组策略(gpedit.msc)的实际应用： 设置大全
技巧gpeditmsc 组策略应用大全
［技巧］gpedｉt.mｓｃ组策略应用大全gpedit.mscﻫ组策略应用全攻略ﻫ一、什么是组策略ﻫ（一)组策略有什么用？说到组策略,就不得不提注册表。
注册表是Windows系统中保存系统、应用软件配置的数据库,随着Wiｎdoｗs功能的越来越丰富，注册表里的配置项目也越来越多。
很多配置都是可以自定义设置的，但这些配置发布在注册表的各个角落，如果是手工配置,可想是多么困难和烦杂。
而组策略则将系统重要的配置功能汇集成各种配置模块，供管理人员直接使用,从而达到方便管理计算机的目的。
ﻫ简单点说，组策略就是修改注册表中的配置。
当然,组策略使用自己更完善的管理组织方法，可以对各种对象中的设置进行管理和配置，远比手工修改注册表方便、灵活,功能也更加强大。
(二)组策略的版本ﻫ大部分Wiｎdｏws 9X/NT用户可能听过“系统策略”的概念，而我们现在大部分听到的则是“组策略”这个名字。
其实组策略是系统策略的更高级扩展，它是由Wｉndows 9X／NT的“系统策略”发展而来的,具有更多的管理模板和更灵活的设置对象及更多的功能，目前主要应用于Ｗiｎｄows 2０0０/XP/２0０３系统。
早期系统策略的运行机制是通过策略管理模板,定义特定的．ＰOＬ(通常是Confｉg．ｐol）文件。
当用户登录的时候，它会重写注册表中的设置值。
当然,系统策略编辑器也支持对当前注册表的修改，另外也支持连接网络计算机并对其注册表进行设置。
而组策略及其工具，则是对当前注册表进行直接修改。
显然,Wｉndows 2000/ＸP/２003系统的网络功能是其最大的特色之处，其网络功能自然是不可少的,因此组策略工具还可以打开网络上的计算机进行配置,甚至可以打开某个ActivｅDiｒｅctｏry 对象(即站点、域或组织单位）并对它进行设置。
这是以前“系统策略编辑器”工具无法做到的。
无论是系统策略还是组策略，它们的基本原理都是修改注册表中相应的配置项目,从而达到配置计算机的目的，只是它们的一些运行机制发生了变化和扩展而已。
组策略(gpedit.msc)设置大全
户将不能保存对桌面的更改。最后，双击启用“隐藏和禁用桌面上的所有项目”设置项，
将从桌面上删除图标、快捷方式以及其他默认的和用户定义的所有项目，连桌面右键菜单
都将被禁止。
3、启用或禁止活动桌面
利用“Active Desktop”项，可根据自己的需要设置活动桌面的各种属性。“启用活动桌
提示信息是某个设置禁止了这个操作。
二、隐藏或禁止控制面板项目
这里讲到的控制面板项目设置是指配置控制面板程序的各项设置，主要用于隐藏或禁止控
制面板项目。在组策略左边窗口依次展开“用户配置”→“管理模板”→“控制面板”项
，便可看到“控制面板”节点下面的所有设置和子节点。
1. 禁止访问“控制面板”
栏和‘开始’菜单”节点下。
四、隐藏或删除Windows XP资源管理器中的项目
一直以来，资源管理器就是Windows系统中最重要的工具，如何高效、安全地管理资源也一
直是电脑用户的不懈追求。依次展开“用户配置”→“管理模板”→“Windows组件”→“
Windows资源管理器”项，可以看到“Windows资源管理器”节点下的所有设置。下面就来
制面板。
4、其他
依次展开“显示”→“桌面主题”项，双击启用“删除主题选项”、“阻止选择窗口和按
钮式样”、“禁止选择字体大小”项后，可阻止他人更改主题、窗口和按钮式样、字体。
展开“打印机”项，双击启用“阻止添加打印机”或“阻止删除打印机”可防止别的用户
添加或删除打印机。最后，直接在“控制面板”一项下启用“禁止访问控制面板”，控制
2、隐藏“管理”菜单项
域控器的组策略应用设置大全
域控器的组策略应用设置大全1.密码策略设置：可以设置密码的复杂度要求，包括密码长度、大小写字母要求、数字和特殊字符要求等。
还可以设置密码过期时间和历史密码禁用策略。
2.账户策略设置：可以设置账户锁定策略，包括连续登录失败次数和锁定时间。
还可以设置强制用户注销策略，踢出空闲用户和会话时间限制等。
3.审计策略设置：可以设置哪些事件需要进行审计，以及生成审计日志的位置和大小。
还可以设置审计策略的保留时间和备份策略等。
4.软件安装策略：可以通过组策略实现软件的自动安装和卸载。
可以指定软件的安装位置、启动方式和升级方式，并设置软件的相关策略。
5.防火墙策略设置：可以设置域中计算机的防火墙策略，包括入站和出站规则的配置。
可以设置允许和禁止的端口号、应用程序等。
6.网络共享策略设置：可以设置共享文件夹和打印机的访问权限，包括读写权限和管理权限。
可以配置网络共享策略的安全性和密码保护方式等。
7.远程桌面策略设置：可以设置远程桌面连接的权限和限制。
可以设置远程桌面连接的安全性和加密方式，以及是否允许远程桌面的访问。
8. Internet Explorer 策略设置：可以限制用户对 Internet Explorer 的设置和功能的访问和修改。
可以设置主页、安全性、隐私和其他 Internet Explorer 相关的策略等。
10.端口安全策略设置：可以限制计算机上允许开放的端口和服务。
可以阻止非授权的端口访问和连接，增强网络的安全性。
总结起来，域控制器的组策略应用设置包含了密码策略、账户策略、审计策略、软件安装策略、防火墙策略、网络共享策略、远程桌面策略、Internet Explorer 策略、软件限制策略和端口安全策略等方面的配置和管理。
通过合理配置组策略，可以提高网络的安全性，统一管理和控制计算机的行为，提升网络的效率和管理能力。
gpedit.msc（组策略）
gpedit.msc（组策略）gpedit.msc(组策略):使⽤系统管理员的帐号登陆进⼊系统，打开“开始”-“运⾏”，在运⾏输⼊框中输⼊“gpedit.msc”，进⼊“组策略”.说到组策略，就不得不提注册表。
注册表是Windows系统中保存系统、应⽤软件配置的数据库，随着Windows功能的越来越丰富，注册表⾥的配置项⽬也越来越多。
很多配置都是可以⾃定义设置的，但这些配置发布在注册表的各个⾓落，如果是⼿⼯配置，可想是多么困难和烦杂。
⽽组策略则将系统重要的配置功能汇集成各种配置模块，供管理⼈员直接使⽤，从⽽达到⽅便管理计算机的⽬的。
简单点说，组策略就是修改注册表中的配置。
当然，组策略使⽤⾃⼰更完善的管理组织⽅法，可以对各种对象中的设置进⾏管理和配置，远⽐⼿⼯修改注册表⽅便、灵活，功能也更加强⼤。
各功能现如⼀介绍:计算机配置-windows设置-安全设置中包括“帐户策略”和“本地策略”两个⽅⾯，⽽其中的“帐户策略”⼜包括：密码策略、帐户锁定策略和Kerberos策略三个⽅⾯；另外的“本地策略”也包括：审核策略、⽤户权限分配和安全选项三部分。
下⾯分别予以介绍。
⼀、密码策略的设置 ⼀、密码策略的设置 密码策略作⽤于域帐户或本地帐户，其中就包含以下⼏个⽅⾯： 强制密码历史 密码最长使⽤期限 密码最短使⽤期限 密码长度最⼩值 密码必须符合复杂性要求 ⽤可还原的加密来存储密码 以上各项的配置⽅法均需根据当前⽤户帐户类型来选择。
默认情况下，成员计算机的配置与其域控制器的配置相同。
下⾯分别根据⼏种不同⽤户类型介绍相应的密码策略配置⽅法。
1. 对于本地计算机 对于本地计算机的⽤户帐户，其密码策略设置是在“本地安全设置”管理⼯个中进⾏的。
下⾯是具体的配置⽅法。
第1步，执⾏〖开始〗→〖管理⼯具〗→〖本地安全策略〗菜单操作，打开如图所⽰的“本地安全设置”界⾯。
对于本地计算机中⽤户“帐户和本地策略”都查在此管理⼯具中进⾏配置的。
组策略以及来宾用户权限的设置
组策略以及来宾用户权限的设置组策略以及来宾用户权限的设置我都是用组策略来实现这个目的的具体用法如下（简单的）Windows 2000/XP/2003 组策略控制台如果是Windows 2000/XP/2003 系统，那么系统默认已经安装了组策略程序，在“开始”菜单中，单击“运行”命令项，输入gpedit.msc 并确定，即可运行程序。
使用上面的方法，打开的组策略对象就是当前的计算机，而如果需要配置其他的计算机组策略对象的话，则需要将组策略作为独立的控制台管理程序来打开，具体步骤如下：1）打开Microsoft 管理控制台（可在“开始”菜单的“运行”对话框中直接输入MMC并回车，运行控制台程序）。
2）在“文件”菜单上，单击“添加/删除管理单元”。
3）在“独立”选项卡上，单击“添加”。
4）在“可用的独立管理单元”对话框中，单击“组策略”，然后单击“添加”。
5）在“选择组策略对象”对话框中，单击“本地计算机”编辑本地计算机对象，或通过单击“浏览”查找所需的组策略对象。
6）单击“完成”，单击“关闭”，然后单击“确定”。
组策略管理单元即打开要编辑的组策略对象。
对于不包含域的计算机系统来说，在上面第5 步的界面中，只有“计算机”标签，而没有其他标签项目。
通过上面的方法，我们就可以使用Windows 2000/XP/2003 组策略系统强大的网络配置功能，让管理员的工作更轻松和高效。
在上面我们介绍了Windows 9X下的策略编辑器配置项目有“选中、清除、变灰”三种状态，Windows 2000/XP/2003 组策略管理控制台同样也有三种状态，只不过名字变了。
它们分别是：已启用、未配置、已禁用。
四、“桌面”设置Windows的桌面就像我们的办公桌一样，需要经常进行整理和清洁，而组策略就如同我们的贴身秘书，让桌面管理工作变得易如反掌。
下面就让我们来看看几个实用的配置实例：位置：“组策略控制台→用户配置→管理模板→桌面”1．隐藏桌面的系统图标（Windows2000/XP/2003）虽然通过修改注册表的方式可以实现隐藏桌面上的系统图标的功能，但这样比较麻烦，也有一定的风险。
利用组策略进行系统设置与调整上网设置
制定组策略部署计划
在部署组策略之前，需要制定详细的部署计 划。
分发组策略配置
通过组策略管理控制台，可以将组策略配置 分发到目标计算机或用户。
THANKS
谢谢您的观看
规则配置
根据需要配置防火墙规则，以便允许或拒绝特 定的网络流量。
监控日志
定期查看防火墙日志，以便及时发现和解决潜在的安全威胁。
隐私保护措施
清除浏览器缓存
定期清除浏览器缓存和临时文件，以保护个人隐私和数据安全。
禁用不必要的插件
禁用或删除不必要的浏览器插件，以减少个人信息泄露的风险。
使用加密通信
确保在使用互联网服务时使用加密通信协议，如HTTPS，以保护数 据传输的安全性。
详细描述
打开组策略编辑器，定位至“计算机配置策 略管理模板Windows组件Internet Explorer”，然后双击相应的策略进行配置 。例如，要禁止更改主页，可以启用“禁止 更改主页”策略。
03
上网设置
代理服务器设置
总结词
代理服务器设置允许用户通过代理服务器进行网络连接，以实现网络访问的匿名性和安 全性。
屏幕保护程序设置
总结词
通过组策略可以设置屏幕保护程序的运行方式、等待时间等参数，以保护计算机屏幕。
详细描述
打开组策略编辑器，定位至“计算机配置策略管理模板控制面板个性化”，然后双击“屏幕保护程序”进行配置 。例如，要设置屏幕保护程序的等待时间，可以启用“设置等待时间”策略，并输入所需的分钟数。
文件夹选项设置
详细描述
通过组策略编辑器，可以配置代理服务器设置，包括代理服务器地址、端口号以及是否 启用代理等。这些设置将应用于计算机或用户组，确保网络连接通过代理服务器进行。
域组策略域控中组策略基本设置
域组策略域控中组策略基本设置
组策略是域控中的一项重要功能，它允许管理员集中管理域中的计算机和用户。
组策略可以通过设置一系列规则和限制来控制域中的计算机和用户的行为和配置。
在组策略基本设置中，管理员可以执行以下操作：
2.链接组策略到组织单位或域对象：管理员可以将组策略链接到特定的组织单位或域对象上。
链接组策略到组织单位将使该策略应用于组织单位下的所有计算机和用户。
链接组策略到域对象将使该策略应用于整个域中的所有计算机和用户。
3.启用和禁用组策略：管理员可以启用或禁用组策略，以控制该策略是否应用于目标计算机和用户。
禁用组策略将导致不应用该策略中定义的所有设置和规则。
4.强制组策略：管理员可以通过强制组策略来立即应用组策略中的设置和规则。
强制组策略可以用于快速应用新的或更改的设置，而无需等待组策略刷新。
5.优先级设置：管理员可以为链接到同一组织单位或域对象的多个组策略设置优先级。
优先级较高的组策略将覆盖优先级较低的组策略中的相同设置和规则。
7.备份和恢复组策略：管理员可以备份组策略的配置，并在需要时进行恢复。
这样可以确保即使发生意外情况，管理员也能轻松地恢复组策略的设置。
8.详细日志和审计：系统还提供了详细的日志和审计功能，记录组策略的所有修改和应用。
管理员可以使用这些日志来跟踪和审计组策略的变更历史。
组策略命令大全
组策略命令大全开始-运行-命令大全1. gpedit.msc-----组策略2. sndrec32-------录音机3. Nslookup-------IP地址侦测器4. explorer-------打开资源管理器5. logoff---------注销命令6. tsshutdn-------60秒倒计时关机命令7. lusrmgr.msc----本机用户和组8. services.msc---本地服务设置9. oobe/msoobe /a----检查XP是否激活10. notepad--------打开记事本11. cleanmgr-------**整理12. net start messenger----开始信使服务13. compmgmt.msc---计算机管理14. net stop messenger-----停止信使服务15. conf-----------启动netmeeting16. dvdplay--------DVD播放器17. charmap--------启动字符映射表18. diskmgmt.msc---磁盘管理实用程序19. calc-----------启动计算器20. dfrg.msc-------磁盘碎片整理程序21. chkdsk.exe-----Chkdsk磁盘检查22. devmgmt.msc--- 设备管理器23. regsvr32 /u *.dll----停止dll文件运行24. drwtsn32------ 系统医生25. rononce -p ----15秒关机26. dxdiag---------检查DirectX信息27. regedt32-------注册表编辑器28. Msconfig.exe---系统配置实用程序29. rsop.msc-------组策略结果集30. mem.exe--------显示内存使用情况31. regedit.exe----注册表32. winchat--------XP自带局域网聊天33. progman--------程序管理器34. winmsd---------系统信息35. perfmon.msc----计算机性能监测程序36. winver---------检查Windows版本37. sfc /scannow-----扫描错误并复原38. taskmgr-----任务管理器（2000／xp／200339. winver---------检查Windows版本40. wmimgmt.msc----打开windows管理体系结构(WMI)41. wupdmgr--------windows更新程序42. wscript--------windows脚本宿主设置43. write----------写字板44. winmsd---------系统信息45. wiaacmgr-------扫描仪和照相机向导46. winchat--------XP自带局域网聊天47. mem.exe--------显示内存使用情况48. Msconfig.exe---系统配置实用程序49. mplayer2-------简易widnows media player50. mspaint--------画图板51. mstsc----------远程桌面连接52. mplayer2-------媒体播放机53. magnify--------放大镜实用程序54. mmc------------打开控制台55. mobsync--------同步命令56. dxdiag---------检查DirectX信息57. drwtsn32------ 系统医生58. devmgmt.msc--- 设备管理器59. dfrg.msc-------磁盘碎片整理程序60. diskmgmt.msc---磁盘管理实用程序61. dcomcnfg-------打开系统组件服务62. ddeshare-------打开DDE共享设置63. dvdplay--------DVD播放器64. net stop messenger-----停止信使服务65. net start messenger----开始信使服务66. notepad--------打开记事本67. nslookup-------网络管理的工具向导68. ntbackup-------系统备份和还原69. narrator-------屏幕“讲述人”70. ntmsmgr.msc----移动存储管理器71. ntmsoprq.msc---移动存储管理员操作请求72. netstat -an----(TC)命令检查接口73. syncapp--------创建一个公文包74. sysedit--------系统配置编辑器75. sigverif-------文件签名验证程序76. sndrec32-------录音机77. shrpubw--------创建共享文件夹78. secpol.msc-----本地安全策略79. syskey---------系统加密，一旦加密就不能解开，保护windows xp系统的双重密码80. services.msc---本地服务设置81. Sndvol32-------音量控制程序82. sfc.exe--------系统文件检查器83. sfc /scannow---windows文件保护84. tsshutdn-------60秒倒计时关机命令85. tourstart------xp简介（安装完成后出现的漫游xp程序）86. taskmgr--------任务管理器87. eventvwr-------事件查看器88. eudcedit-------造字程序89. explorer-------打开资源管理器90. packager-------对象包装程序91. perfmon.msc----计算机性能监测程序92. progman--------程序管理器93. regedit.exe----注册表94. rsop.msc-------组策略结果集95. regedt32-------注册表编辑器96. rononce -p ----15秒关机97. regsvr32 /u *.dll----停止dll文件运行98. regsvr32 /u zipfldr.dll------取消ZIP支持99. cmd.exe--------CMD命令提示符100. chkdsk.exe-----Chkdsk磁盘检查101. certmgr.msc----证书管理实用程序102. calc-----------启动计算器103. charmap--------启动字符映射表104. cliconfg-------SQL SERVER 客户端网络实用程序105. Clipbrd--------剪贴板查看器106. conf-----------启动netmeeting107. compmgmt.msc---计算机管理108. cleanmgr-------**整理109. ciadv.msc------索引服务程序110. osk------------打开屏幕键盘111. odbcad32-------ODBC数据源管理器112. oobe/msoobe /a----检查XP是否激活113. lusrmgr.msc----本机用户和组114. logoff---------注销命令115. iexpress-------木马捆绑工具，系统自带116. Nslookup-------IP地址侦测器117. fsmgmt.msc-----共享文件夹管理器118. utilman--------辅助工具管理器。
组策略 允许小部件设置方法
组策略允许小部件设置方法组策略允许小部件设置方法介绍在Windows操作系统中，组策略是一种非常有用的工具，它能够帮助管理员对计算机上的各种设置进行集中管理和控制。
允许小部件设置是其中的一种功能，可以通过组策略来配置和管理桌面上的小部件。
本文将详细说明各种方法，以便资深的创作者能够灵活应用并充分发挥组策略的功能，帮助管理员更好地管理和定制桌面上的小部件。
方法一：使用组策略编辑器1.打开组策略编辑器：点击Windows键 + R，输入“”并按Enter键。
2.在组策略编辑器中，依次展开“用户配置” > “管理模板” >“桌面”。
3.找到“禁用全部桌面小工具”选项，双击打开编辑窗口。
4.在编辑窗口中选择“已禁用”选项，并点击“确定”按钮保存设置。
方法二：使用注册表编辑器注：使用注册表编辑器之前，请务必备份注册表以防意外情况发生。
1.打开注册表编辑器：点击Windows键 + R，输入“regedit”并按Enter键。
2.在注册表编辑器中，依次展开以下路径：HKEY_CURRENT_USER。
3.如果“Widgets”路径不存在，可以右键点击“Policies”文件夹，选择“新建” > “键值”，并将其命名为“Widgets”。
4.右键点击“Widgets”文件夹，选择“新建” > “DWORD (32位)值”，并将其命名为“DisableWidgets”。
5.双击“DisableWidgets”项，将数值数据设置为“1”以禁用全部桌面小部件。
方法三：使用命令提示符或PowerShell1.打开命令提示符或PowerShell：点击Windows键 + R，输入“cmd”或“PowerShell”并按Enter键。
2.输入以下命令并按Enter键：reg add "HKCU\Software\Microsoft\Windows\CurrentVer sion\Policies\Widgets" /v DisableWidgets /t REG_DWORD /d 1 /f方法四：使用组策略批处理脚本1.创建一个新的文本文件，并将以下内容复制到文件中：REG ADD HKCU\Software\Microsoft\Windows\CurrentVers ion\Policies\Widgets /v DisableWidgets /t REG_DWORD /d 1 /f2.将文件保存为“disable_”（注意文件扩展名为.bat）。
使用组策略配置域中任务计划
使用组策略配置域中任务计划组策略（Group Policy）是Windows域中一种集中管理计算机和用户配置的技术。
通过使用组策略，管理员可以轻松地配置和部署计算机和用户的设置，以便满足组织的安全性、合规性和操作需求。
其中一种常见的使用组策略的场景是配置任务计划。
在本文中，将介绍如何使用组策略配置域中的任务计划。
如果要配置计算机级别的任务计划，可以展开"计算机配置"，然后选择"Windows 设置" -> "安全设置" -> "任务计划程序"。
在右侧的窗格中，可以看到数个可配置的选项。
要创建一个新的任务计划，可以使用右侧窗格中"任务计划程序库"的选项。
右键单击"任务计划程序库"，选择"新建任务计划"。
在弹出的对话框中，指定新任务计划的名称和描述。
然后点击"下一步"。
在下一步中，可以选择计划任务执行的触发器。
可以根据需要选择不同的触发器类型，例如在每天指定时间执行、在登录时启动或在特定事件发生时执行。
选择合适的触发器后，点击"下一步"。
在下一步中，可以指定要执行的操作。
可以选择运行程序、脚本或发送电子邮件等操作。
根据不同操作的需求，选择合适的选项，并配置相关的参数。
完成后，点击"下一步"。
在下一步中，可以选择任务计划的安全选项。
这些选项包括指定运行任务的账户、配置运行任务时的权限以及是否将任务计划设置为隐藏。
根据组织的需求进行相应的配置，并点击"下一步"。
在最后一步中，可以对任务计划进行最后的概述和配置检查。
确认任务计划的设置无误后，点击"完成"。
现在已经创建了一个新的任务计划。
要配置任务计划的其他设置，可以在任务计划程序库中选择相应的任务计划，然后右键单击并选择"属性"。
组策略教程
组策略教程组策略教程（1000字）一、什么是组策略？组策略是一种在大多数Windows操作系统中使用的管理工具，它的主要作用是通过安全设置和监控用户的计算机，从而实现对系统中的用户行为和系统资源进行控制和管理。
组策略可以帮助管理员有效地管理和配置用户和计算机的权限、网络设置、软件安装等。
本篇教程将重点介绍组策略的使用方法和常用功能。
二、如何打开组策略编辑器？要打开组策略编辑器，首先需要以管理员身份登录到计算机。
然后按下Win + R键，输入“gpedit.msc”，并按回车键。
这将打开组策略编辑器。
三、组策略的常用功能1. 用户配置和计算机配置组策略编辑器中有两个主要的配置项，即用户配置和计算机配置。
用户配置主要用于配置用户的权限和设置，计算机配置则用于配置计算机的网络设置和系统行为。
管理员可以根据需要，选择相应的配置项进行设置。
2. 禁用和启用功能组策略编辑器中有很多配置选项，管理员可以根据需要禁用或启用某些功能。
例如，可以禁用控制面板中的某个功能，防止用户对系统进行不必要的更改。
3. 定制开始菜单组策略编辑器还可以用于定制开始菜单。
管理员可以根据需要，添加或删除某些应用程序或文件夹，以满足用户的需求。
4. 软件安装和升级通过组策略编辑器，管理员可以轻松地安装、升级和卸载软件。
只需选择相应的配置选项，并指定软件的安装包路径，即可实现自动安装和升级。
5. 网络设置组策略还可以用于配置网络设置，例如限制特定的网站访问、配置代理服务器等。
管理员可以根据实际需求，灵活地配置网络设置。
四、如何使用组策略？1. 打开组策略编辑器，选择用户配置或计算机配置中的相应项目。
2. 选择需要配置的选项并进行相应的设置。
可根据具体需求，禁用或启用某些功能，添加或删除某些应用程序或文件夹等。
3. 配置完毕后，保存设置并退出组策略编辑器。
4. 重新启动计算机，使配置生效。
五、注意事项和常见问题1. 使用组策略编辑器时，要以管理员身份登录计算机，否则可能无法保存设置或使配置生效。
gpedit.msc使用方法
一、gpedit.msc是什么？gpedit.msc是Windows操作系统中的一个重要工具，它是组策略编辑器的命令行缩写形式。
组策略编辑器是Windows操作系统中的一个重要管理工具，可以帮助用户管理本地计算机和组织的计算机配置。
通过组策略编辑器，用户可以修改注册表、配置安全选项、设置软件安装、配置用户环境等，是管理Windows系统的重要工具之一。
二、gpedit.msc的作用gpedit.msc是管理本地计算机和组织中计算机配置的重要工具，它的作用包括但不限于以下几个方面：1. 管理注册表组策略编辑器可以帮助用户管理Windows操作系统中的注册表，通过修改组策略可以对注册表的访问权限、键值等进行配置，从而实现对系统的管理。
2. 配置安全选项用户可以通过组策略编辑器对系统的安全选项进行配置，包括密码策略、账户锁定策略、安全审核策略等，从而保障系统的安全性。
3. 设置软件安装通过组策略编辑器，用户可以限制或允许特定软件的安装，从而控制系统中的软件应用。
4. 配置用户环境组策略编辑器还可以帮助用户配置用户的工作环境，包括桌面设置、启动菜单设置、控制面板设置等，从而对用户的工作环境进行管理。
5. 部署网络通过组策略编辑器，用户可以配置网络设置，包括网络驱动器映射、网络打印机设置、安全设置等，从而管理系统中的网络资源。
三、使用gpedit.msc的方法要使用gpedit.msc，首先需要确认你的计算机上是否安装了组策略编辑器，具体可以通过以下步骤进行确认：1. 在Windows系统中，点击“开始”按钮，选择“运行”。
2. 在运行对话框中输入“gpedit.msc”，并点击“确定”按钮。
3. 如果系统中安装了组策略编辑器，那么将会打开一个新的窗口，显示组策略编辑器的界面。
如果系统中没有安装组策略编辑器，则会提示相关信息。
如果系统中没有安装组策略编辑器，可以通过以下步骤安装组策略编辑器：1. 在Windows系统中，点击“开始”按钮，选择“控制面板”。
利用组策略进行系统设置与调整上网设置
03
上网设置
浏览器设置
浏览器首页设置
通过组策略设置浏览器首页为特定网页，方便用户快速访问常用 网站。
禁用浏览器插件
为了提高浏览器的安全性和运行效率，可以通过组策略禁用不需 要的浏览器插件。
自动填写表单
设置浏览器自动填写表单功能，节省用户手动输入的时间和精力 。
网络防火墙设置
01
防火墙开启与关闭
详细描述
组策略的优点在于其集中管理功能，允许管理员从中央位置管理和配置多台计算机的设置。此外，组策略还提供 了高效配置方式，可以快速部署和更新系统设置。最重要的是，组策略提供了安全可靠的机制，可以限制用户和 计算机的行为，确保系统的安全稳定运行。
02
系统设置
桌面设置
桌面背景
通过组策略设置桌面背景图片、颜色和屏幕保护 程序，提升用户视觉体验。
设置、安全设置等。
组策略模板
创建组策略模板
通过组策略编辑器，可以创建自定义的组策略 模板，以便快速部署到其他计算机或用户。
编辑组策略模板
在模板中，可以定义各种策略设置，包括软件 安装、系统设置、安全设置等。
应用组策略模板
将创建的组策略模板应用到目标计算机或用户，以实现统一的系统设置和上网 配置。
组策略部署与测试
图标显示
自定义系统图标，如计算机、网络、用户文件夹 等，以符合企业形象或用户个人喜好。
屏幕分辨率
根据用户需求和显示设备性能，调整屏幕分辨率 以优化显示效果。
开始菜单设置
开始菜单布局
01
自定义开始菜单中应用程序的显示方式，如添加、删除、重命
名等。
电源按钮
02
设置关机、重启、睡眠等电源按钮的功能，以满足企业或用户
域控中组策略基本设置
域控中组策略基本设置组策略是在Windows Server域控制器上用于管理网络中计算机和用户设置的集中管理工具。
通过组策略，管理员可以控制和配置域中计算机和用户的许多行为和设置。
下面将介绍组策略的基本设置。
1.创建组策略对象（GPO）：在域中的组策略管理中打开“组策略管理”后，右键点击“域对象”，选择“创建一个GPO在这里，并链接这个GPO在此处”，填写名称并创建。
2.修改组策略设置：（1）计算机配置：可以设置计算机的安全性选项、软件安装、启动和关机脚本、Windows设置等。
其中一项重要的设置是安全设置，可以设置密码策略、账户策略、用户权限等以增强计算机的安全性。
（2）用户配置：可以设置用户的桌面设置、启动和关机脚本、 Internet Explorer设置等。
其中一项重要的设置是目录重定向，可以将用户的特定文件夹（如“我的文档”）重定向到网络共享文件夹，以实现数据备份和集中管理。
3.配置组策略的应用范围：组策略可以应用到不同范围的目标对象上，包括域、站点和组织单位。
可以通过链接组策略、过滤器和安全分组来控制组策略的应用范围。
（1）链接组策略：在组策略管理中，右键点击目标范围，选择“链接已存在的GPO”，选择要链接的GPO。
（2）过滤器：可以设置组策略在特定条件下才应用，如特定用户或计算机，通过右键点击链接的GPO，选择“属性”，在“安全”选项卡中设置过滤器。
（3）安全分组：可以通过集成权限管理来设置组策略的应用范围，通过右键点击链接的GPO，选择“属性”，在“高级”选项卡中设置安全分组。
4.更新组策略：组策略的更改需要更新到目标计算机上才能生效。
Windows客户端默认每隔90分钟自动更新组策略，也可以使用命令“gpupdate /force”立即强制更新。
以上是组策略的基本设置，通过组策略的灵活配置，管理员可以集中管理和控制域中计算机和用户的行为和设置，提高网络安全性和管理效率。
在开始运行中输入gpedit.msc 打开组策略编辑器
服务器基础安全设置指南一、密码策略1、密码复杂性和密码最小长度服务器上的密码包括：系统密码数据库密码 FTP密码密码复杂性：所设置密码要包含字母（大写、小写）、数字、符号密码长度：12位以上2、账户锁定策略在开始——运行中输入gpedit.msc 打开组策略编辑器，在安全设置中将账户锁定阀值设置为5次无效登陆或3次无效登陆即锁定30分钟。
二、windows防火墙策略1、开启windows防火墙控制面板——windows防火墙2、例外中——放行远程桌面、serv-u进程3、高级——本地连接——设置中放行WEB服务器和远程桌面三、权限设置权限设置主要指IIS中每一个WEB站点都要使用独立的账户运行。
1、首先我的电脑右键——管理——计算机管理——本地用户和组——用户中新建账户新建账户设置隶属于GUEST组2、在我的电脑右键——管理——计算机管理——服务和应用程序——Internet信息服务——网站中选择要设置的站点在站点上点击右键进入属性页：在目录安全性中编辑身份验证和访问控制，将账户设置为刚才建立的账户。
以上设置要确保每一个站点都由一个单独的账户运行，且要保证此账户密码够复杂。
3、在站点属性页——权限中可以设置独立运行账户的权限如需要读写权限即可在这里设置：四、网站被上传木马原因、处理建议有时会收到一些客户反映网站被黑，或被上传木马，当用户访问网站时就会下载病毒或者木马，杀毒软件弹出病毒的提示。
这种情况是以下2种情况导致的：第一种情况：客户网站存在文件上传漏洞，导致黑客可以使用这个漏洞，上传黑客文件。
然后黑客可以对该用户网站所有文件进行任意修改，这种情况比较普遍。
针对这种情况，用户需要找技术人员检查出网站漏洞并彻底修复，并检查网站是否还有黑客隐藏的恶意文件。
原因：很多网站都需要使用到文件上传功能，例如很多网站需要发布产品图片等。
文件上传功能本来应该具有严格的限定。
例如：只允许用户能上传JPG，GIF等图片。
组策略之用户配置大全
组策略之用户配置大全自定义IE工具栏（Windows 2000/XP/2003）通过组策略我们还可以自定义IE工具栏，打造属于我们自己的IE。
方法如下：打开“组策略控制台→用户配置→Windows设置→Internet Explorer维护→浏览器用户界面”下的“浏览器工具栏按钮自定义”策略配置项目，在这里，我们可以自定义浏览器工具栏的背景图片，点击“浏览”选择一个BMP的位图文件即可。
另外我们还可以在IE的工具栏上添加自己的快捷方式，比如添加“我的QQ”，在这里也可以很轻松地完成。
，打开组策略的“用户配置→Windows设置→Internet Explorer维护→浏览器工具栏自定义”对话框，点击“添加”按钮，弹出“浏览器工具栏按钮信息”对话框，在这里就可对QQ按钮进行详细设置了，输入按钮的标题，找到QQ安装执行程序路径，并将制作好的QQ两个明暗头像，分别输入到颜色图标栏和灰色图标栏中，点击“确定”，再次打开IE后就可以看到修改的效果了。
清除上网的痕迹每次冲浪过后，系统都会“自做主张”地记录下上网的痕迹，其他人很容易通过这些痕迹，偷窥到自己的上网隐私。
为了避免自己的隐私不被外人非法偷窥到，你或许会在每次冲浪结束后，用手工清除的方法将各种上网痕迹逐一抹除掉，很显然这种方法不但烦琐，而且也不大容易记住。
其实，你可以通过下面的方法，让系统在注销的那一刻自动抹除所有的上网痕迹：首先创建一个批处理文件，确保在执行完该文件后，能自动将所有的上网痕迹全部清除掉。
在创建这样的批处理文件时，可以先打开记事本之类的文本编辑工具，然后在编辑界面中输入下面的命令代码：@echo offcd c:\windows\local settings\temporary internet filesc:\windows\command\deltree .\*.* /y之后，依次执行文本编辑界面中的“文件”/“保存”命令，将前面的命令代码保存成扩展名为“bat”的批处理文件，例如这里笔者将它保存为“autodel.bat”文件，当然该文件只对Win98或WinMe系统有效，如果要想自动清除Win2000以上版本系统中的上网痕迹时，就必须在文本编辑界面中输入下面的命令代码：@echo offcd c:\ documents ad settings\administrator\local settings\temporary internet filesc:\winnt\system32\deltree .\*.* /y而且要想让上面的批处理文件执行成功的话，还需要事先将Win98系统下的“Deltree.exe”命令，直接复制到Win2000以上版本系统的“c:\winnt\system32”目录下；当然如果Windows系统并没有按照默认设置来安装时，还需要将批处理文件中的系统安装路径，设置成实际的安装路径。
组策略命令大全.
1、限制IE浏览器的保存功能
当多人共用一台计算机时，为了保持硬盘的整洁，需要对浏览器的保存功能进行限制使用
，那么如何才能实现呢？具体方法为：选择“用户设置”→“管理模板”→“Windows组件
更改‘任务栏和「开始」菜单’设置”和“阻止访问任务栏的上下文菜单”两个策略项启
用即可。这样，当用鼠标右键单击任务栏并单击“属性”时，系统会出现一个错误消息，
提示信息是某个设置禁止了这个操作。
二、隐藏或禁止控制面板项目
这里讲到的控制面板项目设置是指配置控制面板程序的各项设置，主要用于隐藏或禁止控制面板项目。在组策略左边窗口依次展开“用户配置”→“管理模板”→“控制面板”项，便可看到“控制面板”节点下面的所有设置和子节点。
讲到，大家可根据需要自行探讨，进行适当的配置。
五、IE浏览器项目设置
在组策略左边窗口中依次展开“用户配置”→“管理模板”→“Windows组件”→“InternetExplorer”项，在右边窗口中便能看到“InternetExplorer”节点下的所有设置和子
节点。IE是WindowsXP自带的网页浏览器，也是大多数用户采用的浏览器，但其安全性也
找到“系统”下的“Ctrl+Alt+Del选项”，双击启用“删除任务管理器”、“删除‘锁定
计算机’”、“删除改变密码”、“删除注销”项便能屏蔽掉“Windows安全”对话框的“
任务管理器”、“锁定计算机”、“更改密码”、“取消”4个功能按钮。
注意：“注销”、“关机”两个菜单项的屏蔽，在“用户配置”→“管理模板”→“任务
在资源管理器中右键单击“我的电脑”出现的快捷菜单中有一个“管理”菜单项，通过此
组策略(gpedit.msc)
gpedit.msc_电脑的组策略组策略是管理员为计算机和用户定义的，用来控制应用程序、系统设置和管理模板的一种机制。
通俗一点说，是介于控制面板和注册表之间的一种修改系统、设置程序的工具。
微软自Windows NT 4.0开始便采用了组策略这一机制，经过Windows 2000发展到Windows XP已相当完善。
利用组策略可以修改Windows的桌面、开始菜单、登录方式、组件、网络及IE浏览器等许多设置。
平时像一些常用的系统、外观、网络设置等我们可通过控制面板修改，但大家对此肯定都有不满意，因为通过控制面板能修改的东西太少；水平稍高点的用户进而使用修改注册表的方法来设置，但注册表涉及内容又太多，修改起来也不方便。
组策略正好介于二者之间，涉及的内容比控制面板中的多，安全性和控制面板一样非常高，而条理性、可操作性则比注册表强。
本文主要介绍Windows XP Professional本地组策略的应用。
本地计算机组策略主要可进行两个方面的配置：计算机配置和用户配置。
其下所有设置项的配置都将保存到注册表的相关项目中。
其中计算机配置保存到注册表的HKEY_LOCAL_MACHINE子树中，用户配置保存到HKEY_CURRENT_USER。
一、访问组策略有两种方法可以访问组策略：一是通过gpedit.msc命令直接进入组策略窗口；二是打开控制台，将组策略添加进去。
1. 输入gpedit.msc命令访问选择“开始”→“运行”，在弹出窗口中输入“gpedit.msc”，回车后进入组策略窗口（图1）。
组策略窗口的结构和资源管理器相似，左边是树型目录结构，由“计算机配置”、“用户配置”两大节点组成。
这两个节点下分别都有“软件设置”、“Windows设置”和“管理模板”三个节点，节点下面还有更多的节点和设置。
此时点击右边窗口中的节点或设置，便会出现关于此节点或设置的适用平台和作用描述。
“计算机配置”、“用户配置”两大节点下的子节点和设置有很多是相同的，那么我们该改哪一处？“计算机配置”节点中的设置应用到整个计算机策略，在此处修改后的设置将应用到计算机中的所有用户。
电脑组策略设置
【踏上攻防的征途】——第九十六课——组策略简介：组策略（Group Policy）是管理员为用户和计算机定义并控制程序、网络资源及操作系统行为的主要工具。
通过使用组策略可以设置各种软件、计算机和用户策略。
打开方式：开始菜单→运行→输入“gpedit.msc”→点击确定，即可打开！所谓组策略，就是基于组的策略。
它以Windows中的一个MMC管理单元的形式存在，可以帮助系统管理员针对整个计算机或是特定组策略界面图用户来设置多种配置，包括桌面配置和安全配置。
譬如，可以为特定用户或用户组定制可用的程序、桌面上的内容，以及“开始”菜单选项等，也可以在整个计算机范围内创建特殊的桌面配置。
简而言之，组策略是Windows中的一套系统更改和配置管理工具的集合。
注册表是Windows系统中保存系统软件和应用软件配置的数据库，而随着Windows功能越来越丰富，注册表里的配置项目也越来越多，很多配置都可以自定义设置，但这些配置分布在注册表的各个角落，如果是手工配置，可以想像是多么困难和烦杂。
而组策略则将系统重要的配置功能汇集成各种配置模块，供用户直接使用，从而达到方便管理计算机的目的。
其实简单地说，组策略设置就是在修改注册表中的配置。
当然，组策略使用了更完善的管理组织方法，可以对各种对象中的设置进行管理和配置，远比手工修改注册表方便、灵活，功能也更加强大。
组策略的用途：组策略是管理员为用户和计算机定义并控制程序、网络资源及操作系统行为的主要工具。
通过使用组策略可以设置各种软件、计算机和用户策略。
考虑到安全方面的原因，Windows 7已经开发了许多新的和增强的组策略功能和服务，帮助您更好地保护计算机上驻留的数据、功能和服务。
这些功能的配置取决于您的具体要求和使用环境，本文将主要介绍Windows 7组策略的安全使用技巧，介绍如何配置组策略功能和服务来更好地满足您的系统安全、网络安全、数据保护及个性化需求。
具体用途：1. 禁止运行指定程序系统启动时一些程序会在后台启动，这些程序通过“系统配置实用程序”(msconfig)的启动项无法阻止，操作起来非常不便，通过组策略则非常方便，这对减少系统资源占用非常有效。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
计算机’”、“删除改变密码”、“删除注销”项便能屏蔽掉“Windows安全”对话框的“
任务管理器”、“锁定计算机”、“更改密码”、“取消”4个功能按钮。
注意：“注销”、“关机”两个菜单项的屏蔽，在“用户配置”→“管理模板”→“任务
组策略（gpedit.msc）的实际应用： 设置大全
1、隐藏不必要的桌面图标
2、禁止对桌面的改动
3、启用或禁止活动桌面
4、给“开始”菜单减肥
5、保护好“任务栏”和“开始”菜单的设置
1. 禁止访问“控制面板”
2、隐藏或禁止“添加/删除程序”项
3、隐藏或禁止“显示”项
1、登录时不显示欢迎屏幕界面
辑已被管理员停用（图16）。另外，如果你的注册表编辑器被锁死，也可双击此设置，在
弹出对话框的“设置”标签中点选“未被配置”项，这样你的注册表便解锁了。如果要防
止用户使用其他注册表编辑工具打开注册表，请双击启用“只运行许可的Windows应用程序
”。
3、关闭系统自动播放功能
一旦你将光盘插入光驱中，Windows XP就会开始读取光驱，并启动相关的应用程序。这样
每当用户连接到Internet，Windows XP就会搜索用户计算机上的可用更新，根据配置的具
体情况，在下载的组件准备好安装时或在下载之前，给用户以提示。如果你不喜欢比尔老
大这种自作主张的态度，可通过组策略关闭这一功能。只须双击“系统”节点下的“Wind
ows自动更新”设置项，在弹出来的对话框中点选“已禁用”并确定即可。
的文档”图标将从你的电脑桌面上消失了；如果在桌面上你不再喜欢“回收站”这个图标
，那么也可以把它给删除，具体方法是将“从桌面删除回收站”策略项启用。
2、禁止对桌面的改动
利用组策略可达到禁止别人改动桌面某些设置的目的。“禁止用户更改‘我的文档’路径
”项可防止用户更改“我的文档”文件夹的路径。“禁止添加、拖、放和关闭任务栏的工
有关桌面的所有设置。此节点主要作用在于管理用户使用桌面的权利和隐藏桌面图标。
1、隐藏不必要的桌面图标
桌面上的一些快捷方式我们可以轻而易举地删除，但要删除“我的电脑”、“回收站”、
“网上邻居”等默认图标，就需要依靠“组策略”了。例如要删除“我的文档”，只需在
“删除桌面上的‘我的文档’图标”一项中设置即可。若要隐藏桌面上的“网上邻居”和
为人所诟病，下面就通过组策略来对其进行“改造”。
1、限制IE浏览器的保存功能
当多人共用一台计算机时，为了保持硬盘的整洁，需要对浏览器的保存功能进行限制使用
，那么如何才能实现呢？具体方法为：选择“用户设置”→“管理模板”→“Windows组件
”→“Internet Explorer”→“浏览器菜单”分支，然后将右侧窗格中的“‘文件’菜单
面”项可启用活动桌面并防止用户禁用它。“活动桌面墙纸”项可指定在所有用户的桌面
上显示的桌面墙纸。而启用“不允许更改”项便可防止用户更改活动桌面配置。
4、给“开始”菜单减肥
Windows XP的“开始”菜单的菜单项很多，可通过组策略将不需要的删除掉。提供了删除
“开始”菜单中的公用程序组、“我的文档”图标、“文档”菜单、“网络连接”、“收
如果您不希望其他用户访问计算机的“控制面板”，您只要运行组策略编辑器（gpedit.m
sc），在左侧窗格中逐极展开“‘本地计算机’策略”→“用户配置”→“管理模板”→
“控制面板”分支，然后将右侧窗格的“禁止访问控制面板”策略启用即可。此项设置可
以防止“控制面板”程序文件（Control.exe）的启动。其结果是，他人将无法启动“控制
制面板。
4、其他
依次展开“显示”→“桌面主题”项，双击启用“删除主题选项”、“阻止选择窗口和按
钮式样”、“禁止选择字体大小”项后，可阻止他人更改主题、窗口和按钮式样、字体。
展开“打印机”项，双击启用“阻止添加打印机”或“阻止删除打印机”可防止别的用户
添加或删除打印机。最后，直接在“控制面板”一项下启用“禁止访问控制面板”，控制
3、隐藏或禁止“显示”项
展开“显示”项，发现这一项和上一项一样，可隐藏“显示属性”对话框中的选项卡。这
里就不细讲了，例如双击启用“隐藏‘桌面’选项卡”后，“显示窗口”中将不再出现“
桌面”项。此外，在这里用户还可启用“删除控制面板中的‘显示’”，这样在控制面板
中双击打开“显示”项时，就会弹出一个对话框提示你：系统管理员禁止使用“显示”控
。
3、其他项目的隐藏
此外通过启用“隐藏‘我的电脑’中的这些指定的驱动器”可隐藏你指定的驱动器。还可
通过启用“‘网上邻居’中不含‘整个网络’”屏蔽掉“整个网络”项。双击启用“删除
CD烧录功能”删除Windows XP自带的光盘刻录功能。双击启用“不要将已删除的文件移到
‘回收站’”则以后删除文件时将不进入回收站直接删除掉。当然还有不少项目这里没有
栏和‘开始’菜单”节点下。
四、隐藏或删除Windows XP资源管理器中的项目
一直以来，资源管理器就是Windows系统中最重要的工具，如何高效、安全地管理资源也一
直是电脑用户的不懈追求。依次展开“用户配置”→“管理模板”→“Windows组件”→“
Windows资源管理器”项，可以看到“Windows资源管理器”节点下的所有设置。下面就来
具栏”项可阻止用户从桌面上添加或删除任务栏。双击启用“退出时不保存设置”后，用
户将不能保存对桌面的更改。最后，双击启用“隐藏和禁用桌面上的所有项目”设置项，
将从桌面上删除图标、快捷方式以及其他默认的和用户定义的所有项目，连桌面右键菜单
都将被禁止。
3、启用或禁止活动桌面
利用“Active Desktop”项，可根据自己的需要设置活动桌面的各种属性。“启用活动桌
：禁用‘另存为…’菜单项”、“‘文件’菜单：禁用另存为网页菜单项”、“‘查看’
菜单：禁用‘源文件’菜单项”和“禁用上下文菜单”等策略项目启用即可。
另外，倘若您不希望别人对IE浏览器的设置进行随意更改，您只要将“‘工具’菜单：禁
长登录时间，通过组策略便可将其除去。双击启用“系统”节点下的“登录时不显示欢迎
屏幕”，则每次用户登录时欢迎屏幕将隐藏。
2、禁用注册表编辑器
为防止他人修改注册表，可在组策略中禁止访问注册表编辑器。双击启用“系统”节点下
的“阻止访问注册表编辑器”项后，用户试图启动注册表编辑器时，系统将提示：注册编
虽然给我们的工作带来了便利，在某些时候也带来了不少麻烦。在“系统”节点下有一项
为“关闭自动播放”设置项，双击其并在弹出对话框的“设置”标签中点选“已启用”，
在“关闭自动播放”框中选择“CD-ROM启动器”或“所有驱动器”项即可。
注意：此设置不阻止自动播放音乐CD。
4、关闭Windows自动更新
2、隐藏“管理”菜单项
在资源管理器中右键单击“我的电脑”出现的快捷菜单中有一个“管理”菜单项，通过此
菜单项，可以打开一个包含“事件查看器”、“本地用户和组”、“设备管理器”、“磁
盘管理”等众多工具的“计算机管理”窗口。为了保障你的计算机免受他人无意破坏，可
通过双击启用“隐藏Windows资源管理器上下文菜单上的‘管理’项目”项来屏蔽此菜单项
看看怎样通过组策略实现资源管理器个性化
1、删除“文件夹选项”
“文件夹选项”是资源管理器中一个重要的菜单项，通过它可修改文件的查看方式，编辑
文件类型的打开方式。我们自己对其设定好后，为了防止他人随意更改，可将此菜单项删
除，你只须双击启用“从‘工具’菜单删除‘文件夹选项’菜单”便能完成这一设置。
：“更改或删除程序”、“添加新程序”以及“添加/删除Windows组件”；而当你进入“
添加新程序”页面时，会发现有3个选项：“从CD-ROM或软盘添加程序”、“从 Microsof
t添加程序”以及“从网络中添程序”项中将相应隐藏功能启用。
讲到，大家可根据需要自行探讨，进行适当的配置。
五、IE浏览器项目设置
在组策略左边窗口中依次展开“用户配置”→“管理模板”→“Windows组件”→“Inter
net Explorer”项，在右边窗口中便能看到“Internet Explorer”节点下的所有设置和子
节点。IE是Windows XP自带的网页浏览器，也是大多数用户采用的浏览器，但其安全性也
5、删除任务管理器
若Windows XP用户已取消“使用欢迎屏幕”项，若同时按下“Ctrl+Alt+Del”键，便会弹
出一个“Windows安全”对话框，此对话框中有“锁定计算机”、“注销”、“关机”、“
更改密码”、“任务管理器”、“取消”6个功能按钮。大家都知道这里的每个按钮对系统
都起着关键的作用。为了阻止别人操作，可通过组策略屏蔽这些按钮。
2、禁用注册表编辑器
3、关闭系统自动播放功能
4、关闭Windows自动更新
5、删除任务管理器
1、删除“文件夹选项”
2、隐藏“管理”菜单项
1、限制IE浏览器的保存功能
2、给工具栏减肥
3、在IE工具栏添加快捷方式
4、让IE插件不再骚扰你
5、保护好你的个人隐私
6、禁止修改IE浏览器的主页
“Internet Explorer”图标，只要在右侧窗格中将“隐藏桌面上‘网上邻居’图标”和“
隐藏桌面上的Internet Explorer图标”两个策略选项启用即可；如果隐藏桌面上的所有图