Windows数据安全（四）界面锁定

本篇说一下界面的锁定。GMP对计算机化系统的要求非常严格，为防止在操作者离开系统界面后，有其他人员有意或无意中修改了已有的数据，GMP要求计算机化系统能够自动锁定当前屏幕。

有些实验室仪器软件提供了类似的功能，在一定的时间内监测不到人员活动（鼠标+键盘）时，会将当前页面锁定，也有一些信息化管理软件（如LIMS、QMS）会将当前用户退出登录，这都是保护数据有效安全的一些措施。

Windows本身也具备这种功能，企业都是通过设置屏幕保护程序来实现这个目的的，以Win10为例，操作方式如下：

在桌面上点右键，选择个性化，在打开的设置中点左侧的锁屏界面，然后点击右侧的屏幕保护程序设置。

在打开的屏幕保护程序设置中选择合适的屏幕保护程序，并设置等待时间，勾选“在恢复时显示登录屏幕”。

但是，有个问题，这样设置后，操作人员是随时可以自己修改的，他如果嫌麻烦，可以随时把屏幕保护程序改为“无”，或者等待时间改为“9999”分钟，或者将“在恢复时显示登录屏幕”去掉勾选。这样屏幕保护就失效了。

所以，企业在设置屏幕保护时，不能从每个用户的桌面上进行设置，而需要系统管理员去组策略里面进行设置。

老办法，管理员打开运行，输入gpedit.msc，打开组策略编辑器。

在组策略编辑器中，依次点击用户配置--管理模板--控制面板--个性化，找到右侧屏幕保护相关的设置。

解释如下：

启用屏幕保护程序：需设置已启用。

阻止更改屏幕保护程序：需设置已启用。

带密码的屏幕保护程序：需设置已启用。

屏幕保护程序超时：需设置已启用，并输入超时时间，例如设置超时180秒，则系统在无用户操作3分钟后进入屏幕保护。

强制使用特定的屏幕保护程序：可设置已启用，若启用需输入屏幕保护程序的名称，例如，若启用3D文字屏保，就输入ssText3d.scr，若启用图片幻灯作为屏保，就输入PhotoScreensaver.scr，若启用透明气泡作为屏保，就输入Bubbles.scr。

这样设置了之后，在操作员工离开电脑一段时间后，电脑会自动进入屏幕保护，而且员工也无法自行更改屏保的设置。

以上就是Windows界面锁定策略的设置，希望能有所帮助。