组策略功能简介

1、钟昌亮 组策略功能简介 HYPERLINK /baike/pic/item/7ab514d169e9f7cf572c84e9.jpg 组策略图说到到组策略略，就不不得不提提注册表表。注册册表是WWinddowss系统中中保存系系统、应应用软件件配置的的数据库库，随着着Winndowws功能能越来越越丰富，注册表表里的配配置项目目也越来来越多。很多配配置都是是可以自自定义设设置的，但这些些配置发发布在注注册表的的各个角角落，如如果是手手工配置置，可想想是多么么困难和和烦杂。而组策策略则将将系统重重要的配配置功能能汇集成成各种配配置模块块，供管管理人员员直接使使用，从从而达到到方便管管理计算算机的

2、目目的。 简单单点说，组策略略就是修修改注册册表中的的配置。当然，组策略略使用自自己更完完善的管管理组织织方法，可以对对各种对对象中的的设置进进行管理理和配置置，远比比手工修修改注册册表方便便、灵活活，功能能也更加加强大。 组策策略编辑辑器的命命令行启启动您只只需单击击选择“开始”“运运行”命命令，在在“运行行”对话话框的“打开”栏中输输入“ggpeddit.mscc”，然然后单击击“确定定”按扭扭即可启启动Wiindoows XP组组策略编编辑器。（注：这个“组策略略”程序序位于“C:WINNNTSYSSTEMM32”中，文文件名为为“gppediit.mmsc”。） 将组组策略作作为独立立

3、的MMMC管理理单元打打开若要要在MMMC控制制台中通通过选择择GPEE插件来来打开组组策略编编辑器，具体方方法如下下：单击击选择“开始”“运运行”命命令，在在弹出的的对话框框中键入入“mmmc”，然后单单击“确确定”按按扭。打打开Miicroosofft管理理控制台台窗口。 HYPERLINK /edit/id=983&dl=1 编辑本本段组策略常常用功能能一、隐隐藏桌面面的系统统图标(Winndowws 220000/XPP/20003)虽然然通过修修改注册册表的方方式可以以实现隐隐藏桌面面上的系系统图标标的功能能，但这这样比较较麻烦，也有一一定的风风险。而而采用组组策略配配置的方方法，可

4、可以方便便快捷地地达到此此目的。比如如要隐藏藏桌面上上的“网网上邻居居”和“Intternnet Expplorrer”图标，只要在在右侧窗窗格中将将“隐藏藏桌面上上网上上邻居图标”和“隐隐藏桌面面上的IInteerneet EExplloreer图标标”两个个策略选选项启用用即可，如果隐隐藏桌面面上的所所有图标标，只要要将“隐隐藏和禁禁用桌面面上的所所有项目目”启用用即可;当启用用了“删删除桌面面上的我的文文档图图标”和和“删除除桌面上上的我我的电脑脑图标标”两个个选项以以后，“我的电电脑”和和“我的的文档”图标将将从你的的电脑桌桌面上消消失;同同样如果果要让“回收站站”图标标消失，只须将将

5、“从桌桌面删除除回收站站”策略略项启用用即可。二、退出时时不保存存桌面设设置(WWinddowss 20000/XP/20003)此策策略可以以防止用用户保存存对桌面面的某些些更改。如果你你启用这这个策略略，用户户仍然可可以对桌桌面做更更改，但但有些更更改，如如图标的的位置、任务栏栏的位置置及大小小，在用用户注销销后都无无法保存存，不过过任务栏栏上的快快捷方式式总可以以被保存存。在右右侧窗格格中将“退出时时不保存存设置”这个策策略选项项启用即即可。三、屏蔽“清理桌桌面向导导”功能能(Wiindoows XP/20003)“清清理桌面面向导”会每隔隔 600 天自自动在用用户的电电脑上运运行，以

6、以清除那那些用户户不经常常使用或或者从不不使用的的桌面图图标。如如果启用用此策略略设置，则可以以屏蔽“清理桌桌面向导导”，如如果你禁禁用或不不配置此此设置，“清理理桌面向向导”会会按照默默认设置置每隔660天运运行一次次。打开开右侧窗窗格中的的“删除除清理桌桌面向导导”，根根据需要要设置策策略选项项即可。四、启用/禁用“活动桌桌面”(Winndowws 220000/XPP/20003)“活活动桌面面”是WWinddowss 988(及以以后版本本)或安安装了IIE 44.0的的系统中中自带的的高级功功能，最最大的特特点是可可以设置置各种图图片格式式的墙纸纸，甚至至可以将将网页作作为墙纸纸显示

7、。但出于于对安全全和性能能的考虑虑，有时时候我们们需要禁禁用这一一功能(并且禁禁止用户户启用它它)，通通过策略略设置可可以轻松松达到这这一要求求。具体体操作方方法:打打开右侧侧窗格中中的“禁禁用活动动桌面”并启用用此策略略。提示示:如果果同时启启用“启启用 AActiive Dessktoop”设设置和“禁用 Acttivee Deeskttop”设置，则“禁禁用 AActiive Dessktoop”设设置会被被忽略。如果 “禁用用 Acctivve DDeskktopp 和 Webb 视图图”设置置(在“用户配配置管管理模板板Wiindoows组组件WWinddowss资源管管理器”中)被

8、被启用，Acttivee Deeskttop 就会被被禁用，并且这这两个策策略都会会被忽略略。以上上介绍了了几个关关于桌面面的组策策略配置置项目，在“组组策略控控制台用户配配置管管理模板板桌面面”下还还有其他他若干组组策略配配置项目目，读者者可根据据需要进进行配置置，这里里不再赘赘述。五、个性性化“任任务栏”和“开开始”菜菜单在图图所示窗窗口的右右侧，显显示了“任务栏栏”和“开始”菜单的的有关组组策略配配置项目目。下面面我们来来看具体体的实例例:位置置:“组组策略控控制台用户配配置管管理模板板任务务栏和开开始菜单单”5.1、给“开开始”菜菜单减肥肥(Wiindoows 20000/XXP/22

9、0033)如果果觉得WWinddowss的“开开始”菜菜单太臃臃肿的话话，可以以将不需需要的菜菜单项从从“开始始”菜单单中删除除。在组组策略右右侧窗格格中，提提供了“从开始始菜单删删除用户户文件夹夹”、“删除到到Wiindoows Upddatee的访访问和链链接”、“从开开始菜单单删除公公用程序序组”、“从开开始菜单单中删除除我的的文档图标”等多种种组策略略配置项项目。你你只要将将不需要要的菜单单项所对对应的策策略启用用即可。5.2、保护好好“任务务栏”和和“开始始”菜单单(Wiindoows 20000/XXP/220033)如果果你不想想随意让让他人更更改“任任务栏”和“开开始”菜菜单的

10、设设置，你你只要将将组策略略控制台台右侧窗窗格中的的“阻止止更改任务栏栏和开始始菜单设置”和“阻阻止访问问任务栏栏的上下下文菜单单”两个个策略项项启用即即可。这这样，当当你用鼠鼠标右键键单击任任务栏并并单击“属性”时，系系统会出出现一个个错误消消息(图图7)，且当鼠鼠标右键键单击任任务栏及及任务栏栏上的项项目时，例如“开始”按钮、时钟和和“任务务栏”按按钮，弹弹出菜单单会隐藏藏。5.3、禁止“注销”和“关关机”(Winndowws 220000/XPP/20003)当计计算机启启动以后后，如果果你不希希望这个个用户再再进行“关机”和“注注销”操操作，那那么可将将组策略略控制台台右侧窗窗格中的的

11、“删除除开始菜菜单上的的注销销”和和“删除除和阻止止访问关机命令”两个策策略启用用。这个个设置会会从开始始菜单删删除“关关机”选选项，并并禁用“Winndowws 任任务管理理器”对对话框按“CCtrll+Allt+DDel”会出现现这个对对话框中的“关机”选项 。另外外需要注注意的是是，此设设置虽然然可防止止用户用用 Wiindoows界界面来关关机，但但无法防防止用户户用其他他第三方方工具程程序来将将 Wiindoows 关闭。提示示:如果果启用了了“删除除开始菜菜单上的的注销销”，则会从从“开始始菜单选选项”删删除“显显示注销销”项目目。用户户无法将将“注销销”项目还还原到开开始菜单单(

12、只能能通过手手工修改改注册表表的方法法)。这这个设置置只影响响开始菜菜单，它它不影响响 “WWinddowss 任务务管理器器”对话话框上的的“注销销”项目目(因此此需要同同时启用用“删除除和阻止止访问关机命令”)，而而且不妨妨碍用户户用其它它方法注注销。5.4、利利用组策策略保护护个人文文档隐私私(Wiindoows 20000/XXP/220033)Wiindoows有有个高级级智能功功能，即即可以记记录你曾曾经访问问过的文文件。虽虽然这个个功能可可以方便便用户再再次打开开该文件件，但出出于安全全和性能能的考虑虑(例如如不想让让人知道道自己浏浏览过哪哪些网页页和打开开过哪些些文件)，有时时

13、需要屏屏蔽此功功能。利利用组策策略，只只要在右右侧窗格格中将“不要保保留最近近打开文文档的记记录”和和“退出出时清除除最近打打开的文文档的记记录”两两个策略略启用即即可。另外外需要注注意的是是，如果果启用此此策略设设置但不不启用“从开始始菜单中中删除文文档菜单单”策略略设置，“文档档”菜单单还会出出现在“开始”菜单上上，但是是该菜单单为空菜菜单。如如果启用用此策略略设置，后来又又禁用它它并将它它设置为为“未配配置”，则启用用策略设设置之前前保存的的文档快快捷方式式会重新新出现在在“文档档”菜单单和应用用程序的的“文件件”菜单单中。六、IEE设置手手到擒来来微软软的Innterrnett Exx

14、ploorerr让我们们可以轻轻松地在在互联网网上遨游游，但要要想用好好Intternnet Expplorrer，则必须须将它配配置好。在IEE浏览器器的“IInteerneet选项项”窗口口中，提提供了比比较全面面的设置置选项(例如:“首页页”、“临时文文件夹”、“安安全级别别”和“分级审审查”等等项目)，但部部分高级级功能没没有提供供，而通通过组策策略即可可轻松实实现这些些功能。下面来来看具体体实例:位置置:“组组策略控控制台用户配配置管管理模板板Wiindoows 组件Intternnet Expplorrer(需添加加ineetrees.aadm模模板文件件)”66.1、禁用“在新窗

15、窗口中打打开”菜菜单项(Winndowws 220000/XPP/20003)出于于对安全全的考虑虑，有时时候我们们有必要要屏蔽IIE的一一些功能能菜单，组策略略提供了了丰富的的设置项项目，比比如禁用用“另存存为”、“文件件”、“新建”等。下下面以“禁用在新窗窗口中打打开菜菜单项”为例介介绍具体体的设置置方法。打开开“组策策略控制制台用用户配置置管理理模板Winndowws 组组件IInteerneet EExplloreer浏浏览器菜菜单”，然后打打开“禁禁用在在新窗口口中打开开菜单单项”并并设置为为“启用用”。启启用该策策略后，用户在在某个链链接上单单击鼠标标右键，然后单单击“在在新窗口口

16、中打开开”时，该命令令将不起起作用。该策略略可与“文件件菜单单禁用新建菜单项项”一起起使用，后者禁禁止用户户通过单单击“文文件”菜菜单，指指向“新新建”，然后单单击“窗窗口”在在新窗口口中打开开浏览器器(如图图8所示示，“新新建窗窗口”项项目已经经无法使使用)。图 8提示示:启用用该策略略后，单单击“在在新窗口口中打开开”命令令，将无无法在新新窗口中中打开链链接，系系统会提提示用户户该命令令无效，网页自自动打开开的窗口口也全部部被禁止止，其实实这样也也可达到到屏蔽弹弹出广告告窗口的的效果。6.2、限限制IEE浏览器器的保存存功能(Winndowws 220000/XPP/20003)在使使用I

17、EE浏览网网页过程程中，当当遇到好好的图片片、文章章等资源源时可以以使用“另存为为”功能能将它保保存到本本地硬盘盘中，当当多人共共用一台台计算机机时，为为了保持持硬盘的的整洁，需要对对浏览器器的保存存功能进进行限制制。那么么如何才才能实现现呢?可可以这样样操作:打开“组策略略控制台台用户户配置管理模模板WWinddowss组件Intternnet Expplorrer浏览器器菜单”，然后后将右侧侧窗格中中的“文件菜单:禁用另存为为菜单单项”、“文文件菜菜单:禁禁用另存存为网页页菜单项项”、“查看看菜单单:禁用用源文文件菜菜单项”和“禁禁用上下下文菜单单”等策策略项目目全部启启用即可可。如果果不

18、希望望别人对对IE浏浏览器的的设置随随意更改改，可以以将“工具菜单:禁用Intternnet选选项”策略启启用。另另外，根根据个人人的需要要，在该该窗格中中还可以以禁用其其他项目目。6.3、禁禁用“IInteerneet 选选项”控控制面板板(Wiindoows 20000/XXP/220033)上面面提到了了“禁用用Intternnet选选项”的的功能，使用该该功能可可以达到到阻止别别人对IIE随便便设置的的目的。而这种种方法无无法具体体禁用IInteerneet选项项中的控控制模板板项目，因此给给具体应应用带来来麻烦。通过下下面的组组策略设设置方法法，则可可以实现现这一要要求:打开开“组策

19、策略控制制台用用户配置置管理理模板Winndowws组件件Innterrnett ExxploorerrInnterrnett 控制制面板”，在右右边窗格格中我们们可以看看到“禁禁用常规规页”、“禁用用安全页页”等组组策略项项目。下下面以“禁用常常规页”为例进进行说明明:打开开右边窗窗格中的的“禁用用常规页页”并设设置为“启用”。然后后我们再再打开IInteerneet选项项控制面面板，会会发现“常规”项目已已经没有有了(图图9)，这样一一来用户户将无法法看到和和更改主主页、缓缓存、历历史记录录、网页页外观以以及辅助助功能的的设置，因为该该策略将将删除界界面上的的“常规规”选项项卡，所所以如果

20、果设置了了该策略略，则无无须设置置位于 “用户户配置管理模模板WWinddowss 组件件Innterrnett Exxploorerr”中的的诸如“禁用更更改主页页设置”、“禁禁用更改改颜色设设置”等等策略。图 96.4、禁禁止修改改IE浏浏览器的的主页(Winndowws 220000/XPP/20003)如果果不希望望他人对对自己设设定的IIE浏览览器主页页进行随随意更改改的话，可以打打开“组组策略控控制台用户配配置管管理模板板Wiindoows组组件IInteerneet EExplloreer工工具栏”，然后后选择“禁用更更改主页页设置”组策略略并启用用即可。另外在在这个窗窗格中，还

21、提供供了“更更改历史史记录设设置”、“更改改颜色设设置”和和“更改改Intternnet临临时文件件设置”等项目目的禁用用功能。启用用此策略略后，在在IE浏浏览器的的“Innterrnett 选项项”对话话框中，其“常常规”选选项卡的的“主页页”区域域的设置置将变灰灰。提示示:如果果设置了了位于“组策略略控制台台用户户配置管理模模板WWinddowss组件Intternnet ExpplorrerIntternnet Expplorrer控控制面板板”中的的“禁用用常规页页”策略略，则无无须设置置该策略略，因为为“禁用用常规页页”策略略将删除除界面上上的“常常规”选选项卡。6.5、自自定义II

22、E工具具栏(WWinddowss 20000/XP/20003)IEE工具栏栏的背景景和上面面的按钮钮都是可可以自定定义的，以前我我们大多多使用手手动修改改注册表表的方法法，不过过并不直直观，现现在我们们用“组组策略”可以更更方便地地达到效效果，打打造属于于我们自自己的IIE。打开开“组策策略控制制台用用户配置置Wiindoows设设置IInteerneet EExplloreer维护护浏览览器用户户界面”下的“浏览器器工具栏栏按钮自自定义”策略配配置项目目，在这这里，可可以自定定义浏览览器工具具栏的背背景图片片，点击击“浏览览”选择择一个BBMP的的位图文文件即可可(注意意:工具具栏背景景应

23、该与与工具栏栏大小相相同，而而亮度应应该足以以显示黑黑色文字字，否则则实际效效果并不不理想)。接下下来，我我们要在在IE的的工具栏栏上添加加自己的的快捷方方式，比比如添加加“我的的QQ”，在这这里也可可以很轻轻松地完完成。点击击“添加加”，在在“工具具栏标题题”中输输人“我我的QQQ”，在在“工具具栏操作作”中选选择QQQ程序的的路径，最后再再选择好好“颜色色图标”和“灰灰度图标标”的路路径(如如果你不不知道怎怎么提取取这两个个图标，可以请请EXeeScoope这这个软件件来帮忙忙，在各各大站点点都可以以下载)。设置置完成后后点“确确定”，再次打打开IEE后就可可以看到到修改的的效果了了。七、

24、轻轻松实现现Winndowws高级级功能7.1、设设置并锁锁定Wiindoows Meddia Plaayerr外观(Winndowws 220000/XPP/20003)Wiindoows Meddia Plaayerr是目前前最流行行的多媒媒体播放放器之一一，如果果不希望望其他用用户随意意更改其其界面外外观的话话，利用用组策略略可以轻轻松实现现。打开开“组策策略控制制台用用户配置置管理理模板Winndowws 组组件WWinddowss Meediaa Pllayeer用用户界面面中的设设置并锁锁定外观观”启用用此策略略。启用用此策略略后，将将使 WWinddowss Meediaa Pl

25、layeer 只只以指定定的外观观模式显显示，具具体可以以使用在在“策略略”选项项卡上的的“外观观”框中中指定的的外观(如图110所示示)。你你必须为为外观使使用完整整的文件件名例例如miinipplayyer.wmzz。如如果外观观文件在在用户的的计算机机上没有有安装，播放器器将以WWinddowss Meediaa Pllayeer外观观打开。图 100提示示:本策策略设置置软件版版本至少少为Wiindoows Meddia Plaayerr v88.000，ADDM文件件为wmmplaayerr.addm。7.2、禁止WWinddowss Meediaa Pllayeer播放放时运行行屏

26、保(Winndowws 220000/XPP/20003)屏幕幕保护程程序可以以有效地地保护我我们的显显示器，但是当当我们使使用播放放器观看看精彩影影片时，经常会会出现屏屏幕保护护程序突突然运行行而中断断观看的的尴尬局局面。现现在我们们可以通通过组策策略来解解决屏幕幕保护程程序使WWinddowss Meediaa Pllayeer播放放中断的的麻烦问问题了。打开“组策略略控制台台用户户配置管理模模板WWinddowss组件Winndowws MMediia PPlayyer播放中中的允许许运行屏屏幕保护护程序”并将它它设置为为“已禁禁用”状状态。7.3、优优化配置置Winndowws MMe

27、diia PPlayyer网网络缓冲冲(Wiindoows 20000/XXP/220033)当我我们使用用Winndowws MMediia PPlayyer播播放流式式媒体时时，播放放器会在在播放前前对流式式媒体进进行缓冲冲处理，以便可可以流畅畅地进行行播放。在实际际应用中中，根据据网络带带宽和服服务器的的连接速速度，缓缓存的时时间长短短并不一一样，但但Winndowws MMediia PPlayyer却却是在使使用同一一设置，这无疑疑与实际际网络情情况不匹匹配，因因此我们们可以根根据具体体的网络络带宽情情况自己己优化配配置网络络缓冲。打开“组策略略控制台台用户户配置管理模模板WWind

28、dowss组件Winndowws MMediia PPlayyer网络中中的配置置网络缓缓冲”并并设置为为启用状状态，在在出现的的缓冲时时间(秒秒数)配配置选项项中，根根据网络络的带宽宽情况进进行自定定义(最最多 660 秒秒)。提示示:如果果此策略略已启用用，那么么Winndowws MMediia PPlayyer“性能”选项卡卡上的缓缓存选项项将不能能再配置置。7.4、屏屏蔽使用用所有 Winndowws UUpdaate 功能的的访问(Winndowws 220000/XPP/20003)Wiindoows Upddatee可以自自动连接接Miccrossoftt网站并并下载更更新内容

29、容，这对对大部分分用户来来说是比比较实用用的，但但对于不不需要更更新或者者带宽紧紧张的电电脑用户户来说，此功能能就显得得多余了了，而且且经常传传闻Wiindoows Upddatee会将计计算机用用户信息息“秘密密”发往往Miccrossoftt，因此此也可以以屏蔽这这一“智智能”高高级功能能。打开开“组策策略控制制台用用户配置置管理理模板Winndowws 组组件WWinddowss Uppdatte”中中的“删删除使用用所有 Winndowws UUpdaate 功能的的访问”组策略略并启用用此策略略。提示示:如果果你启用用此设置置，所有有 Wiindoows Upddatee功能(其中包

30、包括阻止止访问WWinddowss Uppdatte网站站htttp/wiindoowsuupdaate.miccrossoftt.coom、开开始菜单单上的 Winndowws UUpdaate的的超链接接和Innterrnett资源管管理器上上的工具具菜单)将被删删除。WWinddowss自动更更新也被被禁用，你将不不会收到到有关更更新的通通知，也也不会接接到Wiindoows Upddatee的重要要更新。此设置置还会阻阻止设备备管理器器自动从从Winndowws UUpdaate网网站下载载安装驱驱动程序序的更新新。7.5、在在Winndowws XXP/220033中实现现远程关关机

31、(WWinddowss XPP/20003)在WWinddowss XPP/20003中中，新增增了一条条命令行行工具“shuutdoown”，它可可以关闭闭或重新新启动本本地或远远程计算算机。利利用它，我们不不但可以以注销用用户、关关闭或重重新启动动计算机机，还可可以实现现定时关关机、远远程关机机。该命命令的语语法格式式如下:shhutddownn -i |-l|-s |-rr |-a-f-mmCommputterNNamee-t xx-cc mmesssagee-dup:xx:yy该命命令具体体的使用用参数和和技巧请请参考WWinddowss的帮助助系统，帮助系系统里面面有全面面的资料料。

32、我们们现在简简单地看看一下该该命令的的一些基基本用法法:1)注销当当前用户户shhutddownn - l该命命令只能能注销本本机用户户，对远远程计算算机不适适用。2)关闭本本地计算算机shhutddownn - s3)重启本本地计算算机shhutddownn - r4)定时关关机shhutddownn - s -t 330指定定在300秒之后后自动关关闭计算算机。5)中止计计算机的的关闭有时时我们设设定了计计算机定定时关机机后，如如果出于于某种原原因又想想取消这这次关机机操作，就可以以用shhutddownn - a来中中止。在该该命令的的格式中中，有一一个参数数-mm Coompuuter

33、rNamme，用它可可以指定定将要关关闭或重重启的计计算机名名称，若若省略的的话则默默认为对对本机操操作。你你可以用用以下命命令来试试一下:shhutddownn -ss -mm Anyyes-sollon -t 30在330秒内内关闭计计算机名名为Annyess-soolonn(Annyess-soolonn为局域域网内一一台同样样装有WWinddowss XPP/20003)的电脑脑。该命命令执行行后，计计算机AAnyees-ssoloon一点点反应都都没有，屏幕上上却提示示“Acccesss iis ddeniied (拒绝绝访问)”。出现现这种情情况是因因为Wiindoows XP默默

34、认的安安全策略略中，只只有管理理员组的的用户才才有权从从远端关关闭计算算机，而而一般情情况下我我们从局局域网内内的其他他电脑访访问该计计算机时时，则只只有guuestt用户权权限，所所以当我我们执行行上述命命令时，便会出出现“拒拒绝访问问”的情情况。而我我们利用用组策略略即可赋赋予guuestt用户远远程关机机的权限限。打开开“组策策略控制制台计计算机配配置WWinddowss 设置置安全全设置本地策策略用用户权利利指派中中的从远远端系统统强制关关机”，在弹出出的对话话框中显显示目前前只有“Admminiistrratoors”组的成成员才有有权从远远程关机机;单击击对话框框下方的的“添加加用

35、户或或组”按按钮，然然后在新新弹出的的对话框框中输入入“guuestt”，再再单击“确定”按钮(如图111所示示)。图 111通过过上述操操作后，我们便便给计算算机Annyess-soolonn的guuestt用户授授予了远远程关机机的权限限。以后后，倘若若你要远远程关闭闭计算机机Anyyes-sollon，只要在在网络中中其他装装有Wiindoows XP/20003的计计算机中中输入以以下命令令shuutdoown -s -m AAnyees-ssoloon -t 660即可可。这时时，在AAnyees-ssoloon计算算机的屏屏幕上将将显示一一个“系系统关机机”的对对话框，在对话话框下

36、方方还有一一个计时时器，显显示离关关机还有有多少时时间(如如图122所示)。在等等待关机机的时间间里，用用户还可可以执行行其他的的任务，如关闭闭程序、打开文文件等，但无法法关闭该该对话框框，除非非你用sshuttdowwn -a命令令来中止止关机任任务。图 122八、用组组策略提提升系统统性能1.让Wiindoows 的上网网速率提提升200%(WWinddowss XPP/20003)默认认情况下下，Wiindoows网网络连接接数据包包调度程程序将系系统限制制在800%的连连接带宽宽之内，这对带带宽较小小的网络络来说，无疑是是笔不小小的开支支。我们们可以通通过组策策略设置置来替代代默认值值

37、，让我我们的上上网速率率提高220%!打开开“组策策略控制制台计计算机配配置管管理模板板网络络”中的的“QooS数据据包调度度程序”并启用用此策略略，然后后使用下下面“带带宽限制制”框来来调整系系统可保保留的带带宽比例例，将它它设置为为0%即即可，然然后按确确定退出出，之后后我们就就可以使使用另外外20%的带宽宽了。2.关闭缩缩略图的的缓存(Winndowws XXP/220033)Wiindoows XP/200003系系统具有有缩略图图视图功功能，且且为了加加快那些些被频繁繁浏览的的缩略图图显示速速度，系系统会将将这些被被显示过过的图片片进行缓缓存，以以便下次次打开时时直接读读取缓存存中的

38、信信息，从从而达到到快速显显示的目目的。但但如果我我们不希希望系统统进行缓缓冲的话话(比如如只浏览览一次的的图片)，则可可以利用用组策略略关闭缩缩略图缓缓存的功功能，这这样第一一次浏览览速度反反而会大大大加快快(因为为不进行行缓存处处理)。打开开“组策策略控制制台用用户配置置管理理模板Winndowws组件件Wiindoows资资源管理理器”中中的“关关闭缩略略图的缓缓存”并并启用此此策略。3.屏蔽系系统自带带的CDD刻录功功能(WWinddowss XPP/20003)Wiindoows XP/20003系统统自带CCD刻录录功能，如果你你有CDD刻录机机接在计计算机上上，Wiindoows

39、 资源管管理器允允许你制制作并修修改可重重写式CCD。但但这样无无疑会影影响系统统性能和和资源管管理器的的执行速速度，因因此我们们可以利利用组策策略来屏屏蔽此功功能(大大部分用用户都使使用专用用的CDD刻录软软件)。打开开“组策策略控制制台用用户配置置管理理模板网络”中的的“删除除CD刻刻录功能能”并启启用此策策略。4.关闭系系统还原原功能(Winndowws XXP/220033)系统统还原是是Winndowws XXP/220033中集成成的强大大功能，它在系系统运行行的同时时，备份份那些被被更改的的文件和和数据，如果出出现问题题，系统统还原使使用户能能够在不不丢失个个人数据据文件的的情况

40、下下，将计计算机还还原到以以前的状状态。默默认情况况下，系系统还原原处于打打开状态态。但为为这一功功能付出出的代价价也是相相当大的的，系统统性能会会明显下下降，磁磁盘空间间也会被被占用很很多。对对于配置置不高的的计算机机来说，强烈建建议关闭闭此功能能。打开开“组策策略控制制台计计算机配配置管管理模板板系统统系统统还原”中的“关闭系系统还原原”并启启用此策策略。启启用此设设置后即即可关闭闭系统还还原功能能，并且且不能访访问“系系统还原原向导”和“配配置界面面”。5.禁止WWinddowss Meesseengeer自动动运行(Winndowws XXP/220033)在WWinddowss系统中

41、中集成的的优秀应应用软件件越来越越多，但但这些系系统内置置的软件件都没有有卸载选选项，引引起很多多电脑用用户的不不满。比比如Wiindoows XP自自带的WWinddowss Meesseengeer，不不但卸载载不方便便而且还还随系统统一起自自动运行行。对于于不上网网的计算算机用户户或者根根本就不不用Wiindoows Messsenngerr的用户户来说，当然要要屏蔽此此软件的的自动运运行功能能。打开开“组策策略控制制台计计算机配配置管管理模板板Wiindoows组组件WWinddowss Meesseengeer”中中的“不不允许运运行Wiindoows Messsenngerr ”并

42、并启用此此策略。提示示:这个个设置出出现在“计算机机配置”和“用用户配置置”文件件夹中。如果两两个设置置都配置置，“计计算机配配置”中中的设置置比“用用户配置置”中的的设置优优先。九、用组组策略打打造系统统铜墙铁铁壁级功功能1.隐藏“我的电电脑”中中指定的的驱动器器(Wiindoows XP/20003)此组组策略可可以从“我的电电脑”和和“Wiindoows 资源管管理器”上删除除代表所所选硬件件驱动器器的图标标。并且且驱动器器号代表表的所有有驱动器器不出现现在标准准的打开开对话框框上。打开开“组策策略控制制台用用户配置置管理理模板Winndowws组件件Wiindoows资资源管理理器”中

43、中的“隐隐藏我我的电脑脑中的的这些指指定的驱驱动器”并启用用此策略略，并在在下面列列表框中中选择一一个驱动动器或几几个驱动动器。提示示:这项项策略只只删除驱驱动器图图标。用用户仍可可通过使使用其它它方式继继续访问问驱动器器的内容容。同时时这项策策略不会会防止用用户使用用程序访访问这些些驱动器器或其内内容。并并且也不不会防止止用户使使用磁盘盘管理即即插即用用来查看看并更改改驱动器器特性。2.防止从从“我的的电脑”访问驱驱动器(Winndowws 220000/XPP/20003)此策策略让用用户无法法查看在在“我的的电脑”或“WWinddowss 资源源管理器器”中所所选驱动动器的内内容。同同时

44、它也也禁止使使用运行行对话框框、镜像像网络驱驱动器对对话框或或Dirr命令查查看在这这些驱动动器上的的目录。打开开“组策策略控制制台用用户配置置管理理模板Winndowws组件件Wiindoows资资源管理理器”中中的“防防止从我的电电脑访访问驱动动器”并并启用此此策略，并在下下面列表表框中选选择一个个驱动器器或几个个驱动器器。提示示:这些些代表指指定驱动动器的图图标仍旧旧会出现现在“我我的电脑脑”中，但是如如果用户户双击图图标，会会出现一一条消息息解释设设置防止止这一操操作。同同时这些些设置不不会防止止用户使使用其它它程序访访问本地地和网络络驱动器器。并且且不防止止他们使使用磁盘盘管理即即插

45、即用用查看和和更改驱驱动器特特性。3.禁止使使用命令令提示符符(Wiindoows 20000/XXP/220033)在WWinddowss 20000/XP/20003下，我们可可以运行行cmdd.exxe进入入命令提提示符状状态，并并可以继继续运行行一些DDOS命命令和其其他命令令行程序序。出于于对安全全的考虑虑，有些些系统应应该屏蔽蔽此功能能。打开开“组策策略控制制台用用户配置置管理理模板系统”中的“阻止访访问命令令提示符符”并启启用此策策略，并并在下面面列表框框中选择择是否“也停用用命令提提示符脚脚本处理理”，这这个设置置还决定定批处理理文件 .ccmd和和.baat是是否可以以在计算

46、算机上运运行。如果果启用这这个设置置，在用用户试图图打开命命令窗口口时，系系统会显显示一条条消息，解释设设置阻止止这一操操作。4.禁止更更改显示示属性(Winndowws 220000/XPP/20003)选择择“控制制面板”中的“显示”或在WWinddowss桌面的的空白处处单击右右键选择择“属性性”，可可进入“显示设设置”对对话框，可以对对桌面主主题、桌桌面背景景、屏保保程序、显示设设置等各各项进行行设置，如果你你不想让让别人随随意更改改各项设设置，可可以通过过组策略略将它隐隐藏起来来。打开开“组策策略控制制台用用户配置置管理理模板控制面面板显显示”，然后可可以看到到隐藏桌桌面选项项卡、隐隐藏主题题选项卡卡、隐藏藏保护程程序选项项卡、隐隐藏设置置选项卡卡等策略略配置，可根据据需要对对这些项项目进行行配置。比如启启用了“隐藏桌面选项卡卡”策略略后，再再打开“显示属属性”对对话框，就看不不到“桌桌面”标标签了，这样自自然就无无法再对对桌面属属性进行行更改了了。5.禁用注注册表编编辑器(Winndowws 220000/XP