1、WindowsXP組策略中有一個“只允許運行Windows應用程序”的策略，你只要啟用并添加只允許系統(tǒng)運行的程序名稱，那么用戶將只能運行“允許運行的應用程序列表”中的程序。不過，無論你有沒有在“只允許運行程序列表”中添加gpedit.mscO組策略），一旦啟用了這項策略，就再也不能運行“gpedit.exe”（組策略）了！不過我們可以使用下面的方法讓“魚與熊掌兼得”。如果你已經(jīng)關閉了組策略”，可以通過以下方法來恢復設置：重新啟動計算機，在啟動菜運行gpedit.msc，依次展開“用戶配叮管理模叮系統(tǒng)”，在右側(cè)窗口中找到“只運行許可的Windows應用程序”策略并雙擊，在打開的窗口中選擇“已啟用

2、”。此時我們可以看到，該窗口下的“顯示”按鈕呈激活狀態(tài)，單擊“顯示叮加”，然后輸入允許Windows運行的程序名稱，如“Notepad.exe”，最后按下“確定”按鈕。此時不要馬上關閉“組策略”。在“開始口運行”中運行“組策略”，你會發(fā)現(xiàn)已經(jīng)無法運行了！好在我們沒有關閉“組策略”程序，現(xiàn)在在“組策略”窗口中，將“只允許運行Windows應用程序”策略設置成“未配置”，再單擊“確定”按鈕。單出現(xiàn)時按F8鍵，在Windows高級選項菜單中選擇“帶命令行提示的安全模式”選項，然后在命令提示符下運行mmc.exe。在打開的“控制臺”窗口中，依次單擊“文件叮加/刪除管理單元叮加DDOODOODOODDD

3、DDO”，現(xiàn)在已經(jīng)添加了一個組策略控制臺，接下來把原來的設置改回來重新進入Windows即可。mmc-mmc.exe-進程信息進程文件：mmmcormmc.exe進程名稱：MicrosoftManagementConsole描述：MicrosoftManagementConsole管理控制程序集成了很多的系統(tǒng)控制選項。例如設備管理（系統(tǒng)、硬件）或者計算機權限控制（Administrative管理工具）。常見錯誤：N/A是否為系統(tǒng)進程：否方法二：禁止組策略的注冊表設置：WindowsRegistryEditorVersion5.00HKEY_CURRENT_USER/Software/Polic

4、ies/Microsoft/MMCHKEY_CURRENT_USER/Software/Policies/Microsoft/MMC/58221C66-EA27-11CF-ADCF-00AA00A80033Restrict_Run=dword:00000000HKEY_CURRENT_USER/Software/Policies/Microsoft/MMC/8FC0B734-A0E1-11D1-A7D3-0000F87571E3Restrict_Run=dword:00000001允許使用組策略時注冊表設置：WindowsRegistryEditorVersion5.00HKEY_CURREN

5、T_USER/Software/Policies/Microsoft/MMCHKEY_CURRENT_USER/Software/Policies/Microsoft/MMC/58221C66-EA27-11CF-ADCF-00AA00A80033Restrict_Run=dword:00000000HKEY_CURRENT_USER/Software/Policies/Microsoft/MMC/8FC0B734-A0E1-11D1-A7D3-0000F87571E3Restrict_Run=dword:00000000WindowsXP組策略中有一個“只允許運行Windows應用程序”的策

6、略，你只要啟用并添加只允許系統(tǒng)運行的程序名稱，那么用戶將只能運行“允許運行的應用程序列表”中的程序。不過，無論你有沒有在“只允許運行程序列表”中添加gpedit.msc（組策略），一旦啟用了這項策略，就再也不能運行“gpedit.eXe”（組策略）了！不過我們可以使用下面的方法讓“魚與熊掌兼得”。在右側(cè)窗口中找到“只運行gpedit.msc,依次展開“用戶配置U管理模板U系統(tǒng)”,運行許可的Windows應用程序”策略并雙擊，在打開的窗口中選擇“已啟用”。此時我們可以看到，該窗口下的“顯示”按鈕呈激活狀態(tài)，單擊“顯示皿加”，然后輸入允許Windows運行的程序名稱，如“Notepad.exe”,

7、最后按下“確定”按鈕。此時不要馬上關閉“組策略”。在“開始口運行”中運行“組策略”，你會發(fā)現(xiàn)已經(jīng)無法運行了！好在我們沒有關閉“組策略”程序，現(xiàn)在在“組策略”窗口中，將“只允許運行Windows應用程序”策略設置成“未配置”，再單擊“確定”按鈕。如果你已經(jīng)關閉了“組策略”，可以通過以下方法來恢復設置：重新啟動計算機，在啟動菜單出現(xiàn)時按F8鍵，在Windows高級選項菜單中選擇“帶命令行提示的安全模式”選項，然后在命令提示符下運行mmc.exe。在打開的“控制臺”窗口中，依次單擊“文件叮加/刪除管理單元口添加口組策略叮加叮成叮皿確定”，現(xiàn)在已經(jīng)添加了一個組策略控制臺，接下來把原來的設置改回來重新進

8、入Windows即可。一、組策略的基本知識例如，可使用“組策略”從桌,還可添加在計算機上（在計甚至可配置InternetExplorer。組策略是管理員為用戶和計算機定義并控制程序、網(wǎng)絡資源及操作系統(tǒng)行為的主要工具。通過使用組策略可以設置各種軟件、計算機和用戶策略。面刪除圖標、自定義“開始”菜單并簡化“控制面板”。此外算機啟動或停止時，以及用戶登錄或注銷時）運行的腳本，本文重點介紹的是WindowsXPProfessional的本地組策略的應用。組策略對本地計算機可以進行兩個方面的設置：本地計算機配置和本地用戶配置。所有策略的設置都將保存到注冊表的相關項目中。對計算機策略的設置保存到注冊表的H

9、KEY_LOCAL_MACHINE的相關項MMC中，對用戶的策略設置將保存到HKEY_CURRENT_USER相關項中。訪問本地組策略的方法有兩種：第一種方法是命令行方式；第二種方法是通過在控制臺中選擇GPE插件來實現(xiàn)的。1、組策略編輯器的命令行啟動您只需單擊選擇“開始”口“運行”命令，在“運行”對話框的“打開”欄中輸入“gpedit.msc”,然后單擊“確定”按扭即可啟動WindowsXP組策略編輯器。（注：這個“組策略”程序位于“C：WINNTSYSTEM32”中，文件名為“gpedit.msc”。）在打開的組策略窗口中(如圖1所示)，可以發(fā)現(xiàn)左側(cè)窗格中是以樹狀結構給出的控制對象，右側(cè)窗格

10、中則是針對左邊某一配置可以設置的具體策略。另外，您或許已經(jīng)注意到，左側(cè)窗格中的“本地計算機”策略是由“計算機配置”和“用戶配置”兩大子鍵構成，并且這兩者中的部分項目是重復的，如兩者下面都含有“軟件設置”、“Windows設置”等。那么在不同子鍵下進行相同項目的設置有何區(qū)別呢？這里的“計算機配置”是對整個計算機中的系統(tǒng)配置進行設置的，它對當前計算機中所有用戶的運行環(huán)境都起作用；而“用戶配置”則是對當前用戶的系統(tǒng)配置進行設置的，它僅對當前用戶起作用。例如，二者都提供了“停用自動播放”功能的設置，如果是在“計算機配置”中選擇了該功能，那么所有用戶的光盤自動運行功能都會失效；如果是在“用戶配置”中選擇

11、了此項功能，那么僅僅是該用戶的光盤自動運行功能失效，其他用戶則不受影響。設置時需注意這一點。2、將組策略作為獨立的MMC管理單元打開若要在MMC控制臺中通過選擇GPE插件來打開組策略編輯器，具體方法如下：(1)單擊選擇“開始”皿運行”命令，在彈出的對話框中鍵入“mmc”,然后單擊“確定”按扭。打開Microsoft管理控制臺窗口。如圖2所示。圖2（2）選擇“文件”菜單下的“添加/刪除管理單元”命令。（3）在“添加/刪除管理單元”窗口的“獨立”選項卡中，單擊“添加”按扭。（4）彈出“添加獨立管理單元”對話框，并在“可用的獨立管理單元”列表中選擇“組策略”選項，單擊“添加”按鈕。如圖3所示。圖3(

12、5)由于是將組策略應用到本地計算機中，故在“選擇組策略對象”對話框中，單擊“本地計算機”，編輯本地計算機對象，或通過單擊“瀏覽”按扭查找所需的組策略對象。(6)單擊“完成”“關閉叮“確定”按扭，組策略管理單元即可打開要編輯的組策略對象。特別提示：倘若您希望保存組策略控制臺，并希望能夠選擇通過命令行在控制臺中打開組策略對象，請在“選擇組策略對象”對話框中選中“允許在從命令行啟動時更改組策略管理單元的焦點”復選框。二、“任務欄”和“開始”菜單相關選項的刪除和禁用在“本地計算機策略”中，逐級展開“用戶配置皿“管理模板”口“任務欄和開始菜單”分支，在右側(cè)窗格中，提供了“任務欄”和“開始菜單”的有關策略

13、。如圖4所示。1、給“開始”菜單瘦瘦身如果您覺得WindowsXP的“開始”菜單太臃腫的話，可以將不需要的菜單項從“開始”菜單中刪除。在右側(cè)窗格中，提供了刪除“開始”菜單中的公用程序組、“我的文檔”圖標、“文檔”菜單、“網(wǎng)絡連接”、“收藏夾”菜單、“搜索”菜單、“幫助”命令、“運行”您只要將不需要菜單、“圖片收藏”圖標、“我的音樂”圖標和“網(wǎng)上鄰居”圖標等策略。的菜單項所對應的策略啟用即可。現(xiàn)在以刪除“我的文檔”圖標為例，具體操作步驟為：(Ljt特卍帰如可血肆/JffhLJA汕FfffiiR畧聲E圍圧盹imfffftiiN甲ii聲.事頂工曹脫TUrjFnij$衛(wèi)啟即車XH年*uIFMzlk-m

14、；51f；A序彌棘申俯M跖剜.n【務稚Vem*Ett41*八f-nftJQalfMlh盒如川【幵MlH中的-infl4*認宙冊懐中斛唯艸W跚汕.iriKj審”瞬朗賂a汕凈施Ihe明咽上換瞬isMft-.thcii岡知|JGMIL?.*B-+*uwMrA.fI岸如皿附m謝出霄皿-j側(cè)總*JTim加叭睪j|&需聲TT_jrni:，1，口顧幀-Ttndola：T-JE號理JSOBJ蜩曲*二_，J砂豳J弟尊工仲.工-制2*J圖4（1）在策略列表窗格中用鼠標雙擊“從開始菜單中刪除我的文檔圖標”設置選項。（2）在彈出窗口的“設置”選項卡中，選擇“已啟用”單選按扭（如圖5所示），然后單擊“確定”按扭即可。2

15、、保護好你的個人隱私您只出于某種安全的需要，例如不想讓人知道自己瀏覽過哪些網(wǎng)頁和打開過哪些文件，要在右側(cè)窗格中將“不要保留最近打開文檔的記錄”和“退出時清除最近打開的文檔的記錄”兩個策略啟用即可。3、保護好“任務欄”和“開始”菜單的設置您只要將右側(cè)窗格中的倘若您不想隨意讓他人更改“任務欄”和“開始”菜單的設置，“阻止更改任務欄和開始菜單設置”和“阻止訪問任務欄的上下文菜單”兩個策略項啟用即可。這樣，當您用鼠標右鍵單擊任務欄并單擊“屬性”時，系統(tǒng)會出現(xiàn)一個錯誤消息，提示信息是某個設置禁止了這個操作。圖54、禁止“注銷”和關機當計算機啟動以后，倘若您不希望這個用戶再進行關機和注銷操作，那么必須將右

16、側(cè)窗格中的“刪除開始菜單上的注銷”和“刪除和阻止訪問關機命令”兩個策略啟用。提示：倘若您在“開始”菜單上刪除了“注銷”，“注銷用戶名designtimesP=19186”項目就不會出現(xiàn)在“開始”菜單。這個設置還從“開始菜單選項”刪除“顯示注銷”項目。結果是，您無法將“注銷用戶名designtimesP=19187”項目還原到“開始”菜單特別提示：如果您想從上下文菜單的屬性項目中選擇一個“控制面板”項目，會出現(xiàn)一三、桌面相關選項的刪除和禁用WindowsXP的桌面就像你的辦公桌一樣，有時需要進行整理和清潔，有了組策略編輯器，這項工作將變得易如反掌，您只要在“本地計算機策略”中，逐級展開“用戶配置

17、”“管理模板”皿桌面”分支，即可在右側(cè)窗格中顯示相應的策略選項。如圖6所示。1、隱藏桌面的系統(tǒng)圖標倘若隱藏桌面上的系統(tǒng)圖標，傳統(tǒng)的方法是通過采用修改注冊表的方式來實現(xiàn)，這勢必特別提示：如果您想從上下文菜單的屬性項目中選擇一個“控制面板”項目，會出現(xiàn)一特別提示：如果您想從上下文菜單的屬性項目中選擇一個“控制面板”項目，會出現(xiàn)一造成一定的風險性，采用組策略編輯器，即可方便快捷地達到此目的。刃WIM嘛歪骨曙助卯41同嗎唱特別提示：如果您想從上下文菜單的屬性項目中選擇一個“控制面板”項目，會出現(xiàn)一-i釀刪-jmg曲-1首d稠任-血用尸配+I和如_1L&444XJS戒憫*_Iifjndrfill件_J早

18、射可已rtsrtALM|_JrUrr-加iJue:_clirririII*隠隹龍早闇只著上的抵習理目匚鼻蛻俺上討審胎丈忖S3氐耳蕓歸或無上防-抽的電帕*茁伍6“菽邛文“上下工氐車申滋亂常TLe總上下主柔#中罪r.“凰性wE.-r;上t艾黑甲nrw:i，厲也面上一網(wǎng)上韶澤FETIt.以U而上賞IaltulEktjlorti囪詵M工更肖毫逍打萊前劉洲寥李鳥SQ剤網(wǎng)上兀1SStht常口土&亠事血丈苜rnn亂曲範弟闌任電彩的；1年甲橄戌離工JR世謂出吋丁iJI1-1_u.TW/,磚/圖6若要隱藏桌面上的“網(wǎng)上鄰居”和“InternetExplorer”圖標，只要在右側(cè)窗格中將“隱藏桌面上網(wǎng)上鄰居圖標”

19、和“隱藏桌面上的InternetExplorer圖標”兩個策略選項啟用即可；如果隱藏桌面上的所有圖標，只要將“隱藏和禁用桌面上的所有項目”啟用即可；當啟用了“刪除桌面上的我的文檔圖標”和“刪除桌面上的我的電腦圖標”兩個選項以后，“我的電腦”和“我的文檔”圖標將從你的電腦桌面上消失了；如果在桌面上特別提示：如果您想從上下文菜單的屬性項目中選擇一個“控制面板”項目，會出現(xiàn)一特別提示：如果您想從上下文菜單的屬性項目中選擇一個“控制面板”項目，會出現(xiàn)一你不再喜歡“回收站”這個圖標，那么也可以把它給刪除，具體方法是將“從桌面刪除回收特別提示：如果您想從上下文菜單的屬性項目中選擇一個“控制面板”項目，會出現(xiàn)一站”策略項啟用。2、禁止對桌面的某些更改如果您不希望別人隨意改變計算機桌面的設置，請在右側(cè)窗格中將“退出時不保存設但有置”這個策略選項啟用。當您啟用這個了設置以后，其他用戶可以對桌面做某些更改，些更改，諸如圖標和打開窗口的位置、任務欄的位置及大小在用戶注銷后都無