XP禁止组策略,控制面板等详细图文教程

1、WindowsXP组策略中有一个“只允许运行Windows应用程序”的策略，你只要启用并添加只允许系统运行的程序名称，那么用户将只能运行“允许运行的应用程序列表”中的程序。不过，无论你有没有在“只允许运行程序列表”中添加gpedit.mscO组策略），一旦启用了这项策略，就再也不能运行“gpedit.exe”（组策略）了！不过我们可以使用下面的方法让“鱼与熊掌兼得”。如果你已经关闭了组策略”，可以通过以下方法来恢复设置：重新启动计算机，在启动菜运行gpedit.msc，依次展开“用户配叮管理模叮系统”，在右侧窗口中找到“只运行许可的Windows应用程序”策略并双击，在打开的窗口中选择“已启用

2、”。此时我们可以看到，该窗口下的“显示”按钮呈激活状态，单击“显示叮加”，然后输入允许Windows运行的程序名称，如“Notepad.exe”，最后按下“确定”按钮。此时不要马上关闭“组策略”。在“开始口运行”中运行“组策略”，你会发现已经无法运行了！好在我们没有关闭“组策略”程序，现在在“组策略”窗口中，将“只允许运行Windows应用程序”策略设置成“未配置”，再单击“确定”按钮。单出现时按F8键，在Windows高级选项菜单中选择“带命令行提示的安全模式”选项，然后在命令提示符下运行mmc.exe。在打开的“控制台”窗口中，依次单击“文件叮加/删除管理单元叮加DDOODOODOODDD

3、DDO”，现在已经添加了一个组策略控制台，接下来把原来的设置改回来重新进入Windows即可。mmc-mmc.exe-进程信息进程文件：mmmcormmc.exe进程名称：MicrosoftManagementConsole描述：MicrosoftManagementConsole管理控制程序集成了很多的系统控制选项。例如设备管理（系统、硬件）或者计算机权限控制（Administrative管理工具）。常见错误：N/A是否为系统进程：否方法二：禁止组策略的注册表设置：WindowsRegistryEditorVersion5.00HKEY_CURRENT_USER/Software/Polic

4、ies/Microsoft/MMCHKEY_CURRENT_USER/Software/Policies/Microsoft/MMC/58221C66-EA27-11CF-ADCF-00AA00A80033Restrict_Run=dword:00000000HKEY_CURRENT_USER/Software/Policies/Microsoft/MMC/8FC0B734-A0E1-11D1-A7D3-0000F87571E3Restrict_Run=dword:00000001允许使用组策略时注册表设置：WindowsRegistryEditorVersion5.00HKEY_CURREN

5、T_USER/Software/Policies/Microsoft/MMCHKEY_CURRENT_USER/Software/Policies/Microsoft/MMC/58221C66-EA27-11CF-ADCF-00AA00A80033Restrict_Run=dword:00000000HKEY_CURRENT_USER/Software/Policies/Microsoft/MMC/8FC0B734-A0E1-11D1-A7D3-0000F87571E3Restrict_Run=dword:00000000WindowsXP组策略中有一个“只允许运行Windows应用程序”的策

6、略，你只要启用并添加只允许系统运行的程序名称，那么用户将只能运行“允许运行的应用程序列表”中的程序。不过，无论你有没有在“只允许运行程序列表”中添加gpedit.msc（组策略），一旦启用了这项策略，就再也不能运行“gpedit.eXe”（组策略）了！不过我们可以使用下面的方法让“鱼与熊掌兼得”。在右侧窗口中找到“只运行gpedit.msc,依次展开“用户配置U管理模板U系统”,运行许可的Windows应用程序”策略并双击，在打开的窗口中选择“已启用”。此时我们可以看到，该窗口下的“显示”按钮呈激活状态，单击“显示皿加”，然后输入允许Windows运行的程序名称，如“Notepad.exe”,

7、最后按下“确定”按钮。此时不要马上关闭“组策略”。在“开始口运行”中运行“组策略”，你会发现已经无法运行了！好在我们没有关闭“组策略”程序，现在在“组策略”窗口中，将“只允许运行Windows应用程序”策略设置成“未配置”，再单击“确定”按钮。如果你已经关闭了“组策略”，可以通过以下方法来恢复设置：重新启动计算机，在启动菜单出现时按F8键，在Windows高级选项菜单中选择“带命令行提示的安全模式”选项，然后在命令提示符下运行mmc.exe。在打开的“控制台”窗口中，依次单击“文件叮加/删除管理单元口添加口组策略叮加叮成叮皿确定”，现在已经添加了一个组策略控制台，接下来把原来的设置改回来重新进

8、入Windows即可。一、组策略的基本知识例如，可使用“组策略”从桌,还可添加在计算机上（在计甚至可配置InternetExplorer。组策略是管理员为用户和计算机定义并控制程序、网络资源及操作系统行为的主要工具。通过使用组策略可以设置各种软件、计算机和用户策略。面删除图标、自定义“开始”菜单并简化“控制面板”。此外算机启动或停止时，以及用户登录或注销时）运行的脚本，本文重点介绍的是WindowsXPProfessional的本地组策略的应用。组策略对本地计算机可以进行两个方面的设置：本地计算机配置和本地用户配置。所有策略的设置都将保存到注册表的相关项目中。对计算机策略的设置保存到注册表的H

9、KEY_LOCAL_MACHINE的相关项MMC中，对用户的策略设置将保存到HKEY_CURRENT_USER相关项中。访问本地组策略的方法有两种：第一种方法是命令行方式；第二种方法是通过在控制台中选择GPE插件来实现的。1、组策略编辑器的命令行启动您只需单击选择“开始”口“运行”命令，在“运行”对话框的“打开”栏中输入“gpedit.msc”,然后单击“确定”按扭即可启动WindowsXP组策略编辑器。（注：这个“组策略”程序位于“C：WINNTSYSTEM32”中，文件名为“gpedit.msc”。）在打开的组策略窗口中(如图1所示)，可以发现左侧窗格中是以树状结构给出的控制对象，右侧窗格

10、中则是针对左边某一配置可以设置的具体策略。另外，您或许已经注意到，左侧窗格中的“本地计算机”策略是由“计算机配置”和“用户配置”两大子键构成，并且这两者中的部分项目是重复的，如两者下面都含有“软件设置”、“Windows设置”等。那么在不同子键下进行相同项目的设置有何区别呢？这里的“计算机配置”是对整个计算机中的系统配置进行设置的，它对当前计算机中所有用户的运行环境都起作用；而“用户配置”则是对当前用户的系统配置进行设置的，它仅对当前用户起作用。例如，二者都提供了“停用自动播放”功能的设置，如果是在“计算机配置”中选择了该功能，那么所有用户的光盘自动运行功能都会失效；如果是在“用户配置”中选择

11、了此项功能，那么仅仅是该用户的光盘自动运行功能失效，其他用户则不受影响。设置时需注意这一点。2、将组策略作为独立的MMC管理单元打开若要在MMC控制台中通过选择GPE插件来打开组策略编辑器，具体方法如下：(1)单击选择“开始”皿运行”命令，在弹出的对话框中键入“mmc”,然后单击“确定”按扭。打开Microsoft管理控制台窗口。如图2所示。图2（2）选择“文件”菜单下的“添加/删除管理单元”命令。（3）在“添加/删除管理单元”窗口的“独立”选项卡中，单击“添加”按扭。（4）弹出“添加独立管理单元”对话框，并在“可用的独立管理单元”列表中选择“组策略”选项，单击“添加”按钮。如图3所示。图3(

12、5)由于是将组策略应用到本地计算机中，故在“选择组策略对象”对话框中，单击“本地计算机”，编辑本地计算机对象，或通过单击“浏览”按扭查找所需的组策略对象。(6)单击“完成”“关闭叮“确定”按扭，组策略管理单元即可打开要编辑的组策略对象。特别提示：倘若您希望保存组策略控制台，并希望能够选择通过命令行在控制台中打开组策略对象，请在“选择组策略对象”对话框中选中“允许在从命令行启动时更改组策略管理单元的焦点”复选框。二、“任务栏”和“开始”菜单相关选项的删除和禁用在“本地计算机策略”中，逐级展开“用户配置皿“管理模板”口“任务栏和开始菜单”分支，在右侧窗格中，提供了“任务栏”和“开始菜单”的有关策略

13、。如图4所示。1、给“开始”菜单瘦瘦身如果您觉得WindowsXP的“开始”菜单太臃肿的话，可以将不需要的菜单项从“开始”菜单中删除。在右侧窗格中，提供了删除“开始”菜单中的公用程序组、“我的文档”图标、“文档”菜单、“网络连接”、“收藏夹”菜单、“搜索”菜单、“帮助”命令、“运行”您只要将不需要菜单、“图片收藏”图标、“我的音乐”图标和“网上邻居”图标等策略。的菜单项所对应的策略启用即可。现在以删除“我的文档”图标为例，具体操作步骤为：(Ljt特卍帰如可血肆/JffhLJA汕FfffiiR畧聲E圍圧盹imfffftiiN甲ii聲.事頂工曹脱TUrjFnij$卫啟即車XH年*uIFMzlk-m

14、；51f；A序彌棘申俯M跖剜.n【務稚Vem*Ett41*八f-nftJQalfMlh盒如川【幵MlH中的-infl4*认宙册懐中斛唯艸W跚汕.iriKj审”瞬朗賂a汕净施Ihe明咽上换瞬isMft-.thcii冈知|JGMIL?.*B-+*uwMrA.fI岸如皿附m谢出霄皿-j侧总*JTim加叭睾j|&需聲TT_jrni:，1，口顾帧-Ttndola：T-JE號理JSOBJ蜩曲*二_，J砂豳J弟尊工仲.工-制2*J图4（1）在策略列表窗格中用鼠标双击“从开始菜单中删除我的文档图标”设置选项。（2）在弹出窗口的“设置”选项卡中，选择“已启用”单选按扭（如图5所示），然后单击“确定”按扭即可。2

15、、保护好你的个人隐私您只出于某种安全的需要，例如不想让人知道自己浏览过哪些网页和打开过哪些文件，要在右侧窗格中将“不要保留最近打开文档的记录”和“退出时清除最近打开的文档的记录”两个策略启用即可。3、保护好“任务栏”和“开始”菜单的设置您只要将右侧窗格中的倘若您不想随意让他人更改“任务栏”和“开始”菜单的设置，“阻止更改任务栏和开始菜单设置”和“阻止访问任务栏的上下文菜单”两个策略项启用即可。这样，当您用鼠标右键单击任务栏并单击“属性”时，系统会出现一个错误消息，提示信息是某个设置禁止了这个操作。图54、禁止“注销”和关机当计算机启动以后，倘若您不希望这个用户再进行关机和注销操作，那么必须将右

16、侧窗格中的“删除开始菜单上的注销”和“删除和阻止访问关机命令”两个策略启用。提示：倘若您在“开始”菜单上删除了“注销”，“注销用户名designtimesP=19186”项目就不会出现在“开始”菜单。这个设置还从“开始菜单选项”删除“显示注销”项目。结果是，您无法将“注销用户名designtimesP=19187”项目还原到“开始”菜单特别提示：如果您想从上下文菜单的属性项目中选择一个“控制面板”项目，会出现一三、桌面相关选项的删除和禁用WindowsXP的桌面就像你的办公桌一样，有时需要进行整理和清洁，有了组策略编辑器，这项工作将变得易如反掌，您只要在“本地计算机策略”中，逐级展开“用户配置

17、”“管理模板”皿桌面”分支，即可在右侧窗格中显示相应的策略选项。如图6所示。1、隐藏桌面的系统图标倘若隐藏桌面上的系统图标，传统的方法是通过采用修改注册表的方式来实现，这势必特别提示：如果您想从上下文菜单的属性项目中选择一个“控制面板”项目，会出现一特别提示：如果您想从上下文菜单的属性项目中选择一个“控制面板”项目，会出现一造成一定的风险性，采用组策略编辑器，即可方便快捷地达到此目的。刃WIM嘛歪骨曙助卯41同吗唱特别提示：如果您想从上下文菜单的属性项目中选择一个“控制面板”项目，会出现一-i釀删-jmg曲-1首d稠任-血用尸配+I和如_1L&444XJS戒悯*_Iifjndrfill件_J早

18、射可已rtsrtALM|_JrUrr-加iJue:_clirririII*隠隹龍早闇只着上的抵习理目匚鼻蜕俺上討审胎丈忖S3氐耳芸歸或无上防-抽的电帕*茁伍6“菽邛文“上下工氐車申滋亂常TLe总上下主柔#中罪r.“凰性wE.-r;上t艾黑甲nrw:i，厲也面上一网上韶澤FETIt.以U而上賞IaltulEktjlorti囱诜M工更肖毫逍打萊前刘洲寥李鸟SQ剤网上兀1SStht常口土&亠事血丈苜rnn亂曲範弟阑任电彩的；1年甲橄戌离工JR世谓出吋丁iJI1-1_u.TW/,砖/图6若要隐藏桌面上的“网上邻居”和“InternetExplorer”图标，只要在右侧窗格中将“隐藏桌面上网上邻居图标”

19、和“隐藏桌面上的InternetExplorer图标”两个策略选项启用即可；如果隐藏桌面上的所有图标，只要将“隐藏和禁用桌面上的所有项目”启用即可；当启用了“删除桌面上的我的文档图标”和“删除桌面上的我的电脑图标”两个选项以后，“我的电脑”和“我的文档”图标将从你的电脑桌面上消失了；如果在桌面上特别提示：如果您想从上下文菜单的属性项目中选择一个“控制面板”项目，会出现一特别提示：如果您想从上下文菜单的属性项目中选择一个“控制面板”项目，会出现一你不再喜欢“回收站”这个图标，那么也可以把它给删除，具体方法是将“从桌面删除回收特别提示：如果您想从上下文菜单的属性项目中选择一个“控制面板”项目，会出现一站”策略项启用。2、禁止对桌面的某些更改如果您不希望别人随意改变计算机桌面的设置，请在右侧窗格中将“退出时不保存设但有置”这个策略选项启用。当您启用这个了设置以后，其他用户可以对桌面做某些更改，些更改，诸如图标和打开窗口的位置、任务栏的位置及大小在用户注销后都无