|
|
网管最怕的就是电脑中毒了，我进公司不到一年就遇上了AutoRun病毒迸发 ，这次考验让我正式转正。由于 公司里面允许使用移动存储设备，所以AutoRun病毒只需 一个人感染，传播十分 快速 。而防御 Autorun病毒最好的方法 不是查杀，而是禁用系统自动运行。但公司里面客户端众多，假如 每一台电脑跑过去设置，工作量非同一般。通过下面的步骤就轻松解决了问题。
第一步：先将大家的电脑加入一个域中，在员工电脑上打开我的电脑/属性/系统属性/计算机名/更改，输入域管理员用户名和密码单击确定按钮，确定后重新启动计算机，使用域用户登录就算是为计算机在域是安户口了。
第二步：在运行对话框中输入gpms.msc后回车，在组管理窗口中，右键单击当前的域称号 ，选择创建并链接Gpo（组策略对象）项，输入一个PGO称号 。
第三步：右键单击刚刚创建的组策略，选择编辑，依次定位到计算机配置/管理模板/系统，打开关闭自动播放项，选择已启用项，并选择一切 驱动器。待员工电脑组策略刷新后，你会发现放入光盘、插入优盘等设置，自动运行已不起作用了。
PS：假如 运行gpms.msc时提示找不到文件，请到http://tinyurl.com/y6extwt页面中下载并安装Gpmc。假如 想在客户端查看组策略的效果，但组策略又没有刷新，可在客户端运行Gpupdata /force命令强迫 刷新组策略，在客户端运行gpresult命令可查看应用的组策略。
刷新策略也叫策略刷新，策略更新。由于 在局域网环境中，在默认状况 下，计算机组策略会每隔90分钟更新一次，并将时间作0-30分钟的随机调整。在服务器端虽然做了组策略的更改 ，在客户端策略与服务器睥策略同步之前，服务器端所做的更改 并不会立刻 生效，所以要想看到组策略设置的效果，需要. 强迫 手动刷新策略。
|
|
|
|
|
|
|
|
|
|
