windowsP组策略

1、Windows XP 具有新的界面和功能，其易用性大大提高了人们的工作效率。但多数用户在计算机 的管理上依然采用借助第三方工具，或者通过手工修改注册表的方法得以实现。其实 Windows XP 组策略已经把这些功能集于一体，通过组策略及相关工具即可实现我们所需要的功能。一、组策略的基本知识什么是“组策略”呢？其实组策略就是介于控制面板和注册表之间的一种修改系统、设置程序的工具。 大家都知道一些常用的系统、外观、网络 设置等我们往往通过控制面板进行修改， 不过通过控制面板能修改的东西太少了，不能满足用户的需要；有一些专业水平的朋友可以使用修改注册表的方法来设置，但注册表涉及内容又太多，修改起来极

2、其不方便。而组策略正好介于二者之间，涉及的内容比控制面板中的多，安全性和控制面板一样非常高，而在条理性、可操作性方面则比注册表强多了。微软 自 Windows NT 4.0开始便采用了组策略这一机制，经过Windows 2000 发展到 Windows XP已相当完善。组策略使用自己更完善的管理组织方法， 可以设置各种软件、计算机和用户策略。例如，可使用“组策略”从桌面删除图标、自定义“开始”菜单并简化“控制面板”。此外, 还可添加在计算机上（在计算机启动或停止时，以及用户登录或注销时）运行的脚本，甚至可配置Internet Explorer。启动组策略时， 您只需依次点击“开始”“运行”命令

3、，然后在“运行”窗口中输入“gpedit.msc ”，然后单击“确定”按扭即可启动Windows XP 组策略编辑器（如图1）。（注：这个“组策略”程序位于“C:SYSTEM32”中，文件名为“ gpedit.msc ”。）“组策略”可以对计算机进行两个方面的设置：一种是“本地计算机配置”，另一种是“本地用户配置”，想要进行具体配置的时候，我们只要依次展开“组策略”窗口左侧类似资源管理器相应项目即可。二、让系统更个性化1、不显示欢迎屏幕界面Windows XP 系统登录时默认情况下都有欢迎屏幕，虽然看起来漂亮但也麻烦因为这相应的延长了登录时间， 为了加快 计算机 启动的速度， 我们完全可以通过

4、组策略设置在每次用户登录时将 Windows XP 欢迎屏幕隐藏。具体操作步骤如下：我们在 “组策略 ”窗口左侧处依次展开“用户配置 ”“管理模板 ”“系统 ”，然后在右侧窗口中找到并双击 “登录时不显示欢迎屏幕”，在弹出的属性窗口中的“设置 ”标签页里选中 “已启用”，最后点击 “确定 ”即可（如图2）这样以后每次用户登录时欢迎屏幕将隐藏。注意：如果想让本机上的其它用户对此设置也有效的话，我们只要依次展开“计算机配置”“管理模板 ”“系统 ”“登录 ”，然后在右侧窗口打开并启用“登录时不显示欢迎屏幕”，最后点击 “确定 ”即可生效。2、恢复到经典的控制面板样式Windows XP 的控制面板

5、样式与“前辈 ”有所不同，相比之下豪华多了，想不想将控制面板的样式复古到Windows 9X/2000 控制面板那样原经典样式？实际上，解决起来并不复杂！我们完全可以通过组策略来实现，并且别人将不能在控制面板的任务栏通过点击“切换到分类视图 ”按钮进行还原，具体操作步骤如下：依次展开 “用户配置 ”“管理模板 ”“控制面板 ”，然后在右侧窗口中找到并启用“强制为传统的控制面板样式”，最后点击 “确定 ”即可（如图3）。3、为 “开始 ”菜单减肥Windows XP 的 “开始 ”菜单的菜单项很多，有的项目我们可能从来就没有点击过，如果您觉得 Windows 的“开始 ”菜单太臃肿的话，我们可以

6、通过组策略将不需要的删除掉。以删除开始菜单中的“我的文档 ”图标为例看看其具体操作方法：依次展开 “用户配置 ”“管理模板 ”“任务栏和 开始 菜单 ”，在右边窗口中双击“从 开始菜单上删除 我的文档 图标 ”项，在弹出对话框的 “设置 ”标签中点选 “已启用 ”，然后单击“确定 ”，这样在 “开始 ”菜单中 “我的文档 ”图标将会隐藏。当然我们还可以删除“开始 ”菜单上的 “网络 连接 ”、“收藏夹 ”、“图片收藏 ”、“我的音乐 ”、“帮助 ”、 “网上邻居 ”等图标，我们只要将不需要的菜单项所对应的策略启用即可。4、让 “开始 ”菜单返璞归真使用 Windows 2000 的朋友们都知道

7、， 在系统的 “开始 ”菜单里只允许用户执行普通任务，然而在 Windows XP 系统中新的 “开始 ”菜单则将这些普通的项目合并在一个菜单之上。如果感觉自己的 电脑 资源比较吃紧， 而且怀念以前 “开始 ”菜单朴素风格的话， 我们可以通过下面的方法进行设置。依次展开 “用户配置 ”“管理模板 ”“任务栏和 开始 菜单 ”，然后在右边窗口中我们找到并启用 “强制典型菜单 ”项，最后点击“确定 ”并重新启动系统即可看到修改后的效果。5、个性化的IE 浏览器IE 浏览器作为 网络时代的 信息 捕捉工具，不少人都希望能换上自己喜欢的精美图片，能解决吗？不要紧， 微软 向我们提供了对 IE 工具栏中

8、的背景图片进行更换的功能，你也可以自定义标题栏的名称及徽标，通过下面的设置将使您的系统变得个性十足。在组策略的左窗口中依次找到“用户配置 Windows 设置 Internet Explorer 维护 浏览器用户界面 ”分支；在右边的窗口中双击 “浏览器工具栏自定义 ”策略， 打开 “浏览器工具栏自定义 ”对话框。在 “背景 ”项中点选 “自定义工具栏背景位图 ”选项，然后单击 “浏览 ”按钮选择一个合适的图片文件，需要注意的是图片必须是位图（ .bmp ）文件，最后点击 “确定 ”即可（如图 4）。6、用 IE 作为用户界面在默认情况下， 系统一开机就会进入桌面，并且显示了桌面上的一些项目，

9、但是有时为了需要，我们希望一开机就运行某程序，而不是运行默认的explorer程序，例如，我们一开机就希望打开IE 浏览器， 这时 IE 浏览器就成了我们的用户界面，当然您还可以设定其它的程序界面，下面我们就来看看具体的设置：依次展开“用户配置”“管理模板”“系统”，在右边窗口中找到并启用“自定义用户界面”项， 然后在下面的“界面文件名”下的输入框内输入所要运行的程序路径及程序名（包括扩展名），例如输入“c:programfilesinternetiexplore.exe”最后点击“确定”并重新启动系统即可（如图5）。7、关闭个性化菜单大家都知道， Windows XP 会自动将最近使用的菜单

10、项移动到开始菜单顶部，并且隐藏最近没有使用的菜单项，以此实现个性化菜单，如果您不希望系统自作聪明的话，那么您可以启关闭个性化菜单设置，具体方法如下：在“组策略”窗口中依次展开“用户配置”“管理模板”“任务栏和开始菜单”， 然后在右边窗口中找到并启用“关闭个性化菜单”项， 最后点击“确定”即可。在启用了此策略后，系统将不会个性化菜单，所有的菜单项将以标准次序显示。并且，该设置将删除“使用个性化菜单”选项， 以便在该设置生效时用户无法改变这个设置。注意：个性化菜单需要用户跟踪。 如果您启用“关闭用户跟踪”设置， 系统将禁止用户跟踪、禁止个性化菜单，并且忽略这个设置。三、让系统更安全1、让整个桌面隐

11、藏起来如果您不希望别人随意打开自己桌面上的“我的文档 ”、“我的 电脑 ”、“回收站 ”等系统图标的话，我们可以通过组策略来实现或者将整个桌面隐藏起来。具体步骤如下：在“组策略 ”窗口中依次展开“用户配置 ”“管理模板 ”“桌面 ”，如果要隐藏 “我的文档 ”，那么就可以在右边窗口中找到并启用 “删除桌面上的 我的文档 图标 ”项，最后点击“确定 ”即可；同样我们在右边窗口中找到并启用 “删除桌面上的 我的电脑 图标 ”或 “从桌面删除回收站 ”即可删除 “我的电脑 ”或“回收站 ”，启用 “隐藏和禁用桌面上的所有项目 ” 则可隐藏整个桌面。2、保护个人的文档隐私Windows XP 有个高级

12、智能功能，即可以记录你曾经访问过的文件。这个功能为用户再次打开该文件提供了方便，如果您出于安全和性能方面考虑的话 应屏蔽此功能。我们可以通过下面的设置来满足要求：在“组策略 ”窗口中依次展开“用户配置 ”“管理模板 ”“任务栏和 开始 菜单 ”，然后在右边窗口将 “不要保留最近打开文档的记录 ”和 “退出时清除最近打开的文档记录 ” 两个策略启用即可。3、禁止访问 “控制面板 ”如果您不希望其他用户访问 计算机 上的 “控制面板 ”，那么只要运行组策略编辑器，并在左侧窗口中展开 “本地计算机策略 用户配置 管理模板 控制面板 ”分支，然后将右侧窗口的 “禁止访问控制面板 ”设置为 “已启用 ”

13、即可。此项设置可以防止控制面板程序文件的启动，其结果是他人将无法启动控制面板或运行任何控制面板项目。 另外，这个设置将从 “开始 ”菜单中删除控制面板，同时这个设置还从 Windows 资源管理器中删除控制面板文件夹。4、设置用户权限当多人共用一台计算机 时，您可以在 Windows XP 中设置用户权限，可以按照以下步骤进行：在“组策略 ”窗口依次展开 “计算机配置 ”“ Windows设置 ”“安全设置 ”“本地策略 ”“用户权限指派 ”，比如我们设置用户名为“GT”的用户可以远程系统强制关机，那么我们在右边窗口找到并双击“从远端系统强制关机”，此时将会打开如图6 所示的属性窗口。我们单击

14、 “添加用户或组 ”按钮，在弹出的“选择用户或组”窗口中点击 “高级 ”，然后点击 “立即查找 ”按钮，此时我们就可以从下面的用户列表框中选中用户名为“GT”的用户，最后单击 “确定 ”按钮退出即可为此用户设置了此权限，当然你也可以删除用户的权限。5、密码设置系统安全一直就是人们关注的焦点问题，当然 Windows XP 也不会例外。 我们可通过组策略设置密码（口令）的最小长度，具体设置步骤如下：在“组策略 ”窗口依次展开 “计算机配置 ”“ Windows设置 ”“安全设置 ”“账户策略 ” “密码策略 ”。 在右边窗口中双击并启用“密码必须符合复杂性要求”设置项（如图7），确定后双击 “密

15、码长度最小值 ”设置项，在弹出的对话框中将密码长度最小值设为 8 或更大，今后设置账户密码时就必须输入 8 位以上，安全性就高多了。 另外， 还可以设定密码的有效期，我们可以分别双击 “密码最长保存期 ”、“密码最短保存期 ”，然后分别设置密码保存的最长时间和最短时间。6、禁止访问注册表编辑器为了防止他人修改你的注册表，我们可以在组策略中禁止访问注册表编辑器，具体步骤如下：依次展开 “用户配置 ”“管理模板 ”“系统 ”，然后在右边窗口中找到并双击“阻止访问注册表编辑器”项，并将其设置为“已启用 ”，这样用户在试图启动注册表编辑器时，系统将提示：注册编辑已被管理员停用。另外，如果你的注册表编辑

16、器被锁死，也可以双击此设置，在弹出对话框的“设置 ”标签中点选 “未被设置 ”项，这样你的注册表就可以解锁了。如果要防止用户使用其他注册表编辑工具打开注册表，请双击启用“只运行许可的Windows 应用程序 ”，这样用户只能运行您所指定的程序了。7、隐藏或删除资源管理器中的项目一直以来，资源管理器就是Windows 系统中最重要的工具，如何高效、安全地管理资源也一直是电脑 用户的不懈追求。依次展开“用户配置 ”“管理模板 ”“ Windows组件 ”“ Windows资源管理器 ”项，可以看到 “Windows资源管理器 ”节点下的所有设置。（如图 8）比如 “文件夹选项 ”是资源管理器中一个

17、重要的菜单项，通过它可修改文件的查看方式， 编辑文件类型的打开方式，为了防止他人随意更改，可将此菜单项删除，我们找到并双击启用“从 工具 菜单删除 文件夹选项 菜单 ”便能完成这一设置；此外，双击启用 “隐藏 Windows 资源管理器上下文菜单上的管理 项目 ”项则可以屏蔽电脑中的“管理 ”菜单；我们还可以通过启用“隐藏 我的电脑 中的这些指定的驱动器”来隐藏你指定的驱动器；双击启用 “不要将已删除的文件移到 回收站 ”则以后删除文件时将不进入回收站直接删除掉。 当然还有不少项目这里没有讲到， 大家可根据需要自行探讨， 进行适当的配置。8、禁用 “添加 /删除程序 ”我们可以从 “控制面板

18、”中的 “添加或删除程序”项目中安装、 卸载、 修复并添加和删除 Windows 的功能和组件以及种类很多的 Windows 程序。如果你想阻止其他用户安装或卸载程序，可利用组策略来实现。依次展开 “用户配置 ”“管理模板 ”“控制面板 ”“添加 /删除程序 ”，然后在右边窗口中启用 “删除 添加 /删除程序 程序 ”即可。此外，在 “添加 /删除程序 ”分支中还可以对Windows“添加 /删除程序 ”项中的 “添加新程序 ”、 “从 CD-ROM 或软盘添加程序 ”、 “从 Microsoft 添加程序 ”、 “从 网络添加程序 ”等项进行隐藏， 通过这些策略项目的设置， 起到了保护 计算

19、机 中系统文件及应用程序的作用。9、禁用 IE “工具 ”菜单下的 “ Internet选项 ”如果不希望别人对IE 浏览器的设置随意更改，可以将“工具 菜单：禁用 Internet选项 .”策略启用。具体设置步骤如下：依次展开 “用户配置 ”“管理模板 ”“ Windows组件 ”“ Internet Explorer 浏”“览器菜单 ”，然后在右边窗口中启用 “工具 菜单：禁用 Internet选项 . ”菜单项即可（如图9）。另外，根据个人的需要，在该窗格中还可以禁用其他项目（例如隐藏在文件菜单中禁用另存为、新建、打开等）。四、让系统性能更棒1、禁止 Windows Messenger

20、自动运行IE收藏夹，对于不上网或者根本就不用Windows Messenger 的朋友来说，Windows XP自带的Windows Messenger 根本就是多余的，因为它不仅卸载不方便而且还会随着系统一起自动运行。所以最好是屏蔽此 软件 的自动运行功能。依次通过双击展开“计算机 配置 ”“管理模板 ”“ Windows组件 ”“ WindowsMessenger 分”支，然后在右边的窗口中找到并双击“不允许运行Windows Messenger ，”在弹出的 “不允许运行Windows Messenger 属性 ”对话框中点击“已启用 ”，再单击 “确定“按扭退出即可。2、禁用 Wind

21、ows Update 功能利用 Windows Update 功能可以自动连接微软 网站并下载更新内容，为用户软件的更新提供了方便， 但对于不需要更新或者带宽紧张的 电脑 用户来说， 此功能就显得多余了，能不能在系统中隐藏掉 “Windows Update”这个功能呢？禁用方法如下：依次展开 “用户配置 ”“管理模板 ”“ Windows组件 ”“ Windows Update，”然后在右边的窗口中找到并启用 “删除使用所有 Windows Update 功能的访问 ”即可。3、禁用系统自带的CD 刻录功能Windows XP 系统自带CD 刻录功能，如果您没有多余，而且会影响系统性能和资源管

22、理器的执行速度；用的刻录软件，而不会使用系统自带的刻录功能，CD 刻录机，那么此功能将显得另一方面， 大部分用户都使用专因此我们可以利用组策略来屏蔽此功能，具体步骤如下：依次展开 “用户配置 ”“管理模板 ”“ Windows组件 ”“ Windows资源管理器 ”，然后在右边窗口中找到并启用“删除 CD 刻录功能 ”即可。说明：该设置不会阻止用户使用第三厂商的应用程序用4、上网提速200%CD 烧录机制作或修改CD 。在默认情况下， Windows 网络连接数据包调度程序将系统限制在的连接带宽之内，这对带宽较小的网络来说，无疑是笔不小的开支。我们可以通过组策略设置来替代默认值，让我们的上网速率提高！展开 “计算机 配置 ”“管理模板 ”“网络 ”“数据包调度程序”，在右边窗口中找到并双击“限制并保留带宽”项，在弹出的属性窗口中选中“已启用 ”，然后使用下面“带宽限制 ”框来调整系统可保留的带宽比例，我们将它设置为0即可，最后按确定退出，之后我们就可以使用另外20的带宽了。5、禁用系统还原功能系统还原功能对于系统不怎么稳定的用户来说是一个很强大的功能，但是如果您的系统一直比较稳定， 还有必要开启系统还原功能吗？因为启用这一功能付出的代价是相当大的，系