組策略（Group Policy）是管理員為用戶和計算機定義并控制程序、網絡資源及操作系統行為的主要工具。通過使用組策略可以設置各種軟件、計算機和用戶策略。簡單來說，組策略是Windows中的一套系統更改和配置管理工具的集合。

如果巧用組策略可以使我們的電腦變的更安全，本文就是介紹了如何設置組策略中的軟件限制策略，來躲過一些暗藏病毒的惡意網頁陷阱。

如果我們中了網頁病毒，那木馬總有一個執行的環境吧，如果我們把它的執行路徑封掉，是不是就可以解決問題了呢？

所以我們先要找到這些個可能被執行的地方：

C:\Documents and Settings\Administrator\Local Settings\Temp

C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files

這兩個地方是上網頁時所有網頁病毒到達我們電腦的必經之地。

現在我們來設置組策略 。點擊“開始”菜單，選擇“運行”，輸入“gpedit.msc”（不含引號），確定，進入組策略編輯界面。

再依次打開“計算機配置--WINDOWS設置--安全設置--軟件限制策略--其他規則”，右鍵點擊“其他規則”，選擇“新路徑規則”。

在“路徑”欄輸入“C:\Documents and Settings\Administrator\Local Settings\Temp”，安全級別設置為“不允許”，點“確定”即設置好一條可。

將其他需要設置的文件夾路徑也按同樣方法重復添加即可。

設置組策略中的軟件限制策略，躲過惡意網頁陷阱，讓我們的電腦防患于未然，變的更安全。更多有關組策略的知識有待于讀者的學習和鞏固。

【編輯推薦】

1. 利用Vista組策略隱藏和限制分區
2. Windows Vista系統中組策略的八個小技巧
3. Vista 組策略技巧：限制特定USB設備的運行
4. 巧用windows XP組策略移除開始菜單的用戶名
5. 組策略簡單應用：讓系統“忘記”文檔使用記錄