在与Windows系统的“亲密接触”过程中， 我们时常会遭遇一些“不速之客”， 例如每次登录进QQ程序后， 系统屏幕上会定时出现弹出式广告， 有时打开一些网站页面时， 广告窗口会接二连三地弹出等等;显然这些“不速之客”不请自来， 不但会影响我们操作Windows系统的效率， 而且还会白白耗用一些宝贵的系统资源。 那么如何在不影响Windows系统正常运行的情况下， 我们能够巧妙地将这些“不速之客”拒绝于千里之外呢?相信很多人都会下意识地认为， 只要借助专业工具的帮忙， 就能很轻松地让Windows拒绝“不速之客”;事实上， 在没有任何外力工具可以利用的情况下， 我们完全可以利用Windows系统自身的设置， 来禁止“不速之客”不请自来!
1、设置组策略， 拒绝游戏广告
我们在畅玩游戏的时候， 有时会发现在将游戏程序关闭退出时， 系统屏幕上可能会自动弹出游戏广告画面， 如何限制这类游戏广告画面自动出现在我们眼前呢?仔细对这类“不速之客”进行研究后， 我们或许不难发现， 它们几乎都是通过运行特定的广告程序， 来实现游戏广告画面自动弹出的， 如果我们能够想办法禁止特定广告程序自动运行， 那么就能很轻松地拒绝游戏广告画面自动弹出了;其实， 利用Windows系统自身的软件限制策略功能， 我们就可以非常方便地禁止特定广告程序自动运行了， 下面就是具体的设置步骤：
首先正常关闭游戏程序， 当系统屏幕上出现游戏广告画面时， 立即同时按下键盘中的“Ctrl+Alt+Del”， 打开对应系统的任务管理器窗口， 单击该窗口中的“进程”标签， 在对应标签设置页面中找到游戏广告程序对应的进程名称， 假设这里我们找到的进程名称为“aaa.exe”;
其次用鼠标右键单击“aaa.exe”进程名称， 从弹出的快捷菜单中执行“打开文件位置”命令， 这样一来系统屏幕就会自动切换到对应该进程文件的具体文件夹窗口， 此时我们需要记忆下该进程文件的详细路径信息;
下面依次单击“开始”/“运行”命令， 在弹出的系统运行对话框中， 输入字符串命令“gpedit.msc”， 单击“确定”按钮后， 打开本地系统的组策略控制台窗口， 在该控制台窗口的左侧显示区域中， 将鼠标定位于“计算机配置”节点选项;
在“计算机配置”节点选项下面， 用鼠标逐一点选“Windows设置”/“安全设置”/“软件限制策略”/“其他规则”注册表子项(如图1所示)， 再用鼠标右键单击“其他规则”子项， 从弹出的快捷菜单中执行“新散列规则”命令， 在其后出现的新规则创建设置窗口中， 单击“浏览”按钮， 从弹出的文件选择对话框中， 将“aaa.exe”进程对应的程序文件选中并加入进来， 当然也可以直接将“aaa.exe”进程的具体路径信息填写到对应对话框中， 之后再将其中的“安全级别”参数修改为“不允许”， 最后单击“确定”按钮保存好上述设置操作， 如此一来当我们日后关闭指定的游戏程序时， 对应的广告程序就会受到软件规则的限制而不能自动运行， 那么我们就不会在系统屏幕上看到对应的广告画面了。
当然， 要是发现目标游戏程序如果升级比较频繁时， 我们可以尝试利用“不要运行指定的Windows应用程序”这个组策略， 来对目标游戏程序进行自动拦截， 具体实施步骤为：
首先按照前面的操作步骤， 打开本地系统的组策略控制台窗口， 依次点击“用户配置”、“管理模板”前面的加号， 来展开对应的分支;
其次展开“系统”组策略子项， 在右边子窗口显示区域中选中“不要运行指定的Windows应用程序”选项， 并用鼠标双击之;再选中其后窗口中的“已启用”选项， 保证“应用程序列表”可以随Windows系统自动启动运行;
下面单击该设置页面中的“显示”按钮， 在随后出现的内容显示设置窗口中， 执行“添加”命令， 打开一文件选择设置窗口， 从中将需要禁止运行的应用程序添加进来， 最后单击“确定”按钮保存好上述设置操作就可以了。
有的时候， 我们虽然对IE浏览器进行了非常严格的过滤设置， 但是在访问一些特殊的恶意网站页面时， 系统屏幕上仍然会出现一些不带关闭功能按钮的广告页面窗口;对于这种类型的“不速之客”， 我们究竟该如何才能进行限制呢?其实很简单， 我们可以对“IEXPLORE.EXE”程序文件的访问权限进行合适设置， 下面就是具体的设置步骤：
首先检查Windows系统所在的磁盘分区使用的格式是否为NTFS格式， 如果发现不是的话， 我们可以依次单击“开始”/“运行”命令， 打开对应系统的运行对话框， 在其中执行字符串命令“convert x:/F:NTFS”(其中“x”为系统分区的盘符)， 将其转换成NTFS格式;
其次依次单击“开始”/“程序”/“附件”/“Windows资源管理器”命令， 在弹出的Windows资源管理器窗口中， 逐一双击“Program Files”、“Internet Explorer”文件夹， 在其后出现的文件夹窗口中， 找到IE浏览器对应的执行文件——“IEXPLORE.EXE”程序文件， 用鼠标右键单击该文件图标， 从弹出的快捷菜单中执行“属性”命令， 打开“IEXPLORE.EXE”程序文件的属性设置窗口;
下面单击该属性设置窗口中的“安全”标签， 打开如图2所示的标签设置页面， 从“组或用户名”列表框中选择当前用户对应的账号名称， 并在对应用户账号的权限列表框中， 将该用户对IE浏览器的访问权限设置为“拒绝”， 最后单击“确定”按钮， 如此一来当Windows系统下次意外中招时， 恶意程序对IE浏览器就没有访问权限了， 此时恶意广告页面也就不会自动出现了。
在Windows Vista系统环境下， 我们无论访问什么网站内容， IE浏览器在默认状态下往往会非常“勤快”地弹出安全提示窗口， 询问我们是否要对当前站点进行阻止， 从表面上来看， 这种功能好像可以增强本地系统的安全防范性能， 不过由于对所有站点内容， IE浏览器都无一例外地弹出安全提示， 这样反而失去了安全“警报”作用， 上网用户也在一次次“狼来了”的“欺骗”下， 更是放松了安全防范。 事实上， 这种无节制地弹出安全提示， 不但起不了任何安全防范效果， 而且还会降低上网用户的冲浪效率， 为此我们可以对IE浏览器的安全等级参数进行合适设置， 以便拒绝安全提示频繁出现：
当IE浏览器初次出现安全提示窗口时， 我们可以先选中该窗口中的“当网站的内容被堵塞时继续提示”项目， 再单击“确定”按钮， 这样就能暂时关闭安全提示窗口了;为了让该安全提示日后不再频繁出现， 我们可以打开IE浏览界面， 依次点选菜单栏中的“工具”/“Internet选项”命令;
从其后出现的选项设置对话框中， 单击“安全”选项卡， 打开如图3所示的选项设置页面， 单击“默认级别”按钮， 然后拖动安全滑块， 将IE浏览器缺省的安全级别从“最高级别”调整为“中等级别”;调整完毕后， 单击“确定”按钮保存好上述设置， 如此一来我们日后随意打开一个合法、安全的站点页面时， 安全提示窗口就不会“跳”出来干扰我们了。
4、配置系统， 拒绝UAC提示
所谓UAC提示， 其实就是用户账户控制提示， 该功能是Windows Vista系统新增加的管理工具， 虽然该功能是为了加强Windows Vista系统的安全性而提出来的， 但是在实际操作Windows系统的过程中， UAC提示窗口却频频出现， 这严重影响了我们日常的操作效率， 那么我们如何才能将UAC提示窗口禁止弹出， 从而规避它的频繁干扰呢?其实很简单， 我们可以修改Windows Vista系统的配置参数， 让系统暂时禁用UAC功能就可以了， 下面就是详细的操作步骤：
首先在Windows Vista系统桌面中打开“开始”菜单， 从中点选“运行”命令， 在弹出的系统运行对话框中， 输入字符串命令“msconfig”， 单击“确定”按钮后， 进入对应计算机的系统配置对话框
其次单击该设置对话框中的“工具”选项卡， 打开如图4所示的选项设置页面， 选中其中的“禁用UAC”功能选项， 再单击“启动”按钮， 最后单击“确定”按钮保存好上述设置， 如此一来我们日后就不会受到UAC提示窗口的频繁“骚扰”了。
当然， 在一些对系统安全性要求较高的场合下， 如果贸然地将UAC功能直接禁用掉， 容易给系统带来安全隐患;为了既不受到UAC提示窗口的“骚扰”， 又能保证系统的运行安全， 我们可以进行如下设置， 让标准用户无更改系统设置的权限：
首先以系统管理员账户登录进入Windows Vista系统， 依次单击“开始”/“设置”/“控制面板”命令， 双击其后窗口中的“管理工具”图标， 进入对应系统的管理工具列表窗口;
其次双击该列表窗口中的“本地安全策略”图标， 打开Windows Vista系统的本地安全策略控制台窗口， 在该窗口的左侧显示区域， 依次单击“本地策略”/“安全选项”项目， 在对应“安全选项”项目的右侧显示区域中， 用鼠标双击“用户账户控制：标准用户的提升提示行为”目标组策略选项， 打开如图5所示的选项设置窗口， 选中其中的“自动拒绝提升请求”选项， 再单击“确定”按钮保存好上述设置操作， 如此一来当标准用户企图修改本地系统的设置或进行一些其他影响系统安全的操作时， Windows Vista系统会弹出类似“此程序被阻止”这样的提示信息， 而在执行一些普通操作时不会出现任何提示
……