文档介绍：使用组策略构建健壮的医院内网环境

王立①朱文超①
①沧州市人民医院计算机管理中心,061000,沧州市清池大道 7 号
摘要根据医院内网环境和实际工作情况,进行相应的组策略设置,可以增强操作系统与
文件、程序的安全性,提高医护人员工作效率,降低内网计算机的维护成本。为解决医院内
网计算机经常出现的问题,对部分常用组策略的设置进行了详细介绍。
关键词组策略优化安全设置

随着医疗信息化的不断发展,各医院计算机的数量在快速增加,大量的计算
机维护工作也相应而来。由于医疗行业工作性质的特殊性,保证计算机稳定、高
效地运行十分重要。所以计算机维护是每个医院必须保证做好的基础工作。
计算机维护是一项管理与辅助相结合的工作,是每一台计算机搭建一个良好
的系统环境,是做好维护工作的基础。结合自己的工作经验,我将组策略应用到
了系统环境的构建中,取得了比较好的效果。目前,大多数医院的工作站都在使
用 windows XP 操作系统,所以在此介绍一下 XP 环境下组策略的设置。
1 使用组策略优化医生的操作环境
Windows 安装成功后,在桌面和开始菜单中会有很多医生用不到的工具,给
医生的操作带来了很多不便。在组策略中将不需要的项目去掉是很有必要的。具
体操作:点“开始”——“运行”,输入“”,点“确定”便启动了组
策略编辑器,依次打开“用户配置”——“管理模板”——“任务栏和‘开始’
菜单”,在右边窗口中双击“从‘开始’菜单上删除‘我的文档’图标”项,在
弹出对话框的“设置”标签中点选“已启用”,然后单击“确定”,这样在“开始”
菜单中“我的文档”图标将会隐藏。我们还可以删除“开始”菜单上的“网络连
接”、“收藏夹”、“图片收藏”、“我的音乐”、“帮助”、“网上邻居”等图标,我们
只要将不需要的菜单项所对应的策略启用即可。这样,一个整洁、清晰的操作界
面便展现在眼前了。
有很多医院的医疗软件是 B/S 结构的,医生在 IE 浏览器中进行操作。这种
情况就可以将 IE 设置成用户界面,开机后不显示桌面,直接启动 IE 浏览器,快
速地登陆到工作界面。这样既提高了医生的工作效率,又增强了计算机系统的安
全性。具体设置步骤:依次展开“用户配置”——“管理模板”——“系统”,
在右边窗口中找到并启用“自定义用户界面”项,然后在下面的“界面文件名”
下的输入框内输入 IE 浏览器的路径及程序名(包括扩展名),即“c:\program
files\ explorer\”最后点击“确定”并重新启动系统
即可。
2 使用组策略增强系统安全性的设置
在操作系统保护方面,可以在组策略中设置“禁止访问注册表编辑器”,防
止他人修改。具体步骤如下:依次展开“用户配置”——“管理模板”——“系
统”,然后在右边窗口中找到并双击“阻止访问注册表编辑器”项,并将其设置
为“已启用”,这样用户在试图启动注册表编辑器时,系统将提示:注册编辑已
被管理员停用。
“控制面板”是对操作系统设置的重要模块,其中“添加/删除程序”又管
理着工作站的应用程序,可谓重中之重。有的医护人员出于好奇会打开“添加/
删除程序”,删除一些认为没有用的程序,结果造成工作