保护局域网电脑系统安全，禁止修改组策略等系统关键参数

针对组策略和管理，如果想禁止打开组策略编辑功能，我们可以通过修改注册表来实现。如图所示，右击Windows按钮，选择“运行”项，并在弹出的窗口中输入 “regedit”以打开注册表程序。

如图所示，从打开的注册表编辑界面中，依次按图示进行展开，找到右侧的“RestrictRun”键值并进行双击进入编辑窗口，将其修改为“1”并保存退出即可。

同时，我们也可以通过组策略实现对自身的限制操作，如图所示，依次展开左侧的“扩展管理单位”-“组策略’项，在右侧找到”组策略对象编辑“选项并选中，点击‘配置策略”按钮。

如图所示，从弹出的“组策略对象编辑”窗口中，勾选“已禁用”项，点击“确定”按钮，此时就完成了组策略编辑功能。

注：需要重启一下计算机才能使设置生效。

通过以上方法借助修改注册表实现组策略禁止打开进行编辑的方法，都存在一定的局限性，一方面需要通过比较繁琐的设置才能实现。另一方面其本身的控制安全性比较差，容易被破解。为了解决以上问题，我们可以借助专门用于对计算机系统进行管理的工具来实现，通过百度搜索下载大势至电脑文件防泄密软件来实现。

如图所示，安装并运行大势至电脑文件防泄密软件后，程序本身将自动处于后台运行状态，我们可以通过按键盘的Alt+F2来唤醒程序主界面，如图所示，在“操作系统控制”栏目中，勾选“禁止组策略”项，此时将自动禁止电脑运行组策略编辑程序。

综上所述，利用此软件不仅可以实现对操作系统特定功能的控制，还可以实现上网行为的管理。大势至电脑文件防泄密软件具有针对U盘等存储设备全面的读取权限控制功能，同时还可以实现基于特定U盘的读取操作、受密码权限保护的U盘读取操作。此外，还具有局域网网络行为控制功能，具体而言，可以实现针对与电脑文件传输有关的各类限制操作，包括“禁止微信传输文件”、“禁止聊天软件运行”以及“只允许特定的程序运行”等功能。如图所示，大家可以根据自己的实际需要勾选相应的功能选项即可。