在组策略编辑器中禁止注销和关机
Win7系统关机总卡在正在注销怎么办
Win7系统关机总卡在正在注销怎么办
Win7系统关机总卡在正在注销怎么办？最近有用户发现，电脑每次关机的时候都会卡在正在注销的界面，如何解决？请看下文具体解决方法。
解决方法：
1、我们同时按下“Win + R”快捷键把运行窗口打开，之后输入“gpedit.msc”后点击“确定”进入组策略;
2、我们在本地组策略编辑器中依次展开“户配置–管理模板–开始菜单和任务栏”;
3、我们在右侧找到“删除并阻止访问关机、重新启动、睡眠和休眠命令“后双击打开;
4、我们进入策略设置后选“已禁用”或者“未配置”，点击确定。
组策略概述
组策略实例2：用户配置
1.个性化【任务栏务栏和「开始」菜单】的个性 化。在【组策略编辑器】控制台中，展开【用户配置】｜【 管理模板】｜【任务栏和‘开始’菜单】项，在右窗格中列 出【任务栏和‘开始’菜单】有关策略的具体配置。
★保护好【任务栏和「开始」菜单】 如果不想随意让他人更改【任务栏和「开始」菜单】 的设置，只要启用【阻止更改“任务栏和开始菜单”设置】 和【阻止访问任务栏的上下文菜单】两个策略即可。 ★利用组策略保护个人文档隐私 如果不希望用户查看曾经访问过的文件，只要在组策 略窗口中的【任务栏和「开始」菜单】项中，启用【不要保 留最近打开文档的记录】和【退出时清除最近打开的文档的 记录】两个策略即可。
★ 退出时不保存桌面设置 启用【退出时不保存设置】策略可以防止用户保存 对桌面的某些更改（如图标的位置、任务栏的位置及大小 等），不过任务栏上的快捷方式总可以被保存。
3.IE浏览器设置
微软的IE浏览器让我们可以轻松地在互联网上遨游，但要
想用好IE浏览器，则必须将它配置好。通过组策略可轻松实现
高级配置功能。在【组策略编辑器】中，展开【用户配置】|
设置，可以禁用【Internet 选项】的某些选项卡，在 【Internet 控制面板】目录中，启用【禁用常规页】、【禁 用安全页】等组策略项，可在【Internet选项】中删除【常 规】、【安全】等选项卡。
★禁止修改IE浏览器的主页 在【工具栏】目录，启用【禁用更改主页设置】策略即 可
4.轻松实现Windows高级功能 ★隐藏【我的电脑】中指定的驱动器 在【组策略编辑器】中，展开【用户配置】|【管理模板】 |【Windows 组件】|【Windows资源管理器】项，启用 【隐藏“我的电脑”中的这些指定的驱动器】策略，并在列 表框中选择一个驱动器或几个驱动器。 ★防止从【我的电脑】访问驱动器 在【组策略编辑器】中，展开【用户配置】|【管理模板】 |【Windows 组件】|【Windows资源管理器】项，启用 【防止从“我的电脑”访问驱动器】策略，并在列表框中选 择一个驱动器或几个驱动器。
怎样阻止Windows系统的注销或关机
以必须进行边界判断 ，当边界 超出了必须进行修正使红色框在 ｒＤ ｓ 内 ，从 而得到相应 的红色框 中心偏 移量 ｍ ｍ ｖｓ ｅ ｃ ｅｔ ＿ ｏｅｉ ； ｚ （ ）为了在两个视 图内都 可以响应缩放 消息 ，将其消息 函 ２ 数 放 在 Ｃ ｏ ｍ ｒｍ Ｆ面 而 Ｃ ａｅ ｉ Ｚ ｏ Ｆａ ｅ Ｂ ｓＶｅ ｗ是 Ｃ ｏｍ ｉ Ｚ ｏ Ｖｅ ｗ的 父 窗 口，所以在 Ｃ ｏｍ ｉ Ｚ ｏ Ｖｅ ｗ内进行操作后如果要点击菜单下面 的缩 放选项并使这响应必须在其中加入如下代码 ：
默 认 窗 口函 数 过 滤 掉 了 。 这里 将 结 合 使 用 Ｗｉ ｏ ｓＡ Ｉ中 ｎ ｗ Ｐ ｄ
● 《
●
怎 止Ｗｎｗ系 的 销 关 样阻 ｉ０ห้องสมุดไป่ตู้统 注 或 机 ｄｓ
当 程 正 进 个 时 的 操 其 应用 序 在 行 一 耗 较氐 读写 作或 他
Ｓｔ ｎｏＬｎ、Ｃｌ ｎｏ Ｐ ｃ Ｖ ｅ ｄｗ ｏｇ ａＷｉ ｗ ｒ 和 Ｂ的 Ａ ｄ ｓ ｆ Ｗｉ ｌ ｄ ｏ ｄｒ ｓ 操作符来 实 ｅＯ
ｊｃ”，再选择 “ｔ ｄｒ Ｘ ” ，建立一个标 准的 Ｅ Ｅ工程 。 ｅｔ Ｓ ｎ ａｄＥ Ｅ ａ Ｘ ２ 在默认 的窗体 Ｆ ｒ ） ｏｍｌ上加入一个复选框 Ｃ ｅｋ ｏ ｈ ｃＢ ｘ和一个 列表框 Ｌｓ ｏ ，并设置如下属性。 ｉ Ｂｘ ｔ
类型
Ｆｒ ｏｍ
当用户（ 或应用程序 ） 选择通过注销 或关机来 结束当前 会话
现窗 口的 自定义窗 口函数 ，并取代默认 的窗 口函数从而实现对 Ｗｉｄｗ 消息的过滤和处 理。 ｎｏ ｓ
重要操作时 ，相信谁都不愿意 系统在此 时出现注销或关机 的情
策略组禁止软件安装
策略组禁止软件安装策略可是好东西,禁止软件安装开始——运行：gpedit.msc——“组策略〞、“计算机配置〞、“管理模板〞、“Windows组件〞、“Windows Installer〞中选择1) “禁用Windows Installer〞、(已经启用)2) “禁止用户安装〞(已经启用)组策略可是好东西你可以通过自己编写规那么来最大限度阻止病毒运行,相当于一层防火墙.举例来说说吧U盘病毒盛行,你可用I:\.exe和I:\ 来阻止其运行,很不错吧还有一些简单规那么最有效抗病毒?\exe.txt这种险恶的双面病毒,一下就隔离了,呵呵.还有隐私地方,回收站,系统复原文件夹保护好了,就算中毒了,也没事!级别：学者2月12日20:00 在Windows XP中只有管理员登陆才能安装软件，如果是从客户登陆就不能安装，其他的功能几乎一样。
你在自己的机子上就开放Client用户，给别人使用然后自己使用管理员登陆。
这样就可以禁止他人在你的机子上安装软件，当然对自己是没有限制的Windows XP 客户端的软件限制策略:1、运行组策略---gpedit.msc---管理模板---Windows组件----Windows Installer---禁止用户安装--属性---已启用---禁止用户安装2、右击我的电脑--管理〔或者翻开管理工具里的效劳也行〕---效劳---Windows Instaaler--改成禁用---就行了。
也可以用Winlock来设置降低权限为user即可-----------------------------------------内置管理员帐号是不可以降级的。
只可以禁用。
组策略中没有这样的设置，可以结合楼上的说法，禁用内置管理员帐号，给用户普通用户权限-------------------------------------------Windows XP组策略& 应用组策略限制垃圾软件的安装和运行一、组策略的根本知识组策略是管理员为用户和计算机定义并控制程序、网络资源及操作系统行为的主要工具。
详解关机、重启、注销、待机、锁定等系统状态
详解关机、重启、注销、待机、锁定等系统状态关机正常的关机：开始-关机。
注意：1、快速开关机或者重启会在电源的回路里产生极高的瞬时感应电压，也就是会产生浪涌现象，对电源和主板有损伤。
2、典型的温册斯特硬盘的磁头和盘面是分离的，并不会接触，但是在瞬时启动或者是重启的瞬间会使得盘面和磁头短暂的相互接触，会产生物理划伤，同样，会使得硬盘cache里的数据无法写入盘中，或者是写入盘中的数据出错，造成软坏道。
3、如果是SSD固态硬盘的话，就是数据丢失而已，没啥事情了。
长期这样的话，首先受冲击的是主板的供电回路，但是远不如高温危害大。
现在的主板的自我保护能力很强大了。
其次是硬盘，会在某些地方产生硬坏道。
重启保存对系统的设置和修改以及立即启动相关服务。
注意：1、重启和关机过一段时间再开机是有一些区别的。
2、重启是将计算机中的一部分部件停止工作，而有一些部件没有停止工作，然后进行启动。
3、关机是把计算机所有的部件全部停止工作。
所以如果您要重启的话还是建议直接使用重启命令比较好，避免电源寿命的减果您关机后还想打开电脑，最好等3分钟左右再打开。
休眠在使用休眠模式时，你可以关掉计算机，并确信在回来时所有工作（包括没来得及保存或关闭的程序和文档）都会完全精确地还原到离开时的状态。
内存中的内容会保存在磁盘上，监视器和硬盘会关闭，同时也节省了电能，降低了计算机的损耗。
在系统进入休眠时，会在C盘根目录下生成hiberfil.sys的文件，此文件与电脑内存大小相当。
系统盘（一般为C盘）必须要有足够的空间，在休眠时可以容纳内存中的数据。
进入“控制面板”，双击“电源选项”，点击“休眠”选项卡，钩选“启用休眠”。
结束休眠再次进入系统与开机一样:通电,启动,但系统启动很快。
待机待机是系统将当前状态保存于内存中，然后退出系统，此时电源消耗降低，维持CPU、内存和硬盘最低限度的运行；一旦移动鼠标或者敲击键盘、按计算机上的电源就可以激活系统，电脑迅速从内存中调入待机前状态进入系统，这是重新开机最快的方式，但是系统并未真正关闭，适用短暂关机。
Windows 7 组策略安全使用全攻略
提示：这样做会减慢系统的关闭速度，如果不是非常必要，不建议您启用这个策略。
6. 防止菜单泄漏隐私 在「开始」菜单中有一个“我最近的文档”菜单项，可以记录您曾经访问过的文件。
这个功能可以方便用户再次打开该文件，但别人也可通过此菜单访问您最近打开的文档，为安全起见，可屏蔽此项功能。
具体操作步骤如下： (1)打开「开始」菜单，在“搜索程序和文件”搜索框中输入“gpedit.msc”并回车，打开组策略对象编辑器。
(2)在组策略对象编辑器窗格左侧的树形图中依次展开“用户配置→管理模板→「开始」菜单和任务栏”，分别在右侧窗格中双击“不要保留最近打开文档的历史”和“退出时清除最近打开的文档的历史”(如图11所示)，打开目标策略属性设置对话框。
图11 双击“退出时清除最近打开的文档的历史” (3)分别在“不要保留最近打开文档的历史”和“退出时清除最近打开的文档的历史”属性对话框中勾选“已启用”，按“确定”即可。
如果启用“退出时清除最近打开的文档的历史”设置，系统就会在用户注销时删除最近使用的文档文件的快捷方式。
因此，用户登录时，「开始」菜单上的“最近的项目”菜单总是空的。
如果禁用或不配置此设置，系统就会保留文档快捷方式，这样用户登录时，“最近的项目”菜单中的内容与用户注销时一样。
提示：系统在“系统驱动器\Documents and Settings\用户名\我最近的文档”文件夹中的用户配置文件中保存文档快捷方式。
当没有选择“从开始菜单删除最近的项目菜单”和“不要保留最近打开的文档的历史”策略任何一个相关设置时，此项设置才能使用。
7. 别让搜索泄露隐私 快捷搜索框是Windows 7的一大特色，尤其在执行文件夹搜索时非常方便。
不过这一功能有时也特别令人尴尬，那就是会自动保存下所有历史搜索，而且并没有提供清除功能，其中一些隐私内容就会挥之不去。
使用组策略随时清空搜索历史是一个很好的补救措施，具体步骤如下： (1)打开「开始」菜单，在“搜索程序和文件”搜索框中输入“gpedit.msc”并回车，打开组策略对象编辑器。
组策略以及来宾用户权限的设置
组策略以及来宾用户权限的设置组策略以及来宾用户权限的设置组策略以及来宾用户权限的设置我都是用组策略来实现这个目的的具体用法如下（简单的）Windows 2000/XP/2003 组策略控制台如果是Windows 2000/XP/2003 系统，那么系统默认已经安装了组策略程序，在“开始”菜单中，单击“运行”命令项，输入gpedit.msc 并确定，即可运行程序。
使用上面的方法，打开的组策略对象就是当前的计算机，而如果需要配置其他的计算机组策略对象的话，则需要将组策略作为独立的控制台管理程序来打开，具体步骤如下：1）打开Microsoft 管理控制台（可在“开始”菜单的“运行”对话框中直接输入MMC并回车，运行控制台程序）。
2）在“文件”菜单上，单击“添加/删除管理单元”。
3）在“独立”选项卡上，单击“添加”。
4）在“可用的独立管理单元”对话框中，单击“组策略”，然后单击“添加”。
5）在“选择组策略对象”对话框中，单击“本地计算机”编辑本地计算机对象，或通过单击“浏览”查找所需的组策略对象。
6）单击“完成”，单击“关闭”，然后单击“确定”。
组策略管理单元即打开要编辑的组策略对象。
对于不包含域的计算机系统来说，在上面第5 步的界面中，只有“计算机”标签，而没有其他标签项目。
通过上面的方法，我们就可以使用Windows 2000/XP/2003 组策略系统强大的网络配置功能，让管理员的工作更轻松和高效。
在上面我们介绍了Windows 9X下的策略编辑器配置项目有“选中、清除、变灰”三种状态，Windows 2000/XP/2003 组策略管理控制台同样也有三种状态，只不过名字变了。
它们分别是：已启用、未配置、已禁用。
四、“桌面”设置Windows的桌面就像我们的办公桌一样，需要经常进行整理和清洁，而组策略就如同我们的贴身秘书，让桌面管理工作变得易如反掌。
下面就让我们来看看几个实用的配置实例：位置：“组策略控制台→用户配置→管理模板→桌面”1．隐藏桌面的系统图标（Windows2000/XP/2003）虽然通过修改注册表的方式可以实现隐藏桌面上的系统图标的功能，但这样比较麻烦，也有一定的风险。
小议组策略的应用技巧
李 建 平
（ 城技 师 学 院 盐
中图 分 类 号 ： ２ Ｇ４ １ 文献 标 识 码 ： Ａ
江 苏・ 盐城
２４０ ） ２０２
文章 编 号 ：６ ２ ７ ９ （ ０ ２ — ６ — ２ １ ７— ８４ ２ １ １０ ３ ０ ０）
的 文 档 ’ 标 ” 策 略 配 置 选 项 ， 该 策 略 的 设 置 项 中 ， 择 图 组 在 选 “ 已启用 ” 就可 以删除开始菜单 中“ 的文档 ” 我 图标了。 ３１ 删除开始菜单“ ．． ２ 文档 ” 的记录
鼠标右键单 击任务 栏并单 击 “ 属性 ” ， 时 系统会 出现一个 错 误 消息 ， 提示信息是某个设置禁止了这个操作。 ３１４禁止 “ ．． 注销” 和关机 当计算 机启 动 以后 ，倘若我们不希 望这个用户再进 行 关 机和注销 操作 ， 么必须将右 侧窗格 中的 “ 那 删除【 开始 】 菜 单上 的注销 ” 删除和阻止访 问关机命令” 和“ 两个策略启用 。 ３２ 桌 面 相 关 选 项 的 删 除 和 禁 用 ． 打开组 策略编辑器 ， “ 在 本地 计算机策略 ” 逐级展 开 中， “ 用户配置” “ 一 管理模 板” “ 一 桌面 ” 选项就 可以进行桌面相 关选项 的删除和禁用 了。 ３２１隐藏桌面上所有 图标 ．． 在该策 略 中 ， 到“ 找 隐藏 和禁用 桌面上 的所有 项 目” 策 略启用 即可 。如果要 隐藏 系统图标 ， 参照 策略 中的相关 请
出于个人隐私 的需要 ，例如不 想让人知道 自己浏览过 哪些 网页和打开过 哪些文件 ，我们 只要在右侧 对话 框中将 “ 要保 留最 近打 开文档 的记录 ” “ 出时清 除最近 打开 不 和 退
１ቤተ መጻሕፍቲ ባይዱ组策 略的 简介
组策略就是修改注册表中的配置
组策略就是修改注册表中的配置。
当然，组策略使用自己更完善的管理组织方法，可以对各种对象中的设注册表中有几处是病毒、木马等最喜欢入侵的，它们分别是：1．HKEY_CURRENT_USER\Software\Microsoft\WindowsNT\CurrentVersion\Windows是一个高危项。
右键点击该项，按“权限”命令，选择所有的用户，将其权限“完全控制”设置为“拒绝”，“应用”后就可以避免一些不必要的病毒加载。
置进行管理和配置，远比手工修改说到组策略，就不得不提注册表。
注册表是Windows系统中保存系统、应用软件配置的数据库，随着Windows功能的越来越丰富，注册表里的配置项目也越来越多。
很多配置都是可以自定义设置的，但这些配置发布在注册表的各个角落，如果是手工配置，可想是多么困难和烦杂。
而组策略则将系统重要的配置功能汇集成各种配置模块，供管理人员直接使用，从而达到方便管理计算机的目的。
简单点说，组策略就是修改注册表中的配置。
当然，组策略使用自己更完善的管理组织方法，可以对各种对象中的设置进行管理和配置，远比手工修改注册表方便、灵活，功能也更加强大。
注册表方便、灵活，功能也更加强大二、组策略中的管理模板在Windows 2000/XP/2003目录中包含了几个 .adm 文件。
这些文件是文本文件，称为“管理模板”，它们为组策略管理模板项目提供策略信息。
在Windows 9X系统中，默认的admin.adm管理模板即保存在策略编辑器同一个文件夹中。
而在Windows 2000/XP/2003的系统文件夹的inf文件夹中，包含了默认安装下的4个模板文件，分别为：1)System.adm：默认情况下安装在“组策略”中，用于系统设置。
2)Inetres.adm：默认情况下安装在“组策略”中;用于Internet Explorer策略设置。
3)Wmplayer.adm：用于Windows Media Player 设置。
详解关机、重启、注销、待机、锁定等系统状态
详解关机、重启、注销、待机、锁定等系统状态关机正常的关机：开始-关机。
注意：1、快速开关机或者重启会在电源的回路里产生极高的瞬时感应电压，也就是会产生浪涌现象，对电源和主板有损伤。
2、典型的温册斯特硬盘的磁头和盘面是分离的，并不会接触，但是在瞬时启动或者是重启的瞬间会使得盘面和磁头短暂的相互接触，会产生物理划伤，同样，会使得硬盘cache里的数据无法写入盘中，或者是写入盘中的数据出错，造成软坏道。
3、如果是SSD固态硬盘的话，就是数据丢失而已，没啥事情了。
长期这样的话，首先受冲击的是主板的供电回路，但是远不如高温危害大。
现在的主板的自我保护能力很强大了。
其次是硬盘，会在某些地方产生硬坏道。
重启保存对系统的设置和修改以及立即启动相关服务。
注意：1、重启和关机过一段时间再开机是有一些区别的。
2、重启是将计算机中的一部分部件停止工作，而有一些部件没有停止工作，然后进行启动。
3、关机是把计算机所有的部件全部停止工作。
所以如果您要重启的话还是建议直接使用重启命令比较好，避免电源寿命的减果您关机后还想打开电脑，最好等3分钟左右再打开。
休眠在使用休眠模式时，你可以关掉计算机，并确信在回来时所有工作（包括没来得及保存或关闭的程序和文档）都会完全精确地还原到离开时的状态。
内存中的内容会保存在磁盘上，监视器和硬盘会关闭，同时也节省了电能，降低了计算机的损耗。
在系统进入休眠时，会在C盘根目录下生成hiberfil.sys的文件，此文件与电脑内存大小相当。
系统盘（一般为C盘）必须要有足够的空间，在休眠时可以容纳内存中的数据。
进入“控制面板”，双击“电源选项”，点击“休眠”选项卡，钩选“启用休眠”。
结束休眠再次进入系统与开机一样:通电,启动,但系统启动很快。
待机待机是系统将当前状态保存于内存中，然后退出系统，此时电源消耗降低，维持CPU、内存和硬盘最低限度的运行；一旦移动鼠标或者敲击键盘、按计算机上的电源就可以激活系统，电脑迅速从内存中调入待机前状态进入系统，这是重新开机最快的方式，但是系统并未真正关闭，适用短暂关机。
如何彻底关闭WindowsDefender组策略
如何彻底关闭Windows Defender组策略Windows 10操作系统在易用性和安全性方面有了极大的提升，除了针对云服务、智能移动设备、自然人机交互等新技术进行融台外，还对固态硬盘、生物识别、高分辨率屏幕等硬件进行了优化完善与支持。
很多朋友反映想彻底停掉Windows Defender。
其实这也不难，本文就具体说一下操作方法。
一、停用Windows Defender不管你用的是哪个版本的Win10，其实只要停了Windows Defender的实时监控，也就等于让这款内置杀软“离职”，至少是被架空了。
所以，在创意者更新中，进入Windows Defender安全中心，找到“病毒和威胁防护设置”，把里面“实时保护”等选项关了就好。
老版本Win10在设置→更新和安全→Windows Defender中关闭“实时保护”之类的开关就行。
二、关闭Windows Defender安全中心这个地方要见到老朋友“注册表”了，想想自己都觉得亲切，还记得之前在之家和大家分享各种注册表的时光，还真是无忧无虑……不过今后我还是会继续和大家分享各种自己感兴趣的内容，争取天天见面。
言归正传，关闭Windows Defender安全中心具体方法如下：1、在Cortana搜索栏中输入regedit，按回车键进入注册表编辑器。
2、定位到HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Service s\SecurityHealthService3、在右侧找到DWORD(32位)值，命名为Start。
4、修改数值数据为4。
5、重启文件资源管理器，或注销再登录/重启系统。
补充：win10常用功能技巧一、Win10技巧1.窗口1/4分屏从Win7时代开始，微软便引入了屏幕热区概念，即当你需要将一个窗口快速缩放至屏幕1/2尺寸时，只需将它直接拖拽到屏幕两边即可。
在Win10中你会发现这项功能大大加强，除了左、右、上这三个热区外，我们还能拖拽至左上、左下、右上、右下四个边角，来实现更加强大的1/4分屏。
脚本技术在网络考试系统中的应用研究
6文章编号：1007-757X(2011)09-0016-04脚本技术在网络考试系统中的应用研究邹臣嵩，段桂芹摘要：针对广东松山职业技术学院当前上机考试中面临的一些常见问题，采用脚本技术、域环境与组策略相结合的方式，构建基于活动目录的网络考试系统，详细介绍了该系统的设计思路并提供了核心部分的脚本代码，该方案的实施结果表明，该系统功能实用、服务器端设置方便，考试过程中客户端能够正确执行登录与注销脚本，并能按照DC 的指令进入倒计时状态，完成试卷的自动上传。
实现了对网络考试环境的有效管理，解决了网络考试工作中的一些棘手问题。
关键词：脚本技术，网络考试，域服务器，组策略中图分类号：TP393.0文献标志码：A0引言在高职院校的IT 类课程中，很多应用软件课程的考试必须以上机方式进行，如DXP,AutoCAD,Labview ,组态软件等，此类课程的网络考试环境多为C/S 结构，如采用ADSI目录服务接口技术实现批量用户建立与考生目录映射完成收发卷，或直接在服务器端运行FTP 服务软件，由考生手动完成试卷分发与考试结果上传。
在实际应用中，上述方法虽能满足网络考试的基本需求，但仍存在一些不足：①考生在首次登录时随意修改密码，容易忘记，延误考试；②用他人考号登录，协助他人考试或窃取考试结果；③将U 盘或光盘带入考场作弊；④收卷难，考试结束时，部分考生继续做题；⑤交卷时无法核对上传数据。
针对网络考试中所出现的这些现象[1]，笔者深入探讨了网络环境下的考试流程，通过脚步技术构建了域环境下的网络考试系统，解决了上机考试中的常见问题。
1系统的设计1.1系统的环境设计（1）网络结构考试环境由域控制器（以下简称DC ）、文件服务器（以下简称FS ）、客户机构成，客户机和FS 全部由DC 管理。
DC 采用Windows Server2003系统，其主要功能为：考生信息导入、身份识别、登录与注销脚本分发、发出倒计时自动收卷指令；FS 负责试卷的收发、日志记录、考试清单回传；客户机系统盘自动还原，开关机时执行规定脚本，如图1所示：图1上机考试网络结构图（2）组策略的设计当域用户登录或退出系统时，DC 会对指定的客户端实施组策略，修改客户端的注册表完成对客户端的管理。
解除组策略设置限制&组策略常用设置详解
解除组策略设置限制&windows xp组策略常用设置详解按照微软的说法，如果你启用这个设置，用户只能运行你加入‚允许运行的应用程序列表‛中的程序，而我们在应用程序列表中加入程序的时候只是简单地输入了可以运行程序的文件名。
明白了吧?就是说只可以运行命名为‚指定文件名‛的程序，而不是指定的程序。
拿这台机子来说，Word能运行吗?当然能啦!其它程序呢?当然就不能啦。
那把其它程序的文件名改为Winword.exe，能运行吗?当然……当然就可以运行啦!说白了，任何命名为Winword.exe的程序都可以运行!那还有什么好限制的，明明是唬人嘛。
所以，破除限制方法可如下设置：切到C:\WINDOWS\system32下，将mmc.exe文件名更改为Winword.exe，双击打开。
‚文件->打开‛C:\WINDOWS\system32下gpedit.msc，在‚用户配置‛中选择‚管理模块‛中的‚系统‛，在右边的窗口中找到‚只运行允许的Windows 应用程序‛，双击打开。
将‚已启用‛更改为‚未配置‛，确定，大功告成!=========================================================== 任务栏和开始菜单设置详解用户配置-管理模板-任务栏和开始菜单从开始菜单删除用户文件夹隐藏所有在「开始」菜单中的用户指定区域(上方)的文件夹。
其它项目出现，但文件夹会被隐藏。
这个设置是为了转发文件夹而设计的。
被转发的文件夹会出现在「开始」菜单的主要区域中。
但是先前的用户指定文件夹仍然会出现在「开始」菜单的上方。
因为两个同样的文件夹可能会让用户觉得混乱，您可以使用这个设置来隐藏用户指定文件夹。
请注意这个设置会隐藏所有的用户指定文件夹，不光是被转发的用户指定文件夹。
如果您启用这个设置，在「开始」菜单中的上方区域不会出现任何文件夹。
如果用户将新文件夹加入「开始」菜单，文件夹会出现在用户配置文件的目录中，但不会出现在「开始」菜单中。
退出极域学生端应对措施
退出“极域”学生端应对措施多媒体教室一些学生结束“极域”学生端进程等方法，使学生端不能登录教师端，继而躲避教师的监控。
学生采用的方法和管理员采取的应对措施：一、结束“极域”进程学生重新启动计算机，当出现桌面时迅速按下Ctrl+Alt+Delete 组合键，待出现任务管理器界面时，迅速结束StudentMain.exe进程，使“极域”学生端不能启动，从而达到不能登录到教师端目的。
右下角的任务栏处不显示“极域”启动图标，此学生机在教师端显示为黑屏.应对措施：使用“SafeJY。
exe"软件，实时保护“极域”学生端的进程,当软件检测到“极域”学生端“StudentMain。
exe”被结束了进程，会立即重新启“StudentMain.exe”进程，迫使学生端登录教师端。
使用“SafeJY。
exe”软件时，将程序解压并展开，复制到“极域"学生端安装文件夹目录内,并双击运行一次“SafeJY。
exe"，使其写入注册表中。
此时，“运行"→“msconfig”→“启动”，“SafeJY。
exe”启动项处于勾选状态,表示“SafeJY.exe”已处于工作状态。
因程序编写时使用了DLL注入技术，很容易被误报为病毒，事先要退出杀毒和360安全卫士等软件，或给予“允许”或“信任"，绝对不能清除。
如果想要删除该软件，需要“运行”→“msconfig”，在“启动”项里的“SafeJY.exe”勾选取消，然后重启，再删除拷入的两个文件。
二、利用防火墙阻止程序运行学生端登录到教师端以后,打开“控制面板”→“防火墙”，使防火墙处于“启用”状态，并勾选“不列外”选项，在防火墙界面上点击“列外”选项，取消“StudentMain.exe”选项勾选，大约过一分钟左右“端极”学生端进程结束，右下角的任务栏处“极域”启动图标变成灰色，此时便退出了登录后的教师端，此学生机在教师端显示为黑屏。
如何用组策略禁用电脑程序
组策略禁用电脑程序以QQ为例附运行命令首先进入组策略，开始-运行，输入gpedit.msc，进入组策略。
如上图：用户配置-管理模板-系统-不要运行指定的windows应用程序，双击打开下下面的对话框选择’已启动’ ,点击’显示’,弹出显示内容，点击添加，再输入框中输入要禁止的应用程序，如QQ.exe,注意这里要输入的是应用程序的启动程序，要全称+扩展名。
点击确定后就禁止了QQ在本电脑上的运行。
再运行QQ，就会弹出一下窗口。
附‘运行’下的命令：winver 检查Windows版本wmimgmt.msc 打开Windows管理体系结构(wmi)wupdmgr Windows更新程序wscript Windows脚本宿主设置write 写字板winmsd 系统信息wiaacmgr 扫描仪和照相机向导winchat xp自带局域网聊天mem.exe 显示内存使用情况msconfig.exe 系统配置实用程序mplayer2 简易widnows media playermspaint 画图板mstsc 远程桌面连接mplayer2 媒体播放机magnify 放大镜实用程序mmc 打开控制台mobsync 同步命令dxdiag 检查directx信息drwtsn32 系统医生devmgmt.msc 设备管理器dfrg.msc 磁盘碎片整理程序diskmgmt.msc 磁盘管理实用程序dcomcnfg 打开系统组件服务ddeshare 打开dde共享设置dvdplay dvd播放器net stop messenger 停止信使服务net start messenger 开始信使服务notepad 打开记事本nslookup 网络管理的工具向导ntbackup 系统备份和还原narrator 屏幕“讲述人”ntmsmgr.msc 移动存储管理器ntmsoprq.msc 移动存储管理员操作请求netstat -an （tc）命令检查接口syncapp 创建一个公文包sysedit 系统配置编辑器sigverif 文件签名验证程序sndrec32 录音机shrpubw 创建共享文件夹secpol.msc 本地安全策略syskey 系统加密，一旦加密就不能解开，保护Windows xp系统的双重密码services.msc 本地服务设置sndvol32 音量控制程序sfc.exe 系统文件检查器sfc /scannow windows文件保护 tsshutdn 60秒倒计时关机命令tourstart xp简介（安装完成后出现的漫游xp程序）taskmgr 任务管理器eventvwr 事件查看器eudcedit 造字程序explorer 打开资源管理器packager 对象包装程序perfmon.msc 计算机性能监测程序progman 程序管理器regedit.exe 注册表rsop.msc 组策略结果集regedt32 注册表编辑器rononce -p 15秒关机regsvr32 /u *.dll 停止dll文件运行regsvr32 /u zipfldr.dll 取消zip支持cmd.exe cmd命令提示符chkdsk.exe chkdsk磁盘检查certmgr.msc 证书管理实用程序calc 启动计算器charmap 启动字符映射表cliconfg sql server 客户端网络实用程序clipbrd 剪贴板查看器conf 启动netmeetingcompmgmt.msc 计算机管理cleanmgr 垃圾整理ciadv.msc 索引服务程序osk 打开屏幕键盘odbcad32 odbc数据源管理器oobe/msoobe /a 检查xp是否激活lusrmgr.msc 本机用户和组logoff 注销命令iexpress 木马捆绑工具，系统自带nslookup ip地址侦测器fsmgmt.msc 共享文件夹管理器utilman 辅助工具管理器gpedit.msc 组策略以下为Windows操作系统的常用运行命令,执行这些命令,就能打开系统对应的相关实用程序,如果大家能基本利用,就能检查并修复系统的最基本的故障,除注销,关闭系统命令外,其它所有命令,大家不妨一试!!运行\输入CMD\输入对应的相关实用程序:. 打开C:＼Documents and Settings＼XXX(当前登录Windows XP的用户名).. 打开Windows XP所在的盘符下的Documents and Settings文件夹…打开“我的电脑”选项。
win关机组策略
win关机组策略摘要：1.引言2.什么是关机组策略3.为什么要使用关机组策略4.如何配置关机组策略5.关机组策略的注意事项6.总结正文：关机组策略是Windows操作系统中一个重要的组件，它用于管理系统中的关机、重启、注销等操作。
通过合理配置关机组策略，可以提高系统的稳定性和安全性，避免由于误操作或不规范的关机流程导致的系统损坏。
1.什么是关机组策略关机组策略，英文名为“Shutdown Policy”，是Windows操作系统中一个与关机相关的设置。
它决定了系统在执行关机、重启、注销等操作时，应该按照怎样的顺序和流程来完成。
通过配置关机组策略，用户可以自定义关机操作的顺序、条件和方式，以满足不同场景下的需求。
2.为什么要使用关机组策略使用关机组策略有以下几个好处：- 提高系统稳定性：关机组策略可以确保系统在关机过程中，所有的资源都被正确释放，从而降低系统崩溃的风险。
- 保障数据安全：关机组策略可以设置在关机前自动保存数据，避免因突然断电或关机导致的数据丢失。
- 防止非法关机：关机组策略可以设置关机密码，防止未经授权的用户非法关机。
3.如何配置关机组策略配置关机组策略的具体步骤如下：- 打开“控制面板”：点击“开始”菜单，选择“设置”，然后点击“系统”。
- 选择“电源选项”：在系统设置页面中，找到“电源选项”，并点击“选择电源按钮的功能”。
- 选择合适的关机选项：在弹出的对话框中，选择合适的关机选项，如“关闭计算机”、“休眠”、“重启”等。
- 设置关机前的操作：根据需要，勾选或取消勾选“在关闭前自动保存更改”、“在关闭前不保存更改”等选项。
- 设置关机密码：如果想设置关机密码，勾选“在按下关机按钮时需要输入密码”选项，然后设置密码。
4.关机组策略的注意事项在配置关机组策略时，需要注意以下几点：- 确保设置的关机选项与实际需求相符。
- 设置关机密码时，请确保密码的安全性，以防止被他人破解。
- 关机组策略设置完成后，请务必测试一下关机操作是否正常。
组策略gpedit
组策略gpedit.msc攻略（一）组策略有什么用?说到组策略，就不得不提注册表。
注册表是Windows系统中保存系统、应用软件配置的数据库，随着Windows功能的越来越丰富，注册表里的配置项目也越来越多。
很多配置都是可以自定义设置的，但这些配置发布在注册表的各个角落，如果是手工配置，可想是多么困难和烦杂。
而组策略则将系统重要的配置功能汇集成各种配置模块，供管理人员直接使用，从而达到方便管理计算机的目的。
简单点说，组策略就是修改注册表中的配置。
当然，组策略使用自己更完善的管理组织方法，可以对各种对象中的设置进行管理和配置，远比手工修改注册表方便、灵活，功能也更加强大。
（二）组策略的版本大部分Windows 9X/NT用户可能听过“系统策略”的概念，而我们现在大部分听到的则是“组策略”这个名字。
其实组策略是系统策略的更高级扩展，它是由Windows 9X/NT的“系统策略”发展而来的，具有更多的管理模板和更灵活的设置对象及更多的功能，目前主要应用于Windows 2000/XP/2003系统。
早期系统策略的运行机制是通过策略管理模板，定义特定的.POL（通常是Config.pol）文件。
当用户登录的时候，它会重写注册表中的设置值。
当然，系统策略编辑器也支持对当前注册表的修改，另外也支持连接网络计算机并对其注册表进行设置。
而组策略及其工具，则是对当前注册表进行直接修改。
显然，Windows 2000/XP/2003系统的网络功能是其最大的特色之处，其网络功能自然是不可少的，因此组策略工具还可以打开网络上的计算机进行配置，甚至可以打开某个Active Directory 对象（即站点、域或组织单位）并对它进行设置。
这是以前“系统策略编辑器”工具无法做到的。
无论是系统策略还是组策略，它们的基本原理都是修改注册表中相应的配置项目，从而达到配置计算机的目的，只是它们的一些运行机制发生了变化和扩展而已。
二、组策略中的管理模板在Windows 2000/XP/2003目录中包含了几个 .adm 文件。
如何禁止用户注销和关机-电脑资料
如何禁止用户注销和关机-电脑资料
可以通过组策略的设置来完成，。
（单击“开始→运行”，输入“gpedit.msc”便可以启动组策略）打开组策略编辑器(gpedit.msc)，在“‘本地计算机’策略”的左侧窗格中逐极展开“用户配置”→“管理模板”→“任务栏和「开始」菜单”分支，启用右侧窗格中的“删除「开始」菜单上的‘注销’”和“删除和阻止访问‘关机’命令”两个策略即可，
电脑资料
《如何禁止用户注销和关机》(https://www.)。
设置完成之后，“注销<用户名>”项目就不会出现在“开始”菜单中。
这个设置还从“‘开始’菜单选项”删除“显示注销”项目。
这样操作之后，用户就无法将“注销<用户名>”项目还原到“开始”菜单。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
在组策略编辑器中禁止注销和关机
Windows Server 2003系统服务器启动后，如果不希望非法用户在服务器上进行关机和注销操作，则可以通过编辑组策略禁用这两个选项，操作步骤如下所述：
第1步，打开“组策略编辑器”窗口，在左窗格终依次展开“用户配置”→“管理模板”目录，并选中“任务栏和[开始]菜单”选项。
在右窗格中分别双击“删除[开始]菜单上的‘注销’”和“删除和阻止访问‘关机’命令”两个选项，如图2008112635所示。
图2008112635 禁止使用注销和关机命令
第2步，在打开的属性对话框中分别选中“已启用”单选框，并单击“确定”按钮使设置生效。
通过启用这两个策略可以从开始菜单中删除“关机”和“注销”选项。