1、.鐘昌亮：.； 組戰略功能簡介 HYPERLINK imgsrc.baidu/baike/pic/item/7ab514d169e9f7cf572c84e9.jpg t _blank 組戰略圖說到組戰略，就不得不提注冊表。注冊表是Windows系統中保管系統、運用軟件配置的數據庫，隨著Windows功能越來越豐富，注冊表里的配置工程也越來越多。很多配置都是可以自定義設置的，但這些配置發布在注冊表的各個角落，假設是手工配置，可想是多么困難和煩雜。而組戰略那么將系統重要的配置功能聚集成各種配置模塊，供管理人員直接運用，從而到達方便管理計算機的目的。 簡單點說，組戰略就是修正注冊表中的配置。當然，組

2、戰略運用本人更完善的管理組織方法，可以對各種對象中的設置進展管理和配置，遠比手工修正注冊表方便、靈敏，功能也更加強大。 組戰略編輯器的命令行啟動您只需單擊選擇“開場“運轉命令，在“運轉對話框的“翻開欄中輸入“gpedit.msc，然后單擊“確定按扭即可啟動Windows XP組戰略編輯器。注：這個“組戰略程序位于“C:WINNTSYSTEM32中，文件名為“gpedit.msc。 將組戰略作為獨立的MMC管理單元翻開假設要在MMC控制臺中經過選擇GPE插件來翻開組戰略編輯器，詳細方法如下：單擊選擇“開場“運轉命令，在彈出的對話框中鍵入“mmc，然后單擊“確定按扭。翻開Microsoft管理控制

3、臺窗口。 HYPERLINK baike.baidu/edit/id=983&dl=1 編輯本段組戰略常用功能一、隱藏桌面的系統圖標(Windows 2000/XP/2003)雖然經過修正注冊表的方式可以實現隱藏桌面上的系統圖標的功能，但這樣比較費事，也有一定的風險。而采用組戰略配置的方法，可以方便快捷地到達此目的。比如要隱藏桌面上的“網上鄰居和“Internet Explorer圖標，只需在右側窗格中將“隱藏桌面上網上鄰居圖標和“隱藏桌面上的Internet Explorer圖標兩個戰略選項啟用即可，假設隱藏桌面上的一切圖標，只需將“隱藏和禁用桌面上的一切工程啟用即可;當啟用了“刪除桌面上的

4、我的文檔圖標和“刪除桌面上的我的電腦圖標兩個選項以后，“我的電腦和“我的文檔圖標將從他的電腦桌面上消逝;同樣假設要讓“回收站圖標消逝，只須將“從桌面刪除回收站戰略項啟用即可。二、退出時不保管桌面設置(Windows 2000/XP/2003)此戰略可以防止用戶保管對桌面的某些更改。假設他啟用這個戰略，用戶依然可以對桌面做更改，但有些更改，如圖標的位置、義務欄的位置及大小，在用戶注銷后都無法保管，不過義務欄上的快捷方式總可以被保管。在右側窗格中將“退出時不保管設置這個戰略選項啟用即可。三、屏蔽“清理桌面導游功能(Windows XP/2003)“清理桌面導游會每隔 60 天自動在用戶的電腦上運轉

5、，以去除那些用戶不經常運用或者從不運用的桌面圖標。假設啟用此戰略設置，那么可以屏蔽“清理桌面導游，假設他禁用或不配置此設置，“清理桌面導游會按照默許設置每隔60天運轉一次。翻開右側窗格中的“刪除清理桌面導游，根據需求設置戰略選項即可。四、啟用/禁用“活動桌面(Windows 2000/XP/2003)“活動桌面是Windows 98(及以后版本)或安裝了IE 4.0的系統中自帶的高級功能，最大的特點是可以設置各種圖片格式的墻紙，甚至可以將網頁作為墻紙顯示。但出于對平安和性能的思索，有時候我們需求禁用這一功能(并且制止用戶啟用它)，經過戰略設置可以輕松到達這一要求。詳細操作方法:翻開右側窗格中的

6、“禁用活動桌面并啟用此戰略。提示:假好像時啟用“啟用 Active Desktop設置和“禁用 Active Desktop設置，那么“禁用 Active Desktop設置會被忽略。假設 “禁用 Active Desktop 和 Web 視圖設置(在“用戶配置管理模板Windows組件Windows資源管理器中)被啟用，Active Desktop 就會被禁用，并且這兩個戰略都會被忽略。以上引見了幾個關于桌面的組戰略配置工程，在“組戰略控制臺用戶配置管理模板桌面下還有其他假設干組戰略配置工程，讀者可根據需求進展配置，這里不再贅述。五、個性化“義務欄和“開場菜單在圖所示窗口的右側，顯示了“義務

7、欄和“開場菜單的有關組戰略配置工程。下面我們來看詳細的實例:位置:“組戰略控制臺用戶配置管理模板義務欄和開場菜單5.1、給“開場菜單減肥(Windows 2000/XP/2003)假設覺得Windows的“開場菜單太臃腫的話，可以將不需求的菜單項從“開場菜單中刪除。在組戰略右側窗格中，提供了“從開場菜單刪除用戶文件夾、“刪除到Windows Update的訪問和鏈接、“從開場菜單刪除公用程序組、“從開場菜單中刪除我的文檔圖標等多種組戰略配置工程。他只需將不需求的菜單項所對應的戰略啟用即可。5.2、維護好“義務欄和“開場菜單(Windows 2000/XP/2003)假設他不想隨意讓他人更改“義

8、務欄和“開場菜單的設置，他只需將組戰略控制臺右側窗格中的“阻止更改義務欄和開場菜單設置和“阻止訪問義務欄的上下文菜單兩個戰略項啟用即可。這樣，當他用鼠標右鍵單擊義務欄并單擊“屬性時，系統會出現一個錯誤音訊(圖7)，且當鼠標右鍵單擊義務欄及義務欄上的工程時，例如“開場按鈕、時鐘和“義務欄按鈕，彈出菜單會隱藏。5.3、制止“注銷和“關機(Windows 2000/XP/2003)當計算機啟動以后，假設他不希望這個用戶再進展“關機和“注銷操作，那么可將組戰略控制臺右側窗格中的“刪除開場菜單上的注銷和“刪除和阻止訪問關機命令兩個戰略啟用。這個設置會從開場菜單刪除“關機選項，并禁用“Windows 義務

9、管理器對話框按“Ctrl+Alt+Del會出現這個對話框中的“關機選項 。另外需求留意的是，此設置雖然可防止用戶用 Windows界面來關機，但無法防止用戶用其他第三方工具程序來將 Windows 封鎖。提示:假設啟用了“刪除開場菜單上的注銷，那么會從“開場菜單項選擇項刪除“顯示注銷工程。用戶無法將“注銷工程復原到開場菜單(只能經過手工修正注冊表的方法)。這個設置只影響開場菜單，它不影響 “Windows 義務管理器對話框上的“注銷工程(因此需求同時啟用“刪除和阻止訪問關機命令)，而且不妨礙用戶用其它方法注銷。5.4、利用組戰略維護個人文檔隱私(Windows 2000/XP/2003)Win

10、dows有個高級智能功能，即可以記錄他曾經訪問過的文件。雖然這個功能可以方便用戶再次翻開該文件，但出于平安和性能的思索(例如不想讓人知道本人閱讀過哪些網頁和翻開過哪些文件)，有時需求屏蔽此功能。利用組戰略，只需在右側窗格中將“不要保管最近翻開文檔的記錄和“退出時去除最近翻開的文檔的記錄兩個戰略啟用即可。另外需求留意的是，假設啟用此戰略設置但不啟用“從開場菜單中刪除文檔菜單戰略設置，“文檔菜單還會出如今“開場菜單上，但是該菜單為空菜單。假設啟用此戰略設置，后來又禁用它并將它設置為“未配置，那么啟用戰略設置之前保管的文檔快捷方式會重新出如今“文檔菜單和運用程序的“文件菜單中。六、IE設置手到擒來微

11、軟的Internet Explorer讓我們可以輕松地在互聯網上遨游，但要想用好Internet Explorer，那么必需將它配置好。在IE閱讀器的“Internet選項窗口中，提供了比較全面的設置選項(例如:“首頁、“暫時文件夾、“平安級別和“分級審查等工程)，但部分高級功能沒有提供，而經過組戰略即可輕松實現這些功能。下面來看詳細實例:位置:“組戰略控制臺用戶配置管理模板Windows 組件Internet Explorer(需添加inetres.adm模板文件)6.1、禁用“在新窗口中翻開菜單項(Windows 2000/XP/2003)出于對平安的思索，有時候我們有必要屏蔽IE的一些功

12、能菜單，組戰略提供了豐富的設置工程，比如禁用“另存為.、“文件、“新建等。下面以“禁用在新窗口中翻開菜單項為例引見詳細的設置方法。翻開“組戰略控制臺用戶配置管理模板Windows 組件Internet Explorer閱讀器菜單，然后翻開“禁用在新窗口中翻開菜單項并設置為“啟用。啟用該戰略后，用戶在某個鏈接上單擊鼠標右鍵，然后單擊“在新窗口中翻開時，該命令將不起作用。該戰略可與“文件菜單禁用新建菜單項一同運用，后者制止用戶經過單擊“文件菜單，指向“新建，然后單擊“窗口在新窗口中翻開閱讀器(如圖8所示，“新建窗口工程曾經無法運用)。圖 8提示:啟用該戰略后，單擊“在新窗口中翻開命令，將無法在新窗

13、口中翻開鏈接，系統會提示用戶該命令無效，網頁自動翻開的窗口也全部被制止，其實這樣也可到達屏蔽彈出廣告窗口的效果。6.2、限制IE閱讀器的保管功能(Windows 2000/XP/2003)在運用IE閱讀網頁過程中，當遇到好的圖片、文章等資源時可以運用“另存為功能將它保管到本地硬盤中，當多人共用一臺計算機時，為了堅持硬盤的整潔，需求對閱讀器的保管功能進展限制。那么如何才干實現呢?可以這樣操作:翻開“組戰略控制臺用戶配置管理模板Windows組件Internet Explorer閱讀器菜單，然后將右側窗格中的“文件菜單:禁用另存為.菜單項、“文件菜單:禁用另存為網頁菜單項、“查看菜單:禁用源文件菜

14、單項和“禁用上下文菜單等戰略工程全部啟用即可。假設不希望他人對IE閱讀器的設置隨意更改，可以將“工具菜單:禁用Internet選項.戰略啟用。另外，根據個人的需求，在該窗格中還可以禁用其他工程。6.3、禁用“Internet 選項控制面板(Windows 2000/XP/2003)上面提到了“禁用Internet選項的功能，運用該功能可以到達阻止他人對IE隨意設置的目的。而這種方法無法詳細禁用Internet選項中的控制模板工程，因此給詳細運用帶來費事。經過下面的組戰略設置方法，那么可以實現這一要求:翻開“組戰略控制臺用戶配置管理模板Windows組件Internet ExplorerInte

15、rnet 控制面板，在右邊窗格中我們可以看到“禁用常規頁、“禁用平安頁等組戰略工程。下面以“禁用常規頁為例進展闡明:翻開右邊窗格中的“禁用常規頁并設置為“啟用。然后我們再翻開Internet選項控制面板，會發現“常規工程曾經沒有了(圖9)，這樣一來用戶將無法看到和更改主頁、緩存、歷史記錄、網頁外觀以及輔助功能的設置，由于該戰略將刪除界面上的“常規選項卡，所以假設設置了該戰略，那么無須設置位于 “用戶配置管理模板Windows 組件Internet Explorer中的諸如“禁用更改主頁設置、“禁用更改顏色設置等戰略。圖 96.4、制止修正IE閱讀器的主頁(Windows 2000/XP/200

16、3)假設不希望他人對本人設定的IE閱讀器主頁進展隨意更改的話，可以翻開“組戰略控制臺用戶配置管理模板Windows組件Internet Explorer工具欄，然后選擇“禁用更改主頁設置組戰略并啟用即可。另外在這個窗格中，還提供了“更改歷史記錄設置、“更改顏色設置和“更改Internet暫時文件設置等工程的禁用功能。啟用此戰略后，在IE閱讀器的“Internet 選項對話框中，其“常規選項卡的“主頁區域的設置將變灰。提示:假設設置了位于“組戰略控制臺用戶配置管理模板Windows組件Internet ExplorerInternet Explorer控制面板中的“禁用常規頁戰略，那么無須設置該

17、戰略，由于“禁用常規頁戰略將刪除界面上的“常規選項卡。6.5、自定義IE工具欄(Windows 2000/XP/2003)IE工具欄的背景和上面的按鈕都是可以自定義的，以前我們大多運用手動修正注冊表的方法，不過并不直觀，如今我們用“組戰略可以更方便地到達效果，打造屬于我們本人的IE。翻開“組戰略控制臺用戶配置Windows設置Internet Explorer維護閱讀器用戶界面下的“閱讀器工具欄按鈕自定義戰略配置工程，在這里，可以自定義閱讀器工具欄的背景圖片，點擊“閱讀選擇一個BMP的位圖文件即可(留意:工具欄背景應該與工具欄大小一樣，而亮度應該足以顯示黑色文字，否那么實踐效果并不理想)。接下

18、來，我們要在IE的工具欄上添加本人的快捷方式，比如添加“我的QQ，在這里也可以很輕松地完成。點擊“添加，在“工具欄標題中輸人“我的QQ，在“工具欄操作中選擇QQ程序的途徑，最后再選擇好“顏色圖標和“灰度圖標的途徑(假設他不知道怎樣提取這兩個圖標，可以請EXeScope這個軟件來協助 ，在各大站點都可以下載)。設置完成后點“確定，再次翻開IE后就可以看到修正的效果了。七、輕松實現Windows高級功能7.1、設置并鎖定Windows Media Player外觀(Windows 2000/XP/2003)Windows Media Player是目前最流行的多媒體播放器之一，假設不希望其他用戶隨

19、意更改其界面外觀的話，利用組戰略可以輕松實現。翻開“組戰略控制臺用戶配置管理模板Windows 組件Windows Media Player用戶界面中的設置并鎖定外觀啟用此戰略。啟用此戰略后，將使 Windows Media Player 只以指定的外觀方式顯示，詳細可以運用在“戰略選項卡上的“外觀框中指定的外觀(如圖10所示)。他必需為外觀運用完好的文件名例如miniplayer.wmz。假設外觀文件在用戶的計算機上沒有安裝，播放器將以Windows Media Player外觀翻開。圖 10提示:本戰略設置軟件版本至少為Windows Media Player v8.00，ADM文件為wm

20、player.adm。7.2、制止Windows Media Player播放時運轉屏保(Windows 2000/XP/2003)屏幕維護程序可以有效地維護我們的顯示器，但是當我們運用播放器觀看精彩影片時，經常會出現屏幕維護程序忽然運轉而中斷觀看的為難局面。如今我們可以經過組戰略來處理屏幕維護程序使Windows Media Player播放中斷的費事問題了。翻開“組戰略控制臺用戶配置管理模板Windows組件Windows Media Player播放中的允許運轉屏幕維護程序并將它設置為“已禁用形狀。7.3、優化配置Windows Media Player網絡緩沖(Windows 2000

21、/XP/2003)當我們運用Windows Media Player播放流式媒體時，播放器會在播放前對流式媒體進展緩沖處置，以便可以流暢地進展播放。在實踐運用中，根據網絡帶寬和效力器的銜接速度，緩存的時間長短并不一樣，但Windows Media Player卻是在運用同一設置，這無疑與實踐網絡情況不匹配，因此我們可以根據詳細的網絡帶寬情況本人優化配置網絡緩沖。翻開“組戰略控制臺用戶配置管理模板Windows組件Windows Media Player網絡中的配置網絡緩沖并設置為啟用形狀，在出現的緩沖時間(秒數)配置選項中，根據網絡的帶寬情況進展自定義(最多 60 秒)。提示:假設此戰略已啟用

22、，那么Windows Media Player“性能選項卡上的緩存選項將不能再配置。7.4、屏蔽運用一切 Windows Update 功能的訪問(Windows 2000/XP/2003)Windows Update可以自動銜接Microsoft網站并下載更新內容，這對大部分用戶來說是比較適用的，但對于不需求更新或者帶寬緊張的電腦用戶來說，此功能就顯得多余了，而且經常傳聞Windows Update會將計算機用戶信息“發往Microsoft，因此也可以屏蔽這一“智能高級功能。翻開“組戰略控制臺用戶配置管理模板Windows 組件Windows Update中的“刪除運用一切 Windows

23、Update 功能的訪問組戰略并啟用此戰略。提示:假設他啟用此設置，一切 Windows Update功能(其中包括阻止訪問Windows Update網站http/windowsupdate.microsoft、開場菜單上的 Windows Update的超鏈接和Internet資源管理器上的工具菜單)將被刪除。Windows自動更新也被禁用，他將不會收到有關更新的通知，也不會接到Windows Update的重要更新。此設置還會阻止設備管理器自動從Windows Update網站下載安裝驅動程序的更新。7.5、在Windows XP/2003中實現遠程關機(Windows XP/2003)

24、在Windows XP/2003中，新增了一條命令行工具“shutdown，它可以封鎖或重新啟動本地或遠程計算機。利用它，我們不但可以注銷用戶、封鎖或重新啟動計算機，還可以實現定時關機、遠程關機。該命令的語法格式如下:shutdown -i |-l|-s |-r |-a-f-mComputerName-t xx-c message-dup:xx:yy該命令詳細的運用參數和技巧請參考Windows的協助 系統，協助 系統里面有全面的資料。我們如今簡單地看一下該命令的一些根本用法:1)注銷當前用戶shutdown - l該命令只能注銷本機用戶，對遠程計算機不適用。2)封鎖本地計算機shutdown

25、 - s3)重啟本地計算機shutdown - r4)定時關機shutdown - s -t 30指定在30秒之后自動封鎖計算機。5)中止計算機的封鎖有時我們設定了計算機定時關機后，假設出于某種緣由又想取消這次關機操作，就可以用shutdown - a來中止。在該命令的格式中，有一個參數-m ComputerName，用它可以指定將要封鎖或重啟的計算機稱號，假設省略的話那么默以為對本機操作。他可以用以下命令來試一下:shutdown -s -m Anyes-solon -t 30在30秒內封鎖計算機名為Anyes-solon(Anyes-solon為局域網內一臺同樣裝有Windows XP/2

26、003)的電腦。該命令執行后，計算機Anyes-solon一點反響都沒有，屏幕上卻提示“Access is denied (回絕訪問)。出現這種情況是由于Windows XP默許的平安戰略中，只需管理員組的用戶才有權從遠端封鎖計算機，而普通情況下我們從局域網內的其他電腦訪問該計算機時，那么只需guest用戶權限，所以當我們執行上述命令時，便會出現“回絕訪問的情況。而我們利用組戰略即可賦予guest用戶遠程關機的權限。翻開“組戰略控制臺計算機配置Windows 設置平安設置本地戰略用戶權益指派中的從遠端系統強迫關機，在彈出的對話框中顯示目前只需“Administrators組的成員才有權從遠程關

27、機;單擊對話框下方的“添加用戶或組按鈕，然后在新彈出的對話框中輸入“guest，再單擊“確定按鈕(如圖11所示)。圖 11經過上述操作后，我們便給計算機Anyes-solon的guest用戶授予了遠程關機的權限。以后，倘假設他要遠程封鎖計算機Anyes-solon，只需在網絡中其他裝有Windows XP/2003的計算機中輸入以下命令shutdown -s -m Anyes-solon -t 60即可。這時，在Anyes-solon計算機的屏幕上將顯示一個“系統關機的對話框，在對話框下方還有一個計時器，顯示離關機還有多少時間(如圖12所示)。在等待關機的時間里，用戶還可以執行其他的義務，如封

28、鎖程序、翻開文件等，但無法封鎖該對話框，除非他用shutdown -a命令來中止關機義務。圖 12八、用組戰略提升系統性能1.讓Windows 的上網速率提升20%(Windows XP/2003)默許情況下，Windows網絡銜接數據包調度程序將系統限制在80%的銜接帶寬之內，這對帶寬較小的網絡來說，無疑是筆不小的開支。我們可以經過組戰略設置來替代默許值，讓我們的上網速率提高20%!翻開“組戰略控制臺計算機配置管理模板網絡中的“QoS數據包調度程序并啟用此戰略，然后運用下面“帶寬限制框來調整系統可保管的帶寬比例，將它設置為0%即可，然后按確定退出，之后我們就可以運用另外20%的帶寬了。2.封

29、鎖縮略圖的緩存(Windows XP/2003)Windows XP/20003系統具有縮略圖視圖功能，且為了加快那些被頻繁閱讀的縮略圖顯示速度，系統會將這些被顯示過的圖片進展緩存，以便下次翻開時直接讀取緩存中的信息，從而到達快速顯示的目的。但假設我們不希望系統進展緩沖的話(比如只閱讀一次的圖片)，那么可以利用組戰略封鎖縮略圖緩存的功能，這樣第一次閱讀速度反而會大大加快(由于不進展緩存處置)。翻開“組戰略控制臺用戶配置管理模板Windows組件Windows資源管理器中的“封鎖縮略圖的緩存并啟用此戰略。3.屏蔽系統自帶的CD刻錄功能(Windows XP/2003)Windows XP/200

30、3系統自帶CD刻錄功能，假設他有CD刻錄機接在計算機上，Windows 資源管理器允許他制造并修正可重寫式CD。但這樣無疑會影響系統性能和資源管理器的執行速度，因此我們可以利用組戰略來屏蔽此功能(大部分用戶都運用公用的CD刻錄軟件)。翻開“組戰略控制臺用戶配置管理模板網絡中的“刪除CD刻錄功能并啟用此戰略。4.封鎖系統復原功能(Windows XP/2003)系統復原是Windows XP/2003中集成的強大功能，它在系統運轉的同時，備份那些被更改的文件和數據，假設出現問題，系統復原運用戶可以在不喪失個人數據文件的情況下，將計算機復原到以前的形狀。默許情況下，系統復原處于翻開形狀。但為這一功

31、能付出的代價也是相當大的，系統性能會明顯下降，磁盤空間也會被占用很多。對于配置不高的計算機來說，劇烈建議封鎖此功能。翻開“組戰略控制臺計算機配置管理模板系統系統復原中的“封鎖系統復原并啟用此戰略。啟用此設置后即可封鎖系統復原功能，并且不能訪問“系統復原導游和“配置界面。5.制止Windows Messenger自動運轉(Windows XP/2003)在Windows系統中集成的優秀運用軟件越來越多，但這些系統內置的軟件都沒有卸載選項，引起很多電腦用戶的不滿。比如Windows XP自帶的Windows Messenger，不但卸載不方便而且還隨系一致同自動運轉。對于不上網的計算機用戶或者根本

32、就不用Windows Messenger的用戶來說，當然要屏蔽此軟件的自動運轉功能。翻開“組戰略控制臺計算機配置管理模板Windows組件Windows Messenger中的“不允許運轉Windows Messenger 并啟用此戰略。提示:這個設置出如今“計算機配置和“用戶配置文件夾中。假設兩個設置都配置，“計算機配置中的設置比“用戶配置中的設置優先。九、用組戰略打造系統銅墻鐵壁級功能1.隱藏“我的電腦中指定的驅動器(Windows XP/2003)此組戰略可以從“我的電腦和“Windows 資源管理器上刪除代表所選硬件驅動器的圖標。并且驅動器號代表的一切驅動器不出如今規范的翻開對話框上。

33、翻開“組戰略控制臺用戶配置管理模板Windows組件Windows資源管理器中的“隱藏我的電腦中的這些指定的驅動器并啟用此戰略，并在下面列表框中選擇一個驅動器或幾個驅動器。提示:這項戰略只刪除驅動器圖標。用戶仍可經過運用其它方式繼續訪問驅動器的內容。同時這項戰略不會防止用戶運用程序訪問這些驅動器或其內容。并且也不會防止用戶運用磁盤管理即插即用來查看并更改驅動器特性。2.防止從“我的電腦訪問驅動器(Windows 2000/XP/2003)此戰略讓用戶無法查看在“我的電腦或“Windows 資源管理器中所選驅動器的內容。同時它也制止運用運轉對話框、鏡像網絡驅動器對話框或Dir命令查看在這些驅動器

34、上的目錄。翻開“組戰略控制臺用戶配置管理模板Windows組件Windows資源管理器中的“防止從我的電腦訪問驅動器并啟用此戰略，并在下面列表框中選擇一個驅動器或幾個驅動器。提示:這些代表指定驅動器的圖標仍舊會出如今“我的電腦中，但是假設用戶雙擊圖標，會出現一條音訊解釋設置防止這一操作。同時這些設置不會防止用戶運用其它程序訪問本地和網絡驅動器。并且不防止他們運用磁盤管理即插即用查看和更改驅動器特性。3.制止運用命令提示符(Windows 2000/XP/2003)在Windows 2000/XP/2003下，我們可以運轉cmd.exe進入命令提示符形狀，并可以繼續運轉一些DOS命令和其他命令行

35、程序。出于對平安的思索，有些系統應該屏蔽此功能。翻開“組戰略控制臺用戶配置管理模板系統中的“阻止訪問命令提示符并啟用此戰略，并在下面列表框中選擇能否“也停用命令提示符腳本處置，這個設置還決議批處置文件 d和.bat能否可以在計算機上運轉。假設啟用這個設置，在用戶試圖翻開命令窗口時，系統會顯示一條音訊，解釋設置阻止這一操作。4.制止更改顯示屬性(Windows 2000/XP/2003)選擇“控制面板中的“顯示或在Windows桌面的空白處單擊右鍵選擇“屬性，可進入“顯示設置對話框，可以對桌面主題、桌面背景、屏保程序、顯示設置等各項進展設置，假設他不想讓他人隨意更改各項設置，可以經過組戰略將它隱藏起來。翻開“組戰略控制臺用戶配置管理模板控制面板顯示，然后可以看到隱藏桌面選項卡、隱藏主題選項卡、隱藏維護程序選項卡、隱藏設置選項卡等戰略配置，可根據需求對這些工程進展配置。比如啟用了“隱藏桌面選項卡戰略后，再翻開“顯示屬性對話框，就看不到“桌面標簽了，這樣自然就無法再對桌面屬性進展更改了。5.禁用注冊表編輯