组策略命令应用设置大全作者：田华 创建时间：2009-8-10 21:23:00 - 1 -如何打开组策略编辑器？ 答：运行里输入 gpedit.msc 系统里提示没有打开组策略这条命令？ 答：1：看是不是注册表中锁住了组策略“HKEY_CURRENT_USERSoftwareMicrosoftWindows CurrentVersionPoliciesExplorer” ，把“RestrictRun”的键值改为 0 即可。 2：开始运行MMC文件添加删除管理单元添加组策略添加， 后面的你应该会了。看你要开哪个策略，就添加哪个策略。 一、桌面项目设置 1、隐藏不必要的桌面图标 2、禁止对桌面的改动 3、启用或禁止活动桌面 4、给“开始”菜单减肥 5、保护好“任务栏”和“开始”菜单的设置 二、隐藏或禁止控制面板项目 1. 禁止访问“控制面板” 2、隐藏或禁止“添加/删除程序”项 3、隐藏或禁止“显示”项 三、系统项目设置 1、登录时不显示欢迎屏幕界面 2、禁用注册表编辑器 3、关闭系统自动播放功能 4、关闭 Windows 自动更新 5、删除任务管理器 四、隐藏或删除 Windows XP 资源管理器中的项目 1、删除“文件夹选项” 2、隐藏“管理”菜单项 五、IE 浏览器项目设置 1、限制 IE 浏览器的保存功能 2、给工具栏减肥 3、在 IE 工具栏添加快捷方式 4、让 IE 插件不再骚扰你 5、保护好你的个人隐私 6、禁止修改 IE 浏览器的主页 7、禁用导入和导出收藏夹 六、系统安全/共享/权限设置 1、密码策略 2、用户权利指派 3、文件和文件夹设置审核 4、Windows 98 访问 Windows XP 共享目录被拒绝的问题解决 5、阻止访问命令提示符 6、阻止访问注册表编辑工具 一、桌面项目设置 在“组策略”的左窗口依次展开“用户配置”“管理模板”“桌面”节点，便能看到组策略命令应用设置大全作者：田华 创建时间：2009-8-10 21:23:00 - 2 -有关桌面的所有设置。此节点主要作用在于管理用户使用桌面的权利和隐藏桌面图标。 1、隐藏不必要的桌面图标 桌面上的一些快捷方式我们可以轻而易举地删除，但要删除“我的电脑” 、 “回收站” 、 “网上邻居”等默认图标，就需要依靠“组策略”了。例如要删除“我的文档” ，只需在 “删除桌面上的我的文档图标”一项中设置即可。若要隐藏桌面上的“网上邻居”和“Internet Explorer”图标，只要在右侧窗格中将“隐藏桌面上网上邻居图标”和“ 隐藏桌面上的 Internet Explorer 图标”两个策略选项启用即可；如果隐藏桌面上的所有图 标，只要将“隐藏和禁用桌面上的所有项目”启用即可；当启用了“删除桌面上的我的 文档图标”和“删除桌面上的我的电脑图标”两个选项以后， “我的电脑”和“我 的文档”图标将从你的电脑桌面上消失了；如果在桌面上你不再喜欢“回收站”这个图标 ，那么也可以把它给删除，具体方法是将“从桌面删除回收站”策略项启用。 2、禁止对桌面的改动 利用组策略可达到禁止别人改动桌面某些设置的目的。 “禁止用户更改我的文档路径 ”项可防止用户更改“我的文档”文件夹的路径。 “禁止添加、拖、放和关闭任务栏的工 具栏”项可阻止用户从桌面上添加或删除任务栏。双击启用“退出时不保存设置”后，用 户将不能保存对桌面的更改。最后，双击启用“隐藏和禁用桌面上的所有项目”设置项， 将从桌面上删除图标、快捷方式以及其他默认的和用户定义的所有项目，连桌面右键菜单 都将被禁止。 3、启用或禁止活动桌面 利用“Active Desktop”项，可根据自己的需要设置活动桌面的各种属性。 “启用活动桌 面”项可启用活动桌面并防止用户禁用它。 “活动桌面墙纸”项可指定在所有用户的桌面 上显示的桌面墙纸。而启用“不允许更改”项便可防止用户更改活动桌面配置。 4、给“开始”菜单减肥 Windows XP 的“开始”菜单的菜单项很多，可通过组策略将不需要的删除掉。提供了删 除 “开始”菜单中的公用程序组、 “我的文档”图标、 “文档”菜单、 “网络连接” 、 “收 藏夹”菜单、 “搜索”菜单、 “帮助”命令、 “运行”菜单、 “图片收藏”图标、 “我的 音乐”图标和“网上邻居”图标等策略。只要将不需要的菜单项所对应的策略启用即可。 以删除开始菜单中的“我的文档”图标为例看看其具体操作方法：在右边窗口中双击“从 开始菜单上删除我的文档图标”项，在弹出对话框的“设置”标签中点选“已启 用” ，然后单击“确定” ，这样在“开始”菜单中“我的文档”图标将会隐藏。 5、保护好“任务栏”和“开始”菜单的设置 倘若不想随意让他人更改“任务栏”和“开始”菜单的设置，只要将右侧窗格中的“阻止 更改任务栏和开始菜单设置”和“阻止访问任务栏的上下文菜单”两个策略项启 用即可。这样，当用鼠标右键单击任务栏并单击“属性”时，系统会出现一个错误消息， 提示信息是某个设置禁止了这个操作。 二、隐藏或禁止控制面板项目 这里讲到的控制面板项目设置是指配置控制面板程序的各项设置，主要用于隐藏或禁止控 制面板项目。在组策略左边窗口依次展开“用户配置”“管理模板”“控制面板”项 ，便可看到“控制面板”节点下面的所有设置和子节点。 1. 禁止访问“控制面板” 如果您不希望其他用户访问计算机的“控制面板” ，您只要运行组策略编辑器（gpedit.msc） ， 在左侧窗格中逐极展开“本地计算机策略”“用户配置”“管理模板” “控制面板”分支，然后将右侧窗格的“禁止访问控制面板”策略启用即可。此项设置可组策略命令应用设置大全作者：田华 创建时间：2009-8-10 21:23:00 - 3 -以防止“控制面板”程序文件（Control.exe）的启动。其结果是，他人将无法启动“控制 面板” （或运行任何“控制面板”项目） 。另外，这个设置将从“开始”菜单中删除“控制 面板” 。同时这个设置还从 Windows 资源管理器中删除“控制面板”文件夹。 3、隐藏或禁止“添加/删除程序”项 展开“添加/删除程序”项：双击启用“删除添加/删除程序程序”设置项后，控制面 板中的“添加/删除程序”项将被删除。此外在“添加或删除程序”对话框中共有 3 个页面 ：“更改或删除程序” 、 “添加新程序”以及“添加/删除 Windows 组件” ；而当你进入“添 加新程序”页面时，会发现有 3 个选项：“从 CD-ROM 或软盘添加程序” 、 “从 Microsof t 添加程序”以及“从网络中添加程序” ，如果你想这些具体页面或选项隐藏，可直接在组 策略“添加/删除程序”项中将相应隐藏功能启用。 3、隐藏或禁止“显示”项 展开“显示”项，发现这一项和上一项一样，可隐藏“显示属性”对话框中的选项卡。这 里就不细讲了，例如双击启用“隐藏桌面选项卡”后， “显示窗口”中将不再出现“ 桌面”项。此外，在这里用户还可启用“删除控制面板中的显示 ” ，这样在控制面板 中双击打开“显示”项时，就会弹出一个对话框提示你：系统管理员禁止使用“显示”控 制面板。 4、其他 自定义控制面板程序:“隐藏指定的控制面板程序”或“只显示指定的控制面板程序”,根据 提示提示操作,隐藏或显示控制面板项目. 依次展开“显示”“桌面主题”项，双击启用“删除主题选项” 、 “阻止选择窗口和按 钮式样” 、 “禁止选择字体大小”项后，可阻止他人更改主题、窗口和按钮式样、字体。 展开“打印机”项，双击启用“阻止添加打印机”或“阻止删除打印机”可防止别的用户 添加或删除打印机。最后，直接在“控制面板”一项下启用“禁止访问控制面板” ，控制 面板将无法启动。 三、系统项目设置 这一项在“用户配置”“管理模板”“系统”中设置（图 15） 。组策略中对系统的设 置涉及到登录、电源管理、组策略、脚本等很多项目，下面把和我们联系紧密的部分清理 出来分类列举如下： 1、登录时不显示欢迎屏幕界面 Windows 2000 和 Windows XP 系统登录时默认情况下都有欢迎屏幕，虽然漂亮但也麻烦且 延 长登录时间，通过组策略便可将其除去。双击启用“系统”节点下的“登录时不显示欢迎 屏幕” ，则每次用户登录时欢迎屏幕将隐藏。 2、禁用注册表编辑器 为防止他人修改注册表，可在组策略中禁止访问注册表编辑器。双击启用“系统”节点下 的“阻止访问注册表编辑器”项后，用户试图启动注册表编辑器时，系统将提示：注册编 辑已被管理员停用（图 16） 。另外，如果你的注册表编辑器被锁死，也可双击此设置，在 弹出对话框的“设置”标签中点选“未被配置”项，这样你的注册表便解锁了。如果要防 止用户使用其他注册表编辑工具打开注册表，请双击启用“只运行许可的 Windows 应用程 序 3、关闭系统自动播放功能 一旦你将光盘插入光驱中，Windows XP 就会开始读取光驱，并启动相关的应用程序。这 样 虽然给我们的工作带来了便利，在某些时候也带来了不少麻烦。在“系统”节点下有一项组策略命令应用设置大全作者：田华 创建时间：2009-8-10 21:23:00 - 4 -为“关闭自动播放”设置项，双击其并在弹出对话框的“设置”标签中点选“已启用” ， 在“关闭自动播放”框中选择“CD-ROM 启动器”或“所有驱动器”项即可。 注意：此设置不阻止自动播放音乐 CD。 4、关闭 Windows 自动更新 每当用户连接到 Internet，Windows XP 就会搜索用户计算机上的可用更新，根据配置的具 体情况，在下载的组件准备好安装时或在下载之前，给用户以提示。如果你不喜欢比尔老 大这种自作主张的态度，可通过组策略关闭这一功能。只须双击“系统”节点下的“Windows 自动更新”设置项，在弹出来的对话框中点选“已禁用”并确定即可。 5、删除任务管理器 若 Windows XP 用户已取消“使用欢迎屏幕”项，若同时按下“Ctrl+Alt+Del”键，便会弹 出一个“Windows 安全”对话框，此对话框中有“锁定计算机” 、 “注销” 、 “关机” 、 “ 更改密码” 、 “任务管理器” 、 “取消”6 个功能按钮。大家都知道这里的每个按钮对系统 都起着关键的作用。为了阻止别人操作，可通过组策略屏蔽这些按钮。 找到“系统”下的“Ctrl+Alt+Del 选项” ，双击启用“删除任务管理器” 、 “删除锁定 计算机 ” 、 “删除改变密码” 、 “删除注销”项便能屏蔽掉“Windows 安全”对话框的“ 任务管理器” 、 “锁定计算机” 、 “更改密码” 、 “取消”4 个功能按钮。 注意：“注销” 、 “关机”两个菜单项的屏蔽，在“用户配置”“管理模板”“任务 栏和开始菜单”节点下。 四、隐藏或删除 Windows XP 资源管理器中的项目 一直以来，资源管理器就是 Windows 系统中最重要的工具，如何高效、安全地管理资源也 一直是电脑用户的不懈追求。依次展开“用户配置”“管理模板”“Windows 组件”“Windows 资源管理器”项，可以看到“Windows 资源管理器”节点下的所有设置。下 面就来 看看怎样通过组策略实现资源管理器个性化 1、删除“文件夹选项” “文件夹选项”是资源管理器中一个重要的菜单项，通过它可修改文件的查看方式，编辑 文件类型的打开方式。我们自己对其设定好后，为了防止他人随意更改，可将此菜单项删 除，你只须双击启用“从工具菜单删除文件夹选项菜单”便能完成这一设置。 2、隐藏“管理”菜单项 在资源管理器中右键单击“我的电脑”出现的快捷菜单中有一个“管理”菜单项，通过此 菜单项，可以打开一个包含“事件查看器” 、 “本地用户和组” 、 “设备管理器” 、 “磁 盘管理”等众多工具的“计算机管理”窗口。为了保障你的计算机免受他人