巧设策略，锁定防火墙

　　在多个人共享使用同一台计算机的情形下，每个人都可以随意进入防火墙参数配置界面，来对计算机系统进行安全限制。但这么一来，本地系统的安全参数很容易被设置混乱，从而影响其他人正常使用该共享计算机系统。为了防止普通用户随意修改防火墙参数，导致计算机系统不能被正常使用，我们可以按照如下步骤将防火墙锁定起来，以便实现禁止修改防火墙参数的目的:

　　在Windows系统桌面中逐一单击“开始”、“运行”命令，在其后出现的运行文本框中输入“gpedit.msc”字符串命令，打开本地计算机的系统组策略窗口;

　　在该窗口的左侧显示区域，找到“计算机配置”分支项目，然后用鼠标逐一展开该分支项目下面的“管理模板”/“网络”/“网络连接”/“Windows防火墙”/“标准配置文件”子项，在对应“标准配置文件”子项右侧的显示区域中，用鼠标右键单击“Windows防火墙:保护所有网络连接”项目，从其后出现的快捷菜单中执行“属性”命令，打开如图4所示的属性设置窗口;

　　在该窗口的“设置”标签页面中，检查一下“Windows防火墙:保护所有网络连接”项目此时是否处于“已启用”状态，要是发现该项目已被启用的话，我们只要重新选择“已禁用”选项，再单击确定。