1、組策略是治理員為計算機和用戶定義的，用來操縱應用程序、系統設置和治理模板的一種機制。通俗一點講，是介于操縱面板和注冊表之間的一種修改系統、設置程序的工具。微軟自Windows NT 4.0開始便采納了組策略這一機制，通過Windows 2000進展到Windows XP已相當完善。利用組策略能夠修改Windows的桌面、開始菜單、登錄方式、組件、網絡及IE掃瞄器等許多設置。 平常像一些常用的系統、外觀、網絡設置等我們可通過操縱面板修改，但大伙兒對此確信都有不中意，因為通過操縱面板能修改的東西太少；水平稍高點的用戶進而使用修改注冊表的方法來設置，但注冊表涉及內容又太多，修改起來也不方便。組策略正

2、好介于二者之間，涉及的內容比操縱面板中的多，安全性和操縱面板一樣特不高，而條理性、可操作性則比注冊表強。 本文要緊介紹Windows XP Professional本地組策略的應用。本地計算機組策略要緊可進行兩個方面的配置：計算機配置和用戶配置。其下所有設置項的配置都將保存到注冊表的相關項目中。其中計算機配置保存到注冊表的HKEY_LOCAL_MACHINE子樹中，用戶配置保存到HKEY_CURRENT_USER。 一、訪問組策略 有兩種方法能夠訪問組策略：一是通過gpedit.msc命令直接進入組策略窗口；二是打開操縱臺，將組策略添加到里面去。 1. 輸入gpedit.msc命令訪問 選擇“

3、開始”“運行”，在彈出窗口中輸入“gpedit.msc”，回車后進入組策略窗口（圖1）。組策略窗口的結構和資源治理器相似，左邊是樹型目錄結構，由“計算機配置”、“用戶配置”兩大節點組成。這兩個節點下分不都有“軟件設置”、“Windows設置”和“治理模板”三個節點，節點下面還有更多的節點和設置。現在點擊右邊窗口中的節點或設置，便會出現關于此節點或設置的適用平臺和作用描述。“計算機配置”、“用戶配置”兩大節點下的子節點和設置有專門多是相同的，那么我們該改哪一處？“計算機配置”節點中的設置應用到整個計算機策略，在此處修改后的設置將應用到計算機中的所有用戶。“用戶配置”節點中的設置一般只應用到當前用

4、戶，假如你用不的用戶名登錄計算機，設置就可不能管用了。但一般情況下建議在“用戶配置”節點下修改，本文也將要緊講解“用戶配置”節點的各項設置的修改，附帶講解“計算機配置”節點下的一些設置。其中“治理模板”設置最多、應用最廣，因此也是本文的重中之重。 2. 通過操縱臺訪問組策略 單擊“開始”“運行”，輸入“mmc”，回車后進入操縱臺窗口。單擊操縱臺窗口的“文件”“添加/刪除治理單元”，在彈出窗口單擊“添加”（圖2），之后選擇“組策略”并單擊“添加”（圖3），在下一步的“選擇組策略對象”對話框中選擇對象。由于我們組策略對象確實是“本地計算機”，因此不用更改，假如是網絡上的另一臺計算機，那么單擊“掃瞄

5、”選擇此計算機即可。另外，假如你希望保存組策略操縱臺，并希望能夠選擇通過命令行在操縱臺中打開組策略對象，請選中“當從命令行開始時，同意更改組策略治理單元的焦點”復選框（圖4）。最后添加進來的組策略如圖5所示。 二、任務欄和“開始”菜單項目設置 本節點同意你為開始菜單、任務欄和通知區域添加、刪除或禁用某一功能項目。依次展開“用戶配置”“治理模板”“任務欄和開始菜單”，在右邊窗口便能看到“任務欄和開始菜單”節點下的具體設置，其狀態都處在“未被配置”（圖6）。 1. 給“開始”菜單減肥 Windows XP的“開始”菜單的菜單項專門多，可通過組策略將不需要的刪除掉。以刪除開始菜單中的“我的文檔”圖標

6、為例看看其具體操作方法：在右邊窗口中雙擊“從開始菜單上刪除我的文檔圖標”項，在彈出對話框的“設置”標簽中點選“已啟用”，然后單擊“確定”（圖7），如此在“開始”菜單中“我的文檔”圖標將會隱藏。 2. 防止隱私泄漏 在開始菜單中有一個“我最近的文檔”菜單項，不人可通過此菜單訪問你最近打開的文檔，為安全起見，可刪除此菜單項，并設置不保存最近打開的文檔記錄。雙擊“不要保留最近打開文檔的記錄”、“退出時清除最近打開的文檔記錄”、“從開始菜單上刪除文檔菜單”3項，在彈出對話框中點選“已啟動”并確定即可。 3. 禁止隨意修改任務欄和“開始”菜單 為愛護自己好不容易設置好的任務欄和“開始”菜單，可雙擊啟用下

7、列各設置。 “阻止更改任務欄和開始菜單 設置”：即從“開始”菜單的“設置”菜單項中刪除“任務欄和開始菜單”項目，那個設置也可阻止用戶打開“任務欄屬性”對話框。“阻止訪問任務欄的上下文菜單”（上下文菜單即單擊右鍵彈出的快捷菜單）：當鼠標右鍵單擊任務欄及任務欄上項目時隱藏菜單，例如“開始”按鈕、時鐘和任務欄按鈕，但不能禁止用戶在其他地點更改。“鎖定任務欄”：啟用此設置，可阻止用戶移動任務欄或調整任務欄的大小，但自動隱藏和其他任務欄選項仍然在“任務欄屬性”中可用。 4. 去掉Windows XP“開始”菜單中的圖形化設置 Windows XP的“開始”菜單增添了許多圖形化設置，事實上可在組策略中將這

8、些功能關閉。 “關閉個性化菜單”：Windows XP會自動將最近使用的菜單項移動到開始菜單頂部，同時隱藏最近沒有使用的菜單項，以此實現個性化菜單，啟用此設置將關閉個性化菜單。“強制典型菜單”：啟用此設置，開始菜單就以Windows 2000樣式顯示典型的開始菜單，同時顯示標準桌面圖標。 5. 禁止“注銷”和“關機” 進行三維動畫設計和視頻處理的朋友經常會為導出一個大型動畫、視頻文件而花幾個小時，這時假如有人重新啟動電腦或注銷用戶，那么前面所做的工作就會白白白費，因此有必要禁止“開始”菜單中的“注銷”、“關機”菜單項。你只需雙擊啟用“刪除開始菜單上的注銷”和“刪除和阻止訪問關機命令”兩項即可。

9、后一設置不僅將從“開始”菜單中刪除“關閉計算機”項，而且還會禁用“Windows 任務治理器”對話框中的“關機”選項（圖8）。 三、桌面項目設置 在“組策略”的左窗口依次展開“用戶配置”“治理模板”“桌面”節點，便能看到有關桌面的所有設置（圖9）。此節點要緊作用在于治理用戶使用桌面的權利和隱藏桌面圖標。 1. 隱藏不必要的桌面圖標 桌面上的一些快捷方式我們能夠輕而易舉地刪除，但要刪除“我的電腦”、“回收站”、“網上鄰居”等默認圖標，就需要依靠“組策略”了。例如要刪除“我的文檔”，只需在“刪除桌面上的我的文檔圖標”一項中設置即可。 2. 禁止對桌面的改動 利用組策略可達到禁止不人改動桌面某些設置

10、的目的。“禁止用戶更改我的文檔路徑”項可防止用戶更改“我的文檔”文件夾的路徑。“禁止添加、拖、放和關閉任務欄的工具欄”項可阻止用戶從桌面上添加或刪除任務欄。雙擊啟用“退出時不保存設置”后，用戶將不能保存對桌面的更改。最后，雙擊啟用“隱藏和禁用桌面上的所有項目”設置項，將從桌面上刪除圖標、快捷方式以及其他默認的和用戶定義的所有項目，連桌面右鍵菜單都將被禁止。 3. 啟用或禁止活動桌面 利用“Active Desktop”項，可依照自己的需要設置活動桌面的各種屬性。“啟用活動桌面”項可啟用活動桌面并防止用戶禁用它。“活動桌面墻紙”項可指定在所有用戶的桌面上顯示的桌面墻紙（圖10）。而啟用“不同意更

11、改”項便可防止用戶更改活動桌面配置。 四、隱藏或禁止操縱面板項目 那個地點講到的操縱面板項目設置是指配置操縱面板程序的各項設置，要緊用于隱藏或禁止操縱面板項目。在組策略左邊窗口依次展開“用戶配置”“治理模板”“操縱面板”項，便可看到“操縱面板”節點下面的所有設置和子節點（圖11）。 1. 隱藏或禁止“添加/刪除程序”項 展開“添加/刪除程序”項：雙擊啟用“刪除添加/刪除程序程序”設置項后，操縱面板中的“添加/刪除程序”項將被刪除。此外在“添加或刪除程序”對話框中共有3個頁面：“更改或刪除程序”、“添加新程序”以及“添加/刪除Windows組件”；而當你進入“添加新程序”頁面時，會發覺有3個選項

12、：“從CD-ROM或軟盤添加程序”、“從 Microsoft添加程序”以及“從網絡中添加程序”（圖12），假如你想這些具體頁面或選項隱藏，可直接在組策略“添加/刪除程序”項中將相應隱藏功能啟用。 2. 隱藏或禁止“顯示”項 展開“顯示”項，發覺這一項和上一項一樣，可隱藏“顯示屬性”對話框中的選項卡。那個地點就不細講了，例如雙擊啟用“隱藏桌面選項卡”后，“顯示窗口”中將不再出現“桌面”項（圖13）。此外，在那個地點用戶還可啟用“刪除操縱面板中的顯示”，如此在操縱面板中雙擊打開“顯示”項時，就會彈出一個對話框提示你：系統治理員禁止使用“顯示”操縱面板（圖14）。 3. 其他 依次展開“顯示”“桌面

13、主題”項，雙擊啟用“刪除主題選項”、“阻止選擇窗口和按鈕式樣”、“禁止選擇字體大小”項后，可阻止他人更改主題、窗口和按鈕式樣、字體。展開“打印機”項，雙擊啟用“阻止添加打印機”或“阻止刪除打印機”可防止不的用戶添加或刪除打印機。最后，直接在“操縱面板”一項下啟用“禁止訪問操縱面板”，操縱面板將無法啟動。 五、系統項目設置 這一項在“用戶配置”“治理模板”“系統”中設置（圖15）。組策略中對系統的設置涉及到登錄、電源治理、組策略、腳本等專門多項目，下面把和我們聯系緊密的部分清理出來分類列舉如下： 1. 登錄時不顯示歡迎屏幕界面 Windows 2000和Windows XP系統登錄時默認情況下都

14、有歡迎屏幕，盡管漂亮但也苦惱且延長登錄時刻，通過組策略便可將其除去。雙擊啟用“系統”節點下的“登錄時不顯示歡迎屏幕”，則每次用戶登錄時歡迎屏幕將隱藏。 2. 禁用注冊表編輯器 為防止他人修改注冊表，可在組策略中禁止訪問注冊表編輯器。雙擊啟用“系統”節點下的“阻止訪問注冊表編輯器”項后，用戶試圖啟動注冊表編輯器時，系統將提示：注冊編輯已被治理員停用（圖16）。另外，假如你的注冊表編輯器被鎖死，也可雙擊此設置，在彈出對話框的“設置”標簽中點選“未被配置”項，如此你的注冊表便解鎖了。假如要防止用戶使用其他注冊表編輯工具打開注冊表，請雙擊啟用“只運行許可的Windows應用程序”。 3. 關閉系統自動

15、播放功能 一旦你將光盤插入光驅中，Windows XP就會開始讀取光驅，并啟動相關的應用程序。如此盡管給我們的工作帶來了便利，在某些時候也帶來了許多苦惱。在“系統”節點下有一項為“關閉自動播放”設置項，雙擊其并在彈出對話框的“設置”標簽中點選“已啟用”，在“關閉自動播放”框中選擇“CD-ROM啟動器”或“所有驅動器”項即可（圖17）。 注意：此設置不阻止自動播放音樂CD。 4. 關閉Windows自動更新 每當用戶連接到Internet，Windows XP就會搜索用戶計算機上的可用更新，依照配置的具體情況，在下載的組件預備好安裝時或在下載之前，給用戶以提示。假如你不喜愛比爾老大這種自作主張的

16、態度，可通過組策略關閉這一功能。只須雙擊“系統”節點下的“Windows自動更新”設置項，在彈出來的對話框中點選“已禁用”并確定即可。 5. Ctrl+Alt+Del選項 若Windows XP用戶已取消“使用歡迎屏幕”項，若同時按下“Ctrl+Alt+Del”鍵，便會彈出一個“Windows安全”對話框，此對話框中有“鎖定計算機”、“注銷”、“關機”、“更改密碼”、“任務治理器”、“取消”6個功能按鈕（圖18）。大伙兒都明白那個地點的每個按鈕對系統都起著關鍵的作用。為了阻止不人操作，可通過組策略屏蔽這些按鈕。 找到“系統”下的“Ctrl+Alt+Del選項”，雙擊啟用“刪除任務治理器”、“刪

17、除鎖定計算機”、“刪除改變密碼”、“刪除注銷”項便能屏蔽掉“Windows安全”對話框的“任務治理器”、“鎖定計算機”、“更改密碼”、“取消”4個功能按鈕。 注意：“注銷”、“關機”兩個菜單項的屏蔽，在“用戶配置”“治理模板”“任務欄和開始菜單”節點下。 六、隱藏或刪除Windows XP資源治理器中的項目 一直以來，資源治理器確實是Windows系統中最重要的工具，如何高效、安全地治理資源也一直是電腦用戶的不懈追求。依次展開“用戶配置”“治理模板”“Windows組件”“Windows資源治理器”項，能夠看到“Windows資源治理器”節點下的所有設置（圖19）。下面就來看看如何樣通過組策略

18、實現資源治理器個性化。 1. 刪除“文件夾選項” “文件夾選項”是資源治理器中一個重要的菜單項，通過它可修改文件的查看方式，編輯文件類型的打開方式（圖20）。我們自己對其設定好后，為了防止他人隨意更改，可將此菜單項刪除，你只須雙擊啟用“從工具菜單刪除文件夾選項菜單”便能完成這一設置。 2. 隱藏“治理”菜單項 在資源治理器中右鍵單擊“我的電腦”出現的快捷菜單中有一個“治理”菜單項，通過此菜單項，能夠打開一個包含“事件查看器”、“本地用戶和組”、“設備治理器”、“磁盤治理”等眾多工具的“計算機治理”窗口（圖21）。為了保障你的計算機免受他人無意破壞，可通過雙擊啟用“隱藏Windows資源治理器上

19、下文菜單上的治理項目”項來屏蔽此菜單項。 3. 其他項目的隱藏 此外通過啟用“隱藏我的電腦中的這些指定的驅動器”可隱藏你指定的驅動器（圖22）。還可通過啟用“網上鄰居中不含整個網絡”屏蔽掉“整個網絡”項。雙擊啟用“刪除CD燒錄功能”刪除Windows XP自帶的光盤刻錄功能。雙擊啟用“不要將已刪除的文件移到回收站”則以后刪除文件時將不進入回收站直接刪除掉。因此還有許多項目那個地點沒有講到，大伙兒可依照需要自行探討，進行適當的配置。 七、IE掃瞄器項目設置 在組策略左邊窗口中依次展開“用戶配置”“治理模板”“Windows組件”“Internet Explorer”項，在右邊窗口中便能看到“In

20、ternet Explorer”節點下的所有設置和子節點（圖23）。IE是Windows XP自帶的網頁掃瞄器，也是大多數用戶采納的掃瞄器，但其安全性也為人所詬病，下面就通過組策略來對其進行“改造”。 1. 在IE工具欄添加快捷方式 不明白大伙兒注意到了沒有，許多軟件在安裝完之后都會在IE工具欄上添加圖標，單擊其便能啟用相應程序。事實上用組策略能夠在IE工具欄上為任何程序添加快捷方式，那個地點舉例講明如何添加一個ICQ的啟動圖標。展開“Internet Explorer維護”下的“掃瞄器用戶界面”，雙擊“掃瞄器工具欄自定義”設置項，在彈出來的對話框中單擊“添加”按鈕，在“掃瞄器工具欄按鈕信息”

21、對話框的“工具欄標題”中輸入：ICQ，在“工具欄操作”中輸入D:FunICQLiteICQLite.exe，然后再隨便選擇一個“顏色圖標”和“灰度圖標”（圖24，因此你也能夠用ExeScope等來提取ICQ的圖標）。單擊“確定”后IE工具欄中便多了一個ICQ圖標！ 2. 讓IE插件不再騷擾你 我們平常上網掃瞄網頁時，總會彈出一些諸如“是否安裝Flash插件”、“是否安裝3721網絡實名”的提示，就像廣告窗口一樣煩人。實際上我們可在組策略中通過啟用“Internet Explorer”節點下的“禁用Internet Explorer組件的自動安裝”來禁止這種提示的出現。只是有時這一功能也是專門用的，因此在禁止此功能之前請稍加考慮。 3. 愛護好你的個人隱私 一般通過單擊IE工具欄上的“歷史”按鈕，便可了解往常掃瞄過的網頁和文件。為保密起見，你能夠通過雙擊啟用“Internet Explorer”節點下的“不要保留最近打開文檔的記錄”和“退出時清除最近打開的文檔記錄”兩個設置項，如此再單擊IE工具欄上的“歷史”按鈕，你訪問過的歷史網頁記錄將全部消逝。 4. 禁止項 假如不希望他人對你的主頁進行修改，可啟用“Internet Explorer”節點下的“禁用