的&，打开&不受限的 属性&窗口，按&设为默认值&即可。
提示：为了避免&软件限制策略&将系统管理员也限制，我们可以双击&强制&，选择&除本地管理员以外的所有用户&。如果用你的是文件类型限制策略，此选项可以确保管理员有权运行被限制的文件类型，而其他用户无权运行。
未经许可，不得在本机登录
使用电脑时，我们有时要离开座位一段时间。为了避免有人动用电脑，我们一般会把电脑锁定。但是在局域网中，为了方便网络登录，我们有时候会建立一些来宾账户，如果对方利用这些账户来注销当前账户登录到别的账户，那就麻烦了。既然我们不能删除或禁用这些账户，那么我们可以通过&组策略&来禁止一些账户在本机上登录，让对方只能通过网络登录。
在&组策略&窗口中依次打开&计算机配置&Windows设置&安全设置&本地策略&用户权限分配&，然后双击右侧窗格的&拒绝本地登录&项，在弹出的窗口中添加要禁止的用户或组即可实现。
如果我们想反其道而行之，禁止用户从网络登录，只能从本地登录，可以双击&拒绝从网络访问这台计算机&项将用户加上去。
给&休眠&和&待机&加个密码
在&组策略&窗口中展开&用户配置&管理模板&系统&电源管理&，在右边的窗格中双击&从休眠/挂起恢复时提示输入密码&，将其设置为&已启用&，那么当我们从&待机&或&休眠&状态返回时将会要求你输入用户密码。
禁止修改IE浏览器的主页
如果您不希望他人或网络上的一些恶意代码对自己设定的IE浏览器主页进行随意更改的话，我们可以选择&用户配置&&&管理模板&&&Windows 组件&&&Internet Explorer&分支，然后在右侧窗格中，双击&禁用更改主页设置&策略启用即可。
逐级展开&用户设置&&&管理模板&&&Windows组件&&&Internet Explorer&分支，我们可以在其下发现&Internet控制面板&、&脱机页&、&浏览器菜单&、&工具栏&、&持续行为&和&管理员认可的控件&等策略选项。利用它可以充分打造一个极有个性和安全的IE。
把Administrator藏起来
Windows系统默认的系统管理员账户名是Administrator。因此，为了避免有人恶意破解系统管理员Administrator账户的密码，我们可以将Administrator改为其他名字以加强安全。选择&计算机配置&Windows设置&安全设置&本地策略&安全选项&，在右边窗格里双击&账户：重命名系统管理员账户&项，在上面输入你想要的用户名。重新启动计算机后，输入的新用户名即刻生效。如果再新建一个Guest用户，用户名为Administrator，然后再加上十分复杂的密码就更安全。
为了避免让人在Windows的登录框中看到曾经登录过的用户名，就要双击&交互式登录：不显示上次的用户名&子项，选择&已启用&将该策略启用。这样上次登录到计算机的用户名就不会显示在Windows的登录画面中。
禁用IE组件自动安装
选择&计算机配置&&&管理模板&&&Windows组件&&&Internet Explorer&项目，双击右边窗口中&禁用Internet Explorer组件的自动安装&项目，在打开的窗口中选择&已启用&单选按钮，将会禁止 Internet Explorer 自动安装组件。这样可以防止 Internet Explorer 在用户访问到需要某个组件的网站时下载该组件，篡改IE的行为也会得到遏制!相对来说IE也会安全许多。
【51CTO独家特稿，合作站点转载请注明原文译者和出处。】
【编辑推荐】
【责任编辑： TEL：（010）】
关于&&的更多文章
本书是一本系统讲解Android应用开发安全的书籍。它首先介绍了And
日，对于Windows粉丝来说是一个非常重要
本专题盘点了开源世界中那些最臭名昭著的“坏小子”，
Linux内存管理是Linux操作系统非常重要的一个部分，如
它从最简单的地方入手，不仅讲述了JavaScript的基础知识，还讲述了JavsScript如何操作CSS、DOM等Ajax基础技术。而关于跨浏览器兼
51CTO旗下网站腾讯数码讯（编译：Raul）虽然微软的Surface Pro 4是一款非常棒的混合平板，但是电池续航依然是广大用户要面对的问题。尽管由用户表示，Surface Pro 4的42Wh容量电池加上Windows 10的电源管理系统以及Skylake处理器已经有相当不错的表现，不过依然并不算特别出色。本质上说，Windows 10系统目前想要充分利用英特尔的Turbo Boost功能还存在比较大的困难。Turbo Boost是英特尔一种可以允许CPU为了追求最大化性能而进行短时间超频功能。目前，Windows 10系统对于Turbo Boost功能的认定，是可以经常使用，包括日常网页浏览、观看视频或玩Minecraft游戏等。而对于Turbo Boost功能的过度依赖就造成了Surface Pro 4的三个问题。首先，Turbo Boost会消耗大量的电量。在Turbo Boost启动期间，CPU的功能将会达到25w（日常状态是20w），而42wH的容量显然坚持不了特别长的时间；其次，Turbo Boost功能会导致风扇运转，而启动风扇会让用户看到异响，用户体验不佳；最后，对于游戏玩家来说，Turbo Boost启动会导致性能下降。CPU的自动功率调节为为了确保元件的使用寿命，而Turbo Boost启动过于频繁，就会导致CPU性能下降，对于游戏性能来说是一种损失。虽然专业的Surface Pro 4用户可以通过英特尔的一些极端工具来减轻上述影响，不过对于普通用户来说，这些都只是权宜之计而无法根本解决问题。显然，目前没有彻底解决的办法，除非微软调整Windows 10针对Turbo Boost的特性而调整Skylake处理器。而正如最近一位微软工程所说的那样，这是一个非常复杂的事情。因此，对于普通用户来说，现在能做的就是通过有效的方法缓解问题，相对延长Surface Pro 4的续航时间。使用电池供电时禁用Turbo Boost只需要对注册表进行一个简单的调整，就可以固定CPU的最大频率和功率，通过设置固定的最大CPU频率，可以在为连接电源的情况下禁用Turbo Boost功能，在99%的情况下Turbo Boost不会参与，而这么做在性能上所带来的差异并不明显。而这么做，根据我的经验，会额外带来大约1小时的续航时间。禁用FlashFlash也是“电老虎”，在Edge、Chrome或任何浏览器的设置里禁用显示Flash功能。使用H264ify解码如果你用Chrome浏览器观看YouTube视频，那么请下载H264ify插件。在默认情况下，YouTube会使用这个编码，不会对CPU带来额外的负担。待机模式下禁用Wi-Fi在默认情况下，Surface Pro 4在待机模式下依然会保持Wi-Fi连接，而这段期间也会带来大量的电量消耗。因此，我们可以在设置/电源管理/Wi-Fi中关掉这个功能。虽然上面四个方法不能彻底解决问题，但是至少可以延长Surface Pro 4的续航时间。另外，在Windows 10系统的组策略中还有更多的高级选项，不过对于大多数的普通用户用户来说，在微软出台永久的解决方案之前，这四个方法已经足够了。赛博电子管理有限公司(SBDZGLYXGS1688)　
　文章为作者独立观点，不代表大不六文章网立场
SBDZGLYXGS1688神木赛博电子数码广场涵盖国内外各大知名品牌厂商，涉及台式电脑、笔记本电脑、数码相机、数码摄像机、手机、网络设备、配件，以及多种型号的全系列IT产品。近年来又引进少儿艺术学校、美食广场、药店等生活元素，使得赛博能够满足更多消费者的消费体验。热门文章最新文章SBDZGLYXGS1688神木赛博电子数码广场涵盖国内外各大知名品牌厂商，涉及台式电脑、笔记本电脑、数码相机、数码摄像机、手机、网络设备、配件，以及多种型号的全系列IT产品。近年来又引进少儿艺术学校、美食广场、药店等生活元素，使得赛博能够满足更多消费者的消费体验。15:49:37电脑报
系统Win10系统无法远程桌面怎么办& & & & &逍La：安装Win10系统的电脑，在远程控制Win XP系统的电脑时，提示错误，说是远程计算机可能不支持所需要的FIPS安全级别，怎么办？& & & & &答：打开Win10系统的控制面板，选择“管理工具”，进入“本地安全策略”。打开左侧树形菜单“本地策略”下的“安全选项”，在右边的策略中，找到“系统加密：将FIPS算法用于加密 、哈希和签名”，单击右键选择“属性”，将“本地安全设置”设置为“已禁用”，“确认”后即可远程控制Win XP系统的电脑了。&& & & & & Win10内置截图工具失效怎么解决& & & & & asp2013：要说截图最方便的还是系统内置的工具，然而有些时候点击截图工具“另存为”，却莫名其妙地弹不出路径选择对话框，也不能通过复制截图来粘贴图片，这是怎么回事？& & & & &答：一般来说有两种可能：一种是三方软件冲突造成的，通过Win+R调出运行窗口，输入msconfig后回车，切换到“服务”项，逐一排查外来服务；还有一种是之前使用过优化工具，导致注册表被更改，使用Win+E组合键启动资源管理器，在左侧栏导航窗格中定位到“此电脑→图片”，右键单击“图片”并选择“属性”命令，弹出“图片属性”对话框，切换到“位置”选项，点击“还原为默认值”，确认后即可恢复截图保存的默认路径。&克隆失败，请检查硬盘& & & & &黑纸墨迹：我的联想笔记本系统崩溃，想在WinPE下通过Ghost安装Win7系统，可克隆过程中提示“compression error,Abort？”，换了GHO文件也出现这样的提示，而且后来用MSDN版安装Win7也无法安装。请问这是怎么回事？& & & & &答：“ecompression error,Abort?”提示的意思是“解压错误，终止？”出现这一提示，你最好更换GHO文件，并更换U盘，如果还是无效的话，那基本上可以确定是笔记本硬盘存在问题。如果你使用MSDN（微软原盘）也无法安装的话，则基本上可以锁定是硬盘损坏，你可用HDtune等磁盘工具扫描一下硬盘，如果有坏道，最好是更换硬盘，修复的话，数据危险性较大，在硬盘价格不高的今天，不建议那么做。&影像处理怎么下载京东无水印主图& & & & &我是小明：因为工作关系，最近要写个分析报告，需要在京东里面“偷”点图插进去，可是图片保存后都自动加了水印，怎么都抠不干净。有什么办法可以弄到原始大图呢？& & & & &答：介绍个简单的方法，需要用到Chorme浏览器，自行下载安装，然后打开京东某商品的页面，待加载完毕，按下键盘上的F12键，浏览器右侧会弹出开发者工具，选中“Resources”项，然后点开左侧树形菜单，找到Images文件夹（如图），逐一打开里面的文件，就能看到你需要的那张800×800分辨率的大图。这还没完，将图片地址复制到浏览器的地址栏，将其中的“n0”更换为“imgzone”，敲回车，出现在你眼前的就是那张没有水印的大图了。&&如何批量压缩照片& & & & 格了又格：想把用手机拍的照片在Surface里做个备份，但可用空间有限，有没有什么工具能实现照片批量压缩，要求画面不失真，分辨率不变，Exif信息完整保留。& & & & 答：推荐一个董师傅正在用的小软件《爱拍批量压缩》（下载：/s/1pKZ52AJ），小到只有280KB，操作很简单，只要选中照片保存的文件夹导入即可执行批处理压缩。该软件可以自动调整图片方向，完全满足你的要求，正常情况下的压缩比能达到5:1。&在iPhone中用最简单的方法隐藏照片& & & & &烂熟透红了第四年：有时候会用手机玩自拍，个别照片不想让男朋友看到（他知道我的解锁密码），如何在iPhone中隐藏呢？& & & & 答：最简单的方法，就是打开你要隐藏的照片，点击右上角的“编辑”按钮，在新界面点击“剪切”功能，随便裁个照片的局部，“完成”后，返回相簿，这时照片完全看不出原来是什么了。等到你自己想要恢复的时候，只要重新进入照片的编辑界面，点击“复原”，它就能变回原样。即便你男朋友是理科男，也想不出你会用这招，简单又实用。&如何从小视频里提取音频& & & & 机智的汤圆君：在网上看到一段小视频，特别喜欢里面的配乐，但就是找不到出处，有办法能将它从视频里面弄出来吗？& & & & 答：方法很多，比较复杂的无非就是用客户端把视频Down下来，再用软件单独提取音频，操作略繁琐。建议你在优酷里面搜搜，能找到最好了，在它的客户端，点击“视频管理”选项，在左侧“转码”下的“转码中”，新建转码。在弹出的对话框中选择“转码至电脑”，并在源视频中选择要转码的视频。转码格式选择“MP3”，确定保存路径后，点击“开始转码”，MP3格式的音频就被提取出来了。&互联网不升级iOS10， iPhone如何调节手电筒亮度& & & & 无心插柳柳橙汁啊：苹果在最新的iOS10系统中针对iPhone6s，加入了通过3D Touch调节手电筒亮度的功能，这是瞧不起我等使用iPhone6的用户，难道就没有别的办法了？& & & & 答：如果你的手机已经越狱的话，那就有办法了，打开Cydia商店，搜索安装插件“Flash”，打开即可看到“Light Level亮度等级”选项，可根据需要自由调节。手机没有越狱的话，可以利用iPhone摄像头LED闪光灯的原理，在控制中心先打开手电筒，再在控制中心中打开照相应用，此时手电筒会自动关闭，按下Home键退出拍照程序，重新进入控制中心，打开手电筒，即可发现两个LED闪光灯都同时打开了。&如何避开支付宝20W支付限额& & & & 隐身的甜面酱：支付宝更新之后，发现在“余额”上多了一段文字，意思是每年有20万的限额。对于做生意的我，哪里够用呀，这不是逼着开两个账户吗，有办法可以绕行吗？& & & & 答：“上有政策，下有对策”，你可以使用银行卡快捷支付，这是不算入余额支付额度的，不过千万注意把“余额自动转入余额宝”的按钮关掉。还可以使用蚂蚁花呗支付，这种方法是最理想的，既享有了1个月的免息期，到期直接从银行卡还款也不会扣除20万额度。&种子如何才能变成磁力链接& & & & 竹轩：呼叫老司机，有什么办法能够把种子变成磁力链接呢？你懂的，想在网盘上实现离线存储，种子搞不定。& & & & 答：来来来，试试这个网站http://www.，它可以实现种子和磁力链接之间的自由转换（如图）。&&办公Word 文档里如何做到页眉奇偶页不同& & & & &tiaNyAyuE：写过论文的人都知道奇偶页的页眉要不同，奇数页是大学名，偶数页自动对应章标题，这个要一点点的输入太麻烦，有没有办法自动处理呢？& & & & &答：先按正常的方法输入奇数页页眉，将光标移至偶数页，选择“视图→页眉和页脚”，在页眉区选择“插入→域”，打开“域”对话框，在对话框中从“类别”列表选择“链接和引用”，从“域名”列表选择“StyleRef”，再从“样式名”列表框选择定义的章标题格式名称，最后单击“确定”按钮，各章的标题将自动出现在相应的偶数页上，也可对任一偶数页的页眉设置其文字格式和对齐方式，其他偶数页的页眉格式将会按此自动调整。&&在Word中显示每页平均字数& & & & 安静的老男孩here：在Word的左下角是可以看到页数、段落、行数、总字数，如果我想知道每页的平均字数，该怎么做？千万别说用计算器。& & & & &答：Word的字数统计功能还真没这一项，既然你想知道，那在相应位置输入“每页平均字数： 字”，将光标定位在“数：”和“字”之间，按Ctrl+F9打开域编辑器，在大括号里面输入“=/”。将光标置于“=”和“/”之间，按下Ctrl+F9，插入一对大括号，里面输入numwords（表示文档的总字数）。在“/”的后面按下Ctrl+F9，再插入一对大括号，里面输入numpages（表示文档的页数）。将光标移到代码最后，单击右击选择“更新域”，就能得到你要的统计结果了。&笔记本如何临时阻止Mac进入休眠状态& & & & &土豆0008：有时候出去演讲，会长时间不动笔记本，如果忘记改节电模式的话，过一会屏幕就会黑掉并自动进入休眠。有什么软件可以灵活设置时间，让Macbook的屏幕在一段时间内始终亮着呢？& & & & &答：董师傅正在用的Caffeine就挺适合你的。其默认设置是屏幕无限时长常亮，当你运行该软件后，点击菜单栏上的Caffeine图标，让它“冒烟”就代表正在运行。可以设置从5分钟、15分钟到2小时、5小时等不自动休眠（如图），用起相当方便。&为旧笔记本添加内存条为何开不了机& & & & 七日金刚：想给我的Thinkpad W520升级内存条，原内存条是三星 DDR3 1333Mhz 4GB。新购同品牌的DDR3&1600MHz 4GB的内存条，可在第二个插槽中插入新内存条后，却发现笔记本不太稳定，经常开不了机，要拔插几次内存条后自检才能通过。为确定是插槽问题还是内存条有问题，只将新内存条插入第一插槽，发现笔记本不稳定，只将旧内存条插入第二插槽，发现笔记本还是不稳定。这下彻底糊涂了，是插槽有问题还是内存条有问题？该怎么判断和解决呢？& & & & 答：联想Thinkpad W520上市已经有五年时间了，算是一款老本本了。而日久天长，机器内很容易发生触点氧化、簧片弹性降低等问题，这样就很容易导致内存槽与内存条之间接触不良的问题，需要反复拔插内存条，触点才能偶尔接触良好，也才能识别出内存条。因此无论新旧内存条插入哪个插槽，都有可能出现接触不良的情况，从而造成开不了机的现象。因此董师父认为，内存插槽氧化是这一系列问题的根源，你可在淘宝上购买WD－40除锈气雾喷剂，在笔记本关机后，将喷剂喷到内存插槽上，乘着喷剂未干时，快速拔插几次内存条，然后待喷剂完全干了后，再插上内存条开机，问题一般就能够解决。&外设& & & & &入耳式耳机易出现听诊器效应& & & & &清风不惊：最近玩HiFi，买了HiFiman播放器和铁三角 ATH-CKR9耳机，音质倒是不错，不过耳机里总有忽有忽无的“沙沙”声，更怪异的是，有时候即便关了播放器，还是有这样的噪音。难道耳机自身会产生噪音，还是电磁辐射引起的问题？能解决吗？& & & & 答：别什么问题都往电磁辐射上靠啊，如果电磁辐射强到让耳机发声，那必然会造成铁器嗡嗡作响这样的“灵异”现象。其实，这种“沙沙”声是由于入耳式耳机的耳机线与衣物碰撞摩擦时产生震动，而入耳式耳机深入耳道，这样哪怕轻微的震动也会通过耳机线传入耳道，而让使用者感觉到噪音。这一现象与听诊器原理一样，所以也叫听诊器效应，而铁三角 ATH-CKR9线材较硬，听诊器效应也更加明显。要解决这一问题，你可购买一些耳机线夹，将耳机线夹在衣物上，以减小线材晃动，同时，将线从耳廓背后绕入耳道（如图），这样耳机线产生的震动会被耳廓吸收，也能减轻听诊器效应。&音箱可以以最大输出功率算耗电吗& & & & &李云羊：最近想买一台蓝牙便携式音箱，看中了漫步者M7，可看那参数总觉得不对头，音箱总输出功率36W，内置29WH的电池，却号称有8小时的播放时间。可算起来，播放时间都不到一小时，难道连漫步者这样的大厂也会有这么严重的虚标吗？& & & & &答：注意啊，M7的36W是最大输出功率。而音乐并不是平均的信号，比如说在你听到鼓声等强信号时，此时其输出功率就会比正常音乐声时大很多。一般来说，如果要保证音乐不失真，要有五倍以上的功率余量，也就是说，最大输出功率36W的音箱，只有在平均输出功率7W左右，才能保证音乐不失真，再加上我们播放音乐时，一般不会开到最大音量，这样音箱消耗的功率还会更低。这样算起来，M7标称的8小时电池续航时间还算基本靠谱，当然如果你将音量开到最大，甚至是不顾失真的话，那其待机时间必然会远低于8小时。&暑期到，如何让喷打安全度夏& & & & 晨曦暮阳：马上就要放暑假了，可这学期刚买的喷打总不能带回家吧，可看了不少文章，都建议喷打每周要使用一次，否则很容易造成喷头堵塞或损坏，请问这种说法有道理吗？我该如果让喷打安全度夏呢？可以把墨盒拆下来另外存储吗？& & & & &答：的确，喷打在长期不使用时，喷嘴容易因墨水干涸造成堵塞。因此如何让喷打在宿舍中安全度夏还真是个难题，但无论如何，千万别将墨盒拆下来单独保存，因为在喷墨打印机中都有喷头保护结构，如爱普生喷墨打印机中的密封泵，惠普和佳能喷墨打印机中的保湿海绵等。而一旦将墨盒拆下，这些保护结构将会失效，喷头堵塞的几率会增加。董师傅建议用一个大塑料袋将打印机装起来，尽可能密封，以减小墨盒里墨水的蒸发量，并将打印机放在避阳、阴冷的地方，如柜子里、床下等，这样让喷打平安度过一个多月问题不大。&墨仓式打印机，搬运时注意上锁& & & & &一天的小黑：我在做手机照片打印的小生意，也采纳了《电脑报》的建议，买了爱普生墨仓式打印机，可麻烦也出现在这打印机上，当墨仓装满墨水时，每次出去时的晃动，会让墨水溢出，弄脏操作台。可墨水较少时，晃动又会让外置墨盒里全是泡沫，几次都发现泡沫进入内墨盒，影响打印效果，这该怎么解决呢？& & & & &答：其实，在外挂墨仓底部，就有一个运输锁，在运输锁锁定后，内外墨盒的连接将会隔断，这样搬运时震动引起的气泡不会进入内墨盒。同时，墨仓式打印机还配有墨仓塞，可以将墨仓上的通气塞堵住，这样搬运震动时，墨水也就不会外溢了。只要你外出搬运时锁上运输锁，塞上墨仓塞后，你所提出的问题就能顺利解决。记住啊，到了准备工作时，可是要打开运输锁，拔出墨仓塞，否则会因为无法供墨而导致打印异常。 &必修网问答擂台赛& & & & &必修网擂台，是高手你就来！请先注册必修网账号，再进入活动页面（）抢答，我们将选择质量较好的答案刊发在报纸上，见报即支付50元稿费！&上期问题答案精选& & & & &问题：如何以最简单的方式禁止用U盘拷走数据& & & & &单位有几台电脑不能上网，原本也是不允许插U盘的，但因为工作需要，有时候要上传一些数据。请问有没有办法，只允许读取U盘内的数据，而禁止向U盘写入数据呢？& & & & &刀飞叶舞：利用系统策略就能实现你的想法。用组合键“Win+ R”调出“运行”窗口，在窗口中输入gpedit.msc命令并回车运行，调出“本地组策略编辑器”。依次展开“用户配置→管理模板→系统→可移动存储访问”，打开后在右侧对话框就能看到一系列权限，其中就包括“拒绝写入权限”（说白了，就是限制了U盘的写入权限）。双击打开后，将它修改为“已启用”即可。今后只要往U盘内写入数据，就会提示需要提供管理员权限，一般人根本不知道其中的奥秘。&本期问题& & & & &问题1：迄今为止你用过的最满意的手机是哪一款？&& & & & 迄今为止你用过的最满意的手机是哪一款？快来晒晒，有图有真相！（由于上周参与读者不多，本周继续这个话题，希望大家踊跃晒机啊！）& & & & &问题2.&最近准备给孩子买一台打印机，初步相中爱普生ME-10，可朋友说这款打印机的打印成本还是有些高，建议改成连供，可以将单页打印成本降低几十倍，请问这款打印机可以改连供系统吗？改连供系统后有什么坏处吗？业界新闻以创新引领未来，爱普生深耕西南区域市场& & & & 7月5日，爱普生成都分公司迁址仪式暨爱普生方案体验中心（Solution Center）开业庆典在蓉城举行。此次爱普生成都分公司的迁址及爱普生成都方案体验中心开业，正是爱普生坚持“科技+本地化”策略的再次体现。全新的爱普生成都方案体验中心，将爱普生成功的创新方案进行了复制，共展示了创新产品近30款，创新方案20余个，其舒适的展示环境、优越的地理位置，更便于用户及合作伙伴近距离地进行体验，为用户提供超越期待的全新体验。 & & & & 精工爱普生公司执行官、爱普生（中国）有限公司总经理安藤宗德先生，爱普生（中国）有限公司事业支持高级总监藤井茂夫先生，爱普生（中国）有限公司信息产品销售高级总监武玉璘先生及相关爱普生高层莅临并参与本次活动。& & & & 借此契机，2016爱普生创新大会也走进成都。这是继4月爱普生创新大会成功在北京成功举办之后，首次亮相区域市场，为当地媒体及合作伙伴展示了爱普生在喷墨、视觉、可穿戴、机器人四大领域创新成果。面向西南区域用户，爱普生成都方案体验中心展示了符合行业应、办公应用以及个人应用的创新产品及解决方案。例如，面向行业用户带来的投影机拼接融合方案、微喷印花方案、微喷T恤打印方案、云餐厅等；面向办公用户带来了文印输出管理解决方案、移动办公打印等；面向家庭用户，推出的具有视觉震撼效果的家庭影院、墨仓式DIY打印方案、微信打印方案等，给与会的媒体及合作伙伴带来了全新的体验感受。& & & &爱普生秉承“科技+本地化”战略，在中国市场的业绩一直呈持续增长态势。例如，爱普生墨仓式打印机自2011年推出以来，截至目前已在中国市场累计售出220万台。据相关数据统计，得益于墨仓式的良好表现，2015年爱普生喷墨打印机市场份额已达到30%；爱普生投影机业务，在中国市场份额已达20%，连续5年市场占有率第一；爱普生机器人业务销售业绩相较于2014年增长了78%。& & & & 据了解，爱普生已计划在南京、深圳等地开设方案体验中心，并在广州、上海、成都、深圳等地开设体验店，形成覆盖城市辐射区域的局势。相信爱普生会为更多用户的工作和生活带来积极改变，会为更多的企业和个人带来超越期待的全新体验。