组策略应用大全

EvaluationWarning:ThedocumentwascreatedwithSpire.Docfor.NET.组策略应用用大全专题

先给初学的的扫扫盲盲：说到到组策略略，就不不得不提提注册表表。注册册表是WWinddowss系统中中保存系系统、应应用软件件配置的的数据库库，随着着Winndowws功能能的越来来越丰富富，注册册表里的的配置项项目也越越来越多多。很多多配置都都是可可以自定定义设置置的，但但这些配配置发布布在注册册表的各各个角落落，如果果是手工工配置，可可想是多多么困难难和烦杂杂。而组组策略则则将系统统重要的的配置功功能汇集集成各种种配置模模块，供供管理人人员直接接使用，从从而达到到方便管管理计算算机的目目的。

简单单点说，组组策略就就是修改改注册表表中的配配置。当当然，组组策略使使用自己己更完善善的管理理组织方方法，可可以对各各种对象象中的设设置进行行管理和和配置，远远比手工工修改注注册表方方便、灵灵活，功功能也更更加强大大。运行组组策略的的方法：：在“开始”菜单中中，单击击“运行”命令项项，输入入gpeeditt.mssc并确确定，即即可运行行组策略略。先看看看组策策略的全全貌，如如图。

安全设置包括：帐户策略，本地策略，公钥策略，软件限制策略，IP安全策略。账户策略：在WindowsServer2003系统的“帐户和本地策略”中包括“帐户策略”和“本地策略”两个方面，而其中的“帐户策略”又包括：密码策略、帐户锁定策略和Kerberos策略三个方面；另外的“本地策略”也包括：审核策略、用户权限分配和安全选项三部分。

本地策略：：倘若在Wiin988工作站站中通过过“网上邻邻居”窗口，来来访问WWinXXP操作作系统的的话，你你会发现现WinnXP工工作站会会拒绝你你的共享享请求，这这是怎么么回事呢呢？原来来WinnXP系系统在默默认状态态下是不不允许以以gueest方方式登录录系统的的，那么么是不是是将WiinXPP系统下下的guuestt帐号“激活”，就能能让WiinXPP工作站站被随意意共享了了呢？其其实不然然，除了了要将gguesst帐号号启用起起来，还还需要指指定guuestt帐号可可以通过过网络访访问WiinXPP工作站站的共享享资源；；下面就就是让WinnXP被被随意共共享的具具体实现现步骤：：

首先先在WiinXPP工作站站中，依依次单击击“开始”/“程序”/“管理工工具”/“计算机机管理”命令，在在弹出的的计算机机管理界界面中，再再逐步展展开“系统工工具”、“本地用用户和组组”、“用户”分支，在在对应“用户”分支的的右边子子窗口中中，再双双击“gueest”选项，在在弹出的的帐号属属性设置置界面中中，取消消“帐号已已停用”选项，再再单击“确定”按钮，“gueest”帐号就就能被重重新启用用了；

接接着打开开系统的的组策略略编辑窗窗口，再再用鼠标标逐步展展开其中中的“本地计计算机策策略”、“计算机机配置”、“Winndowws设置置”、“安全设设置”、“本地策策略”、“用户权权利指派派”分支，在在弹出的的图2界界面中，双双击右侧侧子窗口口中的“拒绝从从网络访访问这台台计算机机”项目，在在接着出出现的界界面中，将将gueest帐帐号选中中并删除除掉，然然后再单单击一下下“确定”按钮，那那么WiinXPP工作站站中的共共享资源源就能被被随意访访问了。

在WinddowssXPP/20003中中实现远远程关机机（WiindoowsXP//20003）

在WWinddowssXPP/20003中中，新增增了一条条命令行行工具“shuutdoown”，它可可以关闭闭或重新新启动本本地或远远程计算算机。利利用它，我我们不但但可以注注销用户户、关闭闭或重新新启动计计算机，还还可以实实现定时时关机、远远程关机机。该命命令的语语法格式式如下：：

shuutdoown[-ii|--l|--s||-r|-aa][--f][[-m[[\\CCompputeerNaame]]][--txxx][[-c″messsagge″][--d[uu][pp]:xxx:yyy]

该命命令具体体的使用用参数和和技巧请请参考WWinddowss的帮助助系统，帮帮助系统统里面有有全面的的资料。我我们现在在简单地地看一下下该命令令的一些些基本用用法：

1）注注销当前前用户

shhutddownn-l

该命令令只能注注销本机机用户，对对远程计计算机不不适用。

2）关闭本地计算机

shutdown-s

3）重启本地计算机

shutdown-r

4）定时关机

shutdown-s-t30

指定在30秒之后自动关闭计算机。

5）中止计算机的关闭。有时我们设定了计算机定时关机后，如果出于某种原因又想取消这次关机操作，就可以用shutdown-a来中止。

在该命令的格式中，有一个参数[-m[\\ComputerName]，用它可以指定将要关闭或重启的计算机名称，若省略的话则默认为对本机操作。你可以用以下命令来试一下：

shutdown-s-m\\Anyes-solon-t30

在30秒内关闭计算机名为Anyes-solon（Anyes-solon为局域网内一台同样装有WindowsXP/2003）的电脑。

该命令执行后，计算机Anyes-solon一点反应都没有，屏幕上却提示“Accessisdenied（拒绝访问）”。

出现这种情况是因为WindowsXP默认的安全策略中，只有管理员组的用户才有权从远端关闭计算机，而一般情况下我们从局域网内的其他电脑访问该计算机时，则只有guest用户权限，所以当我们执行上述命令时，便会出现“拒绝访问”的情况。

而我们利用组策略即可赋予guest用户远程关机的权限。打开“组策略控制台→计算机配置→Windows设置→安全设置→本地策略→用户权利指派中的从远端系统强制关机”，在弹出的对话框中显示目前只有“Administrators”组的成员才有权从远程关机；单击对话框下方的“添加用户或组”按钮，然后在新弹出的对话框中输入“guest”，再单击“确定”按钮。

通过上述操作后，我们便给计算机Anyes-solon的guest用户授予了远程关机的权限。以后，倘若你要远程关闭计算机Anyes-solon，只要在网络中其他装有WindowsXP/2003的计算机中输入以下命令shutdown-s-m\\Anyes-solon-t60即可。

这时，在Anyes-solon计算机的屏幕上将显示一个“系统关机”的对话框，在对话框下方还有一个计时器，显示离关机还有多少时间。在等待关机的时间里，用户还可以执行其他的任务，如关闭程序、打开文件等，但无法关闭该对话框，除非你用shutdown-a命令来中止关机任务.

公钥策略：：加密文件系系统((EFSS)是是Wiindoows20000、WWinddowssXPPPrrofeessiionaal和和WiindoowsSerrverr20003的NNTFSS文件件系统的的一个组组件。（WWinddowssXPPHoome不包含含EFFS。）EEFS采用高高级的标标准加密密算法实实现透明明的文件件加密和和解密。任任何不拥拥有合适适密钥的的个人或或者程序序都不能能读取加加密数据据。即便便是物理理拥有驻驻留加密密文件的的计算机机，加密密文件仍仍然受到到保护。甚甚至是有有权访问问计算机机及其文文件系统统的用户户，也无无法读取取这些数数据。还还应该采采取其他他防御策策略，加加密这种种解决方方法不是是解决每每种威胁胁的恰当当对策，加加密只是是其他防防御策略略之外的的又一种种有力措措施。EEFS是WWinddowss文件件系统的的内置文文件加密密工具。EFS加密文件夹无法打开怎么办Windows系统EFS加密出了问题怎么办？重要文件的铠甲:EFS加密

|__软件件限制策策略：在WinddowssXPP里的软软件限制制策略提提供了一一种透明明的方式式来隔离离和使用用不可靠靠的，有有潜在危危险的代代码，这这在某种种程度上上保护你你的计算算机免受受各种通通过电子子邮件或或网页传传播的病病毒、木木马程序序和蠕虫虫等。这这些策略略荣允许许你选择择如何管管理你系系统里的的软件。软软件可以以被严格格管理，你你可以决决定：如如何、什什么时间间、什么么地点执执行；或或者软件件可以被被设置为为不予管管理、禁禁止指定定代码运运行等。通通过在一一个隔离离区执行行不可靠靠的代码码和脚本本，你可可以获得得那些被被证明是是良性的的不可靠靠代码和和脚本的的功能，而而那些受受感染的的代码是是不能对对你的系系统造成成任何危危害的。例例如，不不可靠的的代码在在未被证证明是安安全代码码之前，是是被阻止止发送电电子邮件件，访问问文件，或或是做其其它的正正常计算算功能的的。软件件限制策策略保护护你免受受感染的的电子邮邮件附件件的攻击击，包括括存储在在临时文文件夹的的文件，对对象，和和脚本。同同时，也也可以保保护你的的系统免免受嵌入入式不可可靠脚本本的URRL/UUNC连连接、网网上下载载的AcctivveX的的危害。

IP安全策策略,在在本地计计算机：：IP安全性性(InnterrnettPrrotoocollSeecurrityy)是WWinddowss20000//20003中提提供的一一种安全全技术，它它是一种种基于点点到点的的安全模模型，可可以实现现更高层层次局域域网数据据的安全全性。

|__用户户配置

||

|___Winndowws设置置自定义IEE工具栏栏（Wiindoows20000/XXP/220033）

通过过组策略略我们还还可以自自定义IIE工具具栏，打打造属于于我们自自己的IIE。方法如如下：打打开“组策略略控制台台→用户配配置→Winndowws设置置→IntternnetExpplorrer维维护→浏览器器用户界界面”下的“浏览器器工具栏栏按钮自自定义”策略配配置项目目，在这这里，我我们可以以自定义义浏览器器工具栏栏的背景景图片，点点击“浏览”选择一一个BMMP的位位图文件件即可。另另外我们们还可以以在IEE的工具具栏上添添加自己己的快捷捷方式，比比如添加加“我的QQQ”，在这这里也可可以很轻轻松地完完成。，打打开组策策略的“用户配配置→Winndowws设置置→IntternnetExpplorrer维维护→浏览器器工具栏栏自定义义”对话框框，点击击“添加”按钮，弹弹出“浏览器器工具栏栏按钮信信息”对话框框，在这这里就可可对QQQ按钮进进行详细细设置了了，输入入按钮的的标题，找找到QQQ安装执执行程序序路径，并并将制作作好的QQQ两个个明暗头头像，分分别输入入到颜色色图标栏栏和灰色色图标栏栏中，点点击“确定”，再次次打开IIE后就就可以看看到修改改的效果果了。

清除上网的的痕迹

每每次冲浪浪过后，系系统都会会“自做主主张”地记录录下上网网的痕迹迹，其他他人很容容易通过过这些痕痕迹，偷偷窥到自自己的上上网隐私私。为了了避免自自己的隐隐私不被被外人非非法偷窥窥到，你你或许会会在每次次冲浪结结束后，用用手工清清除的方方法将各各种上网网痕迹逐逐一抹除除掉，很很显然这这种方法法不但烦烦琐，而而且也不不大容易易记住。其其实，你你可以通通过下面面的方法法，让系系统在注注销的那那一刻自自动抹除除所有的的上网痕痕迹：

首先创创建一个个批处理理文件，确确保在执执行完该该文件后后，能自自动将所所有的上上网痕迹迹全部清清除掉。在在创建这这样的批批处理文文件时，可可以先打打开记事事本之类类的文本本编辑工工具，然然后在编编辑界面面中输入入下面的的命令代代码：

@ecchoofff

cddc::\wiindoows\\loccalsetttinngs\\temmporraryyinnterrnettfiiless

c::\wiindoows\\commmannd\ddelttreee.\\*.**/yy

之后后，依次次执行文文本编辑辑界面中中的“文件”/“保存”命令，将将前面的的命令代代码保存存成扩展展名为“batt”的批处处理文件件，例如如这里笔笔者将它它保存为为“auttodeel.bbat”文件，当当然该文文件只对对Winn98或或WinnMe系系统有效效，如果果要想自自动清除除Winn20000以上上版本系系统中的的上网痕痕迹时，就就必须在在文本编编辑界面面中输入入下面的的命令代代码：

@ecchoofff

cddc::\ddocuumenntsadsetttinngs\\admminiistrratoor\llocaalssetttinggs\ttempporaaryintternnetfilles

c:\\winnnt\\sysstemm32\\delltreee..\*..*//y

而而且要想想让上面面的批处处理文件件执行成成功的话话，还需需要事先先将Wiin988系统下下的“Delltreee.eexe”命令，直直接复制制到Wiin20000以以上版本本系统的的“c:\\winnnt\\sysstemm32”目录下下；当然然如果WWinddowss系统并并没有按按照默认认设置来来安装时时，还需需要将批批处理文文件中的的系统安安装路径径，设置置成实际际的安装装路径。

其次，依依次单击击“开始”/“运行”命令，在在弹出的的系统运运行对话话框中，输输入组策策略编辑辑命令“Gpeeditt.mssc”，单击击“确定”按钮后后，再依依次展开开组策略略编辑窗窗口中的的“用户配配置”、“Winndowws设置置”、“脚本((登录//注销))”分支；；

然后后在弹出出的图11界面中中，双击击“注销”选项，在在接着打打开的注注销属性性设置窗窗口中，单单击一下下“添加”按钮，在在弹出的的文件选选择对话话框中导导入“auttodeel.bbat”文件，最最后单击击“确定”按钮，这这样的话话你以后后每次在在退出计计算机系系统时，“autodel.bat”文件就会被自动执行，以便让冲浪痕迹自动抹除。

|__管理理模板

||__任任务栏和和[开始始]菜单单1、给“开开始”菜单减减肥（WWinddowss20000//XP//20003）

如如果觉得得Winndowws的“开始”菜单项项太多，可可以通过过组策略略将不需需要的菜菜单项从从“开始”菜单中中删除。在在组策略略右侧窗窗格中，提提供了“从开始始菜单删删除用户户文件夹夹”、“删除到到‘WinndowwsUUpdaate’’的访问问和链接接”、“从开始始菜单删删除公用用程序组组”、“从开始始菜单中中删除‘‘我的文文档’图标”等多种种组策略略配置项项目。你你只要将将不需要要的菜单单项所对对应的策策略启用用即可。

2、禁止随意修改任务栏和“开始”菜单（Windows2000/XP/2003）

为保护自己好不容易设置好的任务栏和“开始”菜单，你只要将组策略控制台右侧窗格中的“阻止更改‘任务栏和开始菜单’设置”和“阻止访问任务栏的上下文菜单”两个策略项启用即可。这样，当你用鼠标右键单击任务栏并单击“属性”时，系统会出现一个错误消息，且当鼠标右键单击任务栏及任务栏上的项目时，例如“开始”按钮、时钟和“任务栏”按钮，弹出菜单会隐藏。

3．禁止“注销”和“关机”（Windows2000/XP/2003）

如果你不想让他人再进行“关机”和“注销”操作的话，可将组策略控制台右侧窗格中的“删除开始菜单上的‘注销’”和“删除和阻止访问‘关机’命令”两个策略启用。这个设置会从开始菜单删除“关机”选项，并禁用“Windows任务管理器”对话框按“Ctrl+Alt+Del”会出现这个对话框中的“关机”选项。应注意的是，该设置虽然可防止用户用Windows界面来关机，但无法防止用户用其他第三方工具程序来将Windows关闭。

4、防止隐私泄漏（Windows2000/XP/2003）

在开始菜单中有一个“我最近的文档”菜单项，可以记录你曾经访问过的文件。这个功能可以方便用户再次打开该文件，但别人也可通过此菜单访问你最近打开的文档，为安全起见，有时需要屏蔽此功能。利用组策略，只要在右侧窗格中将“不要保留最近打开文档的记录”和“退出时清除最近打开的文档的记录”两个策略启用即可。同时要注意如果启用此策略设置但不启用“从开始菜单中删除文档菜单”策略设置，“文档”菜单还会出现在“开始”菜单上，但是该菜单为空菜单。如果启用此策略设置，后来又禁用它并将它设置为“未配置”，则启用策略设置之前保存的文档快捷方式会重新出现在“文档”菜单和应用程序的“文件”菜单中。

5、去掉WindowsXP“开始”菜单中的图形化设置

WindowsXP的“开始”菜单增添了许多图形化设置，其实可在组策略中将这些功能关闭。“关闭个性化菜单”：WindowsXP会自动将最近使用的菜单项移动到开始菜单顶部，并且隐藏最近没有使用的菜单项，以此实现个性化菜单，启用此设置将关闭个性化菜单。“强制典型菜单”：启用此设置，开始菜单就以Windows2000样式显示典型的开始菜单，并且显示标准桌面图标。桌面：Windoows的的桌面就就像我们们的办公公桌一样样，需要要经常进进行整理理和清洁洁，而组组策略就就如同我我们的贴贴身秘书书，让桌桌面管理理工作变变得易如如反掌。下下面就让让我们来来看看几几个实用用的配置置实例：：

位位置：“组策略略控制台台→用户配配置→管理模模板→桌面”1．隐隐藏桌面面的系统统图标（WWinddowss20000//XP//20003）

虽然然通过修修改注册册表的方方式可以以实现隐隐藏桌面面上的系系统图标标的功能能，但这这样比较较麻烦，也也有一定定的风险险。而采采用组策策略配置置的方法法，可以以方便快快捷地达达到此目目的。

比如如要隐藏藏桌面上上的“网上邻邻居”和“IntternnetExpplorrer”图标，只只要在右右侧窗格格中将“隐藏桌桌面上‘‘网上邻邻居’图标”和“隐藏桌桌面上的的IntternnetExpplorrer图图标”两个策策略选项项启用即即可；如如果隐藏藏桌面上上的所有有图标，只只要将“隐藏和和禁用桌桌面上的的所有项项目”启用即即可；当当启用了了“删除桌桌面上的的‘我的文文档’图标”和“删除桌桌面上的的‘我的电电脑’图标”两个选选项以后后，“我的电电脑”和“我的文文档”图标将将从你的的电脑桌桌面上消消失；同同样如果果要让“回收站站”图标消消失，只只须将“从桌面面删除回回收站”策略项项启用即即可。

22．退出出时不保保存桌面面设置（WWinddowss20000//XP//20003）

此策策略可以以防止用用户保存存对桌面面的某些些更改。如如果你启启用这个个策略，用用户仍然然可以对对桌面做做更改，但但有些更更改，如如图标的的位置、任任务栏的的位置及及大小，在在用户注注销后都都无法保保存，不不过任务务栏上的的快捷方方式总可可以被保保存。

在右右侧窗格格中将“退出时时不保存存设置”这个策策略选项项启用即即可。

3．．屏蔽“清理桌桌面向导导”功能（WWinddowssXPP/20003）“清理桌面向导”会每隔60天自动在用户的电脑上运行，以清除那些用户不经常使用或者从不使用的桌面图标。如果启用此策略设置，则可以屏蔽“清理桌面向导”，如果你禁用或不配置此设置，“清理桌面向导”会按照默认设置每隔60天运行一次。

打开右侧窗格中的“删除清理桌面向导”，根据需要设置策略选项即可。

4．启用/禁用“活动桌面”（Windows2000/XP/2003）“活动桌面”是Windows98（及以后版本）或安装了IE4.0的系统中自带的高级功能，最大的特点是可以设置各种图片格式的墙纸，甚至可以将网页作为墙纸显示。但出于对安全和性能的考虑，有时候我们需要禁用这一功能（并且禁止用户启用它），通过策略设置可以轻松达到这一要求。具体操作方法：打开右侧窗格中的“禁用活动桌面”并启用此策略。

提示：如果同时启用“启用ActiveDesktop”设置和“禁用ActiveDesktop”设置，则“禁用ActiveDesktop”设置会被忽略。如果“禁用ActiveDesktop和Web视图”设置（在“用户配置→管理模板→Windows组件→Windows资源管理器”中）被启用，ActiveDesktop就会被禁用，并且这两个策略都会被忽略。

以上介绍了几个关于桌面的组策略配置项目，在“组策略控制台→用户配置→管理模板→桌面”下还有其他若干组策略配置项目，读者可根据需要进行配置，这里不再赘述。控制面板：：

禁止更改显显示属性性（Wiindoows20000/XXP/220033）

选择“控制面面板”中的“显示”或在WWinddowss桌面的的空白处处单击右右键选择择“属性”，可进进入“显示设设置”对话框框，可以以对桌面面主题、桌桌面背景景、屏保保程序、显显示设置置等各项项进行设设置，如如果你不不想让别别人随意意更改各各项设置置，可以以通过组组策略将将它隐藏藏起来。

打开“组策略控制台→用户配置→管理模板→控制面板→显示”，然后可以看到隐藏桌面选项卡、隐藏主题选项卡、隐藏保护程序选项卡、隐藏设置选项卡等策略配置，可根据需要对这些项目进行配置。比如启用了“隐藏‘桌面’选项卡”策略后，再打开“显示属性”对话框，就看不到“桌面”标签了，这样自然就无法再对桌面属性进行更改了。

彻底禁止访问“控制面板”（Windows2000/XP/2003）

如果不希望其他用户访问计算机的“控制面板”，同样可以使用组策略来实现。打开“组策略控制台→用户配置→管理模板→控制面板”中的“禁止访问控制面板”并启用此策略。

此策略启用后可以防止“控制面板”程序文件（Control.exe）的启动。他人将无法启动“控制面板”（或运行任何“控制面板”项目）。另外，这个设置将从“开始”菜单中删除“控制面板”。同时这个设置还从“Windows资源管理器”中删除“控制面板”文件夹。

禁用“添加/删除程序”（Windows2000/XP/2003）“控制面板”中“添加或删除程序”项目允许你安装、卸载、修复并添加和删除Windows的功能和组件以及种类很多的Windows程序。如果你想阻止其他用户安装或卸载程序，可利用组策略来实现。

打开“组策略控制台→用户配置→管理模板→控制面板→添加→删除程序”中的“删除‘添加/删除程序’程序”并启用此策略，当我们再打开“控制面板”中“添加/删除程序”模块的时候，会自动弹出警告窗口，而“添加/删除程序”则无法运行。

此外，在“添加/删除程序”分支中还可以对Windows“添加/删除程序”项中的“添加新程序”、“从CD-ROM或软盘添加程序”、“从Microsoft添加程序”、“从网络添加程序”等项进行隐藏，通过这些策略项目的设置，起到了保护计算机中系统文件及应用程序的作用。

网络：禁止建立新新的拨号号连接（WWinddowss20000//XP//20003）

如果果不想让让别人在在计算机机中建立立新连接接来拨号号上网的的话，组组策略也也可以做做到。打打开“组策略略控制台台→用户配配置→管理模模板→网络→网络连连接”中的“禁止访访问新建建连接向向导”并启用用此策略略。

启用此此策略后后，在“网络连连接”文件夹夹和“开始菜菜单”中就不不会出现现“建立新新连接”。

提提示：此此设置无无法阻止止用户使使用诸如如InnterrnettExxploorerr这样样的其它它程序来来绕过此此设置。另另外此设设置必须须重新启启动计算算机后才才能生效效。

系统：禁止使用命命令提示示符（WWinddowss20000//XP//20003）

在在Winndowws220000/XPP/20003下下，我们们可以运运行cmmd.eexe进进入命令令提示符符状态，并并可以继继续运行行一些DDOS命命令和其其他命令令行程序序。出于于对安全全的考虑虑，有些些系统应应该屏蔽蔽此功能能。

打开开“组策略略控制台台→用户配配置→管理模模板→系统”中的“阻止访访问命令令提示符符”并启用用此策略略，并在在下面列列表框中中选择是是否“也停用用命令提提示符脚脚本处理理”，这个个设置还还决定批批处理文文件.cmmd和..batt是否可可以在计计算机上上运行。

如果启用这个设置，在用户试图打开命令窗口时，系统会显示一条消息，解释设置阻止这一操作。

禁用注册表编辑器（Windows2000/XP/2003）

为了防止他人进入电脑后对注册表文件进行修改，可以在组策略中对注册表编辑器做禁止访问设置。具体操作方法：打开“组策略控制台→用户配置→系统”中的“阻止访问注册表编辑工具”并启用此策略。

此策略被启用后，用户试图启动注册表编辑器（Regedit.exe及Regedt32.exe）的时候，系统会禁止这类操作并弹出警告消息。

限制使用应用程序（Windows2000/XP/2003）

如果你的电脑设置了多个用户，有些程序我们可能不希望其他用户随意运行，也能在组策略中设置。

打开“组策略控制台→用户配置→管理模板→系统”中的“只运行许可的Windows应用程序”并启用此策略，然后点击下面的“允许的应用程序列表”边的“显示”按钮，弹出一个“显示内容”对话框，在此单击“添加”按钮来添加允许运行的应用程序即可。以后一般用户只能运行“允许的应用程序列表”中的程序。Windoows组组件：关闭缩略图的缓存屏蔽系统自带的CD刻录功能限制IE浏览器的保存功能禁止修改IE浏览器的主页禁用“Internet选项”控制面板禁用“在新窗口中打开”菜单项限制IE浏览器的保存功能自定义IE工具栏设置并锁定WindowsMediaPlayer外观禁止WindowsMediaPlayer播放时运行屏保优化配置WindowsMediaPlayer网络缓冲屏蔽使用所有WindowsUpdate功能的访问隐藏“我的电脑”中指定的驱动器防止从“我的电脑”访问驱动器

关闭缩略图图的缓存存（WiindoowsXP//20003）

WinndowwsXXP/2200003系统统系统具具有缩略略图的功功能，为为加快那那些被频频繁浏览览的缩略略图显示示速度，系系统还会会将这些些显示过过的图片片置于缓缓存中，以以便下次次打开时时直接读读取缓存存中的信信息，从从而达到到快速显显示的目目的。若若你不希希望系统统进行缓缓存的话话，则可可利用组组策略轻轻松地关关闭缓存存功能。由由于不进进行缓存存处理，反反而会大大大加快快第一次次浏览的的速度。方方法如下下：打开开“组策略略控制台台→用户配配置→管理模模板→Winndowws组件件→Winndowws资源源管理器器”中的“关闭缩缩略图的的缓存”并启用用此策略略。提提示：若若你的电电脑是一一个网络络中的共共享工作作站，为为了数据据安全，建建议你启启用该设设置以关关闭缩略略图视图图缓存，因因为缩略略图视图图缓存可可以被任任何人读读取。

屏蔽系系统自带带的CDD刻录功功能（WWinddowssXPP/20003）

WindowsXP/2003系统自带CD刻录功能，若你有刻录机连接在电脑上，在Windows资源管理器中可以直接将数据犹如复制一样写到CD－R上。这样虽然方便，但是会影响系统性能和资源管理器的执行速度，再加之大部分用户都习惯了运用专用刻录软件进行刻录，所以我们建议无论电脑上有无刻录机，都可以利用组策略来屏蔽此功。方法如下：打开“组策略控制台→用户配置→管理模板→Windows组件→Windows资源管理器”中的“删除CD刻录功能”并启用此策略。提示：该设置不会阻止用户使用第三方应用程序来刻录或修改CD－R。

限制IEE浏览器器的保存存功能（WWinddowss20000//XP//20003）

当当多人共共用一台台计算机机时，为为了保持持硬盘的的整洁，对对浏览器器的保存存功能进进行限制制使用是是很有必必要。那那么怎样样才能实实现呢？？具体步步骤如下下：打开开“组策略略控制台台→用户配配置→管理模模板→Winndowws组件件→IntternnetExpplorrer→→浏览器器菜单”，然后后将右侧侧窗格中中的“‘‘文件’菜单：：禁用‘‘另存为为....’菜单项项”、“‘文件件’菜单：：禁用另另存为网网页菜单单项”、“‘查看看’菜单：：禁用‘‘源文件件’菜单项项”和“禁用上上下文菜菜单”等策略略项目全全部启用用即可。如如果不希希望别人人对IEE浏览器器的设置置随意更更改，可可以将“‘‘工具’菜单：：禁用‘‘Intternnet选选项....’”策略略启用。此此外，如如果个人人需要的的话，还还可以在在该窗格格中禁用用其他项项目。

禁止修修改IEE浏览器器的主页页（Wiindoows20000/XXP/220033）

在IIE浏览览器中可可以设置置默认主主页，如如果不希希望他人人对自己己设定的的IE浏浏览器主主页进行行随意更更改的话话，可以以打开“组策略略控制台台→用户配配置→管理模模板→Winndowws组件件→IntternnetExpplorrer→→工具栏栏”，然后后选择“禁用更更改主页页设置”组策略略并启用用即可。另另外在这这个窗格格中，还还提供了了“更改历历史记录录设置”、“更改颜颜色设置置”和“更改IInteerneet临时时文件设设置”等项目目的禁用用功能。启用此此策略后后，在IIE浏览览器的“Intternnet选项”对话框框中，其其“常规”选项卡卡的“主页”区域的的设置将将变灰，即即不可修修改。

提提示：如如果您已已经设置置了位于于“组策略略控制台台→用户配配置→管理模模板→Winndowws组件件→IntternnetExpplorrer→→IntternnetExpplorrer控控制面板板”中的“禁用常常规页”策略，则则无须再再设置该该策略。

禁用“IInteerneet选选项”控制面面板（WWinddowss20000//XP//20003）

如如果你对对“控制面面板”中的选选项禁用用得较多多，不如如一步到到位———干脆禁禁止访问问“控制面面板”，通过过下面的的组策略略设置方方法即可可实现这这一要求求：打开开“组策略略控制台台→用户配配置→管理模模板→Winndowws组件件→IntternnetExpplorrer→→Intternnet控制面面板”，在右右边窗格格中我们们可以看看到“禁用常常规页”、“禁用安安全页”等组策策略项目目。下面面以“禁用常常规页”为例进进行说明明：打开开右边窗窗格中的的“禁用常常规页”并设置置为“启用”。然后后我们再再打开IInteerneet选项项控制面面板，会会发现“常规”项目已已经没有有了，这这样一来来用户将将无法看看到和更更改主页页、缓存存、历史史记录、网网页外观观以及辅辅助功能能的设置置，因为为该策略略将删除除界面上上的“常规”选项卡卡，所以以如果设设置了该该策略，则则无须设设置位于于“用户配配置→管理模模板→Winndowws组组件→IntternnetExpplorrer”中的诸诸如“禁用更更改主页页设置”、“禁用更更改颜色色设置”等策略略。

IE设设置手到到擒来

微软软的InnterrnettExxploorerr让我们们可以轻轻松地在在互联网网上遨游游，但要要想用好好IntternnetExpplorrer，则则必须将将它配置置好。在在IE浏浏览器的的“Intternnet选选项”窗口中中，提供供了比较较全面的的设置选选项（例例如：“首页”、“临时文文件夹”、“安全级级别”和“分级审审查”等项目目），但但部分高高级功能能没有提提供，而而通过组组策略即即可轻松松实现这这些功能能。下面面来看具具体实例例：

位置：：“组策略略控制台台→用户配配置→管理模模板→Winndowws组组件→IntternnetExpplorrer（需需添加iinettress.addm模板板文件）”禁用“在新窗口中打开”菜单项（Windows2000/XP/2003）

出于对安全的考虑，有时候我们有必要屏蔽IE的一些功能菜单，组策略提供了丰富的设置项目，比如禁用“另存为...”、“文件”、“新建”等。下面以“禁用‘在新窗口中打开’菜单项”为例介绍具体的设置方法。

打开“组策略控制台→用户配置→管理模板→Windows组件→InternetExplorer→浏览器菜单”，然后打开“禁用‘在新窗口中打开’菜单项”并设置为“启用”。启用该策略后，用户在某个链接上单击鼠标右键，然后单击“在新窗口中打开”时，该命令将不起作用。该策略可与“‘文件’菜单禁用‘新建’菜单项”一起使用，后者禁止用户通过单击“文件”菜单，指向“新建”，然后单击“窗口”在新窗口中打开浏览器（“新建→窗口”项目已经无法使用）。

提示：启用该策略后，单击“在新窗口中打开”命令，将无法在新窗口中打开链接，系统会提示用户该命令无效，网页自动打开的窗口也全部被禁止，其实这样也可达到屏蔽弹出广告窗口的效果。

限制IE浏览器的保存功能（Windows2000/XP/2003）

在使用IE浏览网页过程中，当遇到好的图片、文章等资源时可以使用“另存为”功能将它保存到本地硬盘中，当多人共用一台计算机时，为了保持硬盘的整洁，需要对浏览器的保存功能进行限制。那么如何才能实现呢?可以这样操作：打开“组策略控制台→用户配置→管理模板→Windows组件→InternetExplorer→浏览器菜单”，然后将右侧窗格中的“‘文件’菜单：禁用‘另存为...’菜单项”、“‘文件’菜单：禁用另存为网页菜单项”、“‘查看’菜单：禁用‘源文件’菜单项”和“禁用上下文菜单”等策略项目全部启用即可。

如果不希望别人对IE浏览器的设置随意更改，可以将“‘工具’菜单：禁用‘Internet选项...’”策略启用。另外，根据个人的需要，在该窗格中还可以禁用其他项目。

自定义IE工具栏（Windows2000/XP/2003）

IE工具栏的背景和上面的按钮都是可以自定义的，以前我们大多使用手动修改注册表的方法，不过并不直观，现在我们用“组策略”可以更方便地达到效果，打造属于我们自己的IE。

打开“组策略控制台→用户配置→Windows设置→InternetExplorer维护→浏览器用户界面”下的“浏览器工具栏按钮自定义”策略配置项目，在这里，可以自定义浏览器工具栏的背景图片，点击“浏览”选择一个BMP的位图文件即可（注意：工具栏背景应该与工具栏大小相同，而亮度应该足以显示黑色文字，否则实际效果并不理想）。

接下来，我们要在IE的工具栏上添加自己的快捷方式，比如添加“我的QQ”，在这里也可以很轻松地完成。

点击“添加”，在“工具栏标题”中输人“我的QQ”，在“工具栏操作”中选择QQ程序的路径，最后再选择好“颜色图标”和“灰度图标”的路径（如果你不知道怎么提取这两个图标，可以请EXeScope这个软件来帮忙，在各大站点都可以下载）。设置完成后点“确定”，再次打开IE后就可以看到修改的效果了。

设置并锁定WindowsMediaPlayer外观（Windows2000/XP/2003）

WindowsMediaPlayer是目前最流行的多媒体播放器之一，如果不希望其他用户随意更改其界面外观的话，利用组策略可以轻松实现。打开“组策略控制台→用户配置→管理模板→Windows组件→WindowsMediaPlayer→用户界面中的设置并锁定外观”启用此策略。

启用此策略后，将使WindowsMediaPlayer只以指定的外观模式显示，具体可以使用在“策略”选项卡上的“外观”框中指定的外观。你必须为外观使用完整的文件名例如miniplayer.wmz。如果外观文件在用户的计算机上没有安装，播放器将以WindowsMedi