组策略在注册表中的对应的位置
在组策略中的位置:
计算机设置->Windows设置->安全设置->本地策略->安全选项详细列表: [MACHINESystemCurrentControlSetControlLsa]
值名:AuditBaseObjects
含义:对全局系统对象的访问进行审计
类型:REG_DWORD
数据:0=停用
1=启用
值名:CrashOnAuditFail
含义:如果无法纪录安全审计则立即关闭系统
类型:REG_DWORD
数据:0=停用
1=启用
值名:FullPrivilegeAuditing
含义:对备份和还原权限的使用进行审计
类型:REG_BINARY
数据:0=停用
1=启用
值名:LmCompatibilityLevel
含义:LAN Manager 身份验证级别
类型:REG_DWORD
数据:0=发送LM & NTLM响应
1=发送LM & NTLM - 若协商使用NTLMv2安全
2=仅发送NTLM响应
3=仅发送NTLMv2响应
4=仅发送NTLMv2响应拒绝LM
5=仅发送NTLMv2响应拒绝LM & NTLM
值名:RestrictAnonymous
含义:对匿名连接的额外限制(通常用于限制IPC$空连接)
类型:REG_DWORD
数据:0=无.依赖于默认许可权限
1=不允许枚举SAM账号和共享
2=没有显式匿名权限就无法访问
值名:SubmitControl
含义:允许服务器操作员计划任务(仅用于域控制器)
类型:REG_DWORD
数据:0=停用
1=启用[MACHINESystemCurrentControlSetControlPrintProvidersLanMan Print ServicesServers]
值名:AddPrinterDrivers
含义:防止用户安装打印机驱动程序
类型:REG_DWORD
数据:0=停用
1=启用
[MACHINESystemCurrentControlSetControlSession ManagerMemory Management]
值名:ClearPageFileAtShutdown
含义:在关机时清理虚拟内存页面交换文件
类型:REG_DWORD
数据:0=停用
1=启用
[MACHINESystemCurrentControlSetControlSession Manager]
值名:ProtectionMode
含义:增强全局系统对象的默认权限 (例如 Symbolic Links)
类型:REG_DWORD
数据:0=停用
1=启用[MACHINESystemCurrentControlSetServicesLanManServerParameters]值名:EnableSecuritySignature
含义:对服务器通讯进行数字签名 (如果可能)
类型:REG_DWORD
数据:0=停用
1=启用
值名:RequireSecuritySignature
含义:对服务器通讯进行数字签名 (总是)
类型:REG_DWORD
数据:0=停用
1=启用
值名:EnableForcedLogOff
含义:当登录时间用完时自动注销用户 (本地)
类型:REG_DWORD
数据:0=停用
1=启用
值名:AutoDisconnect
含义:在断开会话产所需要的空闲时间
类型:REG_DWORD
数据:分钟数[MACHINESystemCurrentControlSetServicesLanmanWorkstationParameters]值名:EnableSecuritySignature
含义:对客户端通讯进行数字签名 (如果可能)
类型:REG_DWORD
数据:0=停用
1=启用
值名:RequireSecuritySignature
含义:对客户端通讯进行数字签名 (总是)
类型:REG_DWORD
数据:0=停用
1=启用
值名:EnablePlainTextPassword
含义:发送未加密的密码以连接到第三方SMB服务器
类型:REG_DWORD
数据:0=停用
1=启用
[MACHINESystemCurrentControlSetServicesNetlogonParameters]值名:DisablePasswordChange
含义:防止计算机帐户密码的系统维护
类型:REG_DWORD
数据:0=停用
1=启用
值名:SignSecureChannel
含义:安全通道: 对安全通道数据进行数字签名 (如果可能)
类型:REG_DWORD
数据:0=停用
1=启用
值名:SealSecureChannel
含义:安全通道: 对安全通道数据进行数字加密 (如果可能)
类型:REG_DWORD
数据:0=停用
1=启用
值名:RequireSignOrSeal
含义:安全通道: 对安全通道数据进行数字加密或签名 (总是)
类型:REG_DWORD
数据:0=停用
1=启用
值名:RequireStrongKey
含义:安全通道: 需要强 (Windows 2000 或以上版本) 会话密钥类型:REG_DWORD
数据:0=停用
1=启用
[MACHINESoftwareMicrosoftDriver Signing]
值名:Policy
含义:未签名驱动程序的安装操作
类型:REG_BINARY
数据:0=默认安装
1=允许安装但发出警告
2=禁止安装
[MACHINESoftwareMicrosoftNon-Driver Signing]
值名:Policy
含义:未签名非驱动程序的安装操作
类型:REG_BINARY
数据:0=默认安装
1=允许安装但发出警告
2=禁止安装[MACHINESoftwareMicrosoftWindowsCurrentVersionPoliciesSystem]值名:DisableCAD
含义:禁用按 CTRL+ALT+DEL 进行登录的设置
类型:REG_DWORD
数据:0=停用
1=启用
值名:DontDisplayLastUserName
含义:登录屏幕上不要显示上次登录的用户名
类型:REG_DWORD
数据:0=停用
1=启用
值名:LegalNoticeCaption
含义:用户试图登录时消息标题
类型:REG_SZ
数据:标题文本
值名:LegalNoticeText
含义:用户试图登录时消息文字
类型:REG_SZ
数据:消息文字
值名:ShutdownWithoutLogon
含义:登录屏幕上不要显示上次登录的用户名
类型:REG_DWORD
数据:0=停用
1=启用
[MACHINESoftwareMicrosoftWindows NTCurrentVersionSetupRecoveryConsole]
值名:SecurityLevel
含义:故障恢复控制台: 允许自动系统管理级登录
类型:REG_DWORD
数据:0=停用
1=启用
值名:SetCommand
含义:故障恢复控制台: 允许对所有驱动器和文件夹进行软盘复制和访问
类型:REG_DWORD
数据:0=停用
1=启用
[MACHINESoftwareMicrosoftWindows NTCurrentVersionWinlogon]
值名:AllocateCDRoms
含义:只有本地登录的用户才能访问 CD-ROM
类型:REG_SZ
数据:0=停用
1=启用
值名:AllocateDASD
含义:允许弹出可移动 NTFS 媒体
类型:REG_SZ
数据:0=Administrators
1=Administrators 和 Power users
2=Administrators 和 Interactive users
值名:AllocateFloppies
含义:只有本地登录的用户才能访问软盘
类型:REG_SZ
数据:0=停用
1=启用
值名:CachedLogonsCount
含义:可被缓冲保存的前次登录个数 (在域控制器不可用的情况下)类型:REG_SZ
数据:次数,如10次
值名:PasswordExpiryWarning
含义:在密码到期前提示用户更改密码
类型:REG_DWORD
数据:天数,缺省是14天
值名:ScRemoveOption
含义:智能卡移除操作
类型:REG_SZ
数据:0=无操作
1=锁定工作站
2=强制注销。
注册表gpedit.msc
1、禁用了桌面小工具功能，应该是WIN7优化大师的或者金山卫士或者360安全等所致。
可以用优化大师把禁用再取消即可或者手动解决。
打开开始菜单点运行
输入 gpedit.msc 回车，
弹出组策略对话框，
依次选择：计算机设置---管理模板---WINDOWS组件---桌面小工具---- 然后双击“关闭桌面小工具”弹出对话框，选择未启用或者禁用。
操作示例如下图：
2、在“运行”中输入“gpedit.msc”，打开策略管理器，依次打开“计算机配置→管理模板→系统→关机选项”，然后双击“关闭会阻止或取消关机的应用程序的自动终止功能”
3、关闭Windows 7程序兼容性助手
Windows 7的这个功能的作用也不大，经常弹出还有点麻烦，不如干脆禁用了它吧。
禁用的方法很简单，介绍两种关闭方法：
1：打开组策略（按键盘“Win+R”键后输入“gpedit.msc”），依次选择“用户配置→管
理模板→Windows组件→应用程序兼容性”，在右侧窗口中选择“关闭程序兼容助理（Turn off Program Compatibility Assistant）”，并启用即可。
2：计算机→管理→服务→禁用Program Compatibility Assistant Service服务。
gpedit.msc（组策略）
gpedit.msc（组策略）gpedit.msc(组策略):使⽤系统管理员的帐号登陆进⼊系统，打开“开始”-“运⾏”，在运⾏输⼊框中输⼊“gpedit.msc”，进⼊“组策略”.说到组策略，就不得不提注册表。
注册表是Windows系统中保存系统、应⽤软件配置的数据库，随着Windows功能的越来越丰富，注册表⾥的配置项⽬也越来越多。
很多配置都是可以⾃定义设置的，但这些配置发布在注册表的各个⾓落，如果是⼿⼯配置，可想是多么困难和烦杂。
⽽组策略则将系统重要的配置功能汇集成各种配置模块，供管理⼈员直接使⽤，从⽽达到⽅便管理计算机的⽬的。
简单点说，组策略就是修改注册表中的配置。
当然，组策略使⽤⾃⼰更完善的管理组织⽅法，可以对各种对象中的设置进⾏管理和配置，远⽐⼿⼯修改注册表⽅便、灵活，功能也更加强⼤。
各功能现如⼀介绍:计算机配置-windows设置-安全设置中包括“帐户策略”和“本地策略”两个⽅⾯，⽽其中的“帐户策略”⼜包括：密码策略、帐户锁定策略和Kerberos策略三个⽅⾯；另外的“本地策略”也包括：审核策略、⽤户权限分配和安全选项三部分。
下⾯分别予以介绍。
⼀、密码策略的设置 ⼀、密码策略的设置 密码策略作⽤于域帐户或本地帐户，其中就包含以下⼏个⽅⾯： 强制密码历史 密码最长使⽤期限 密码最短使⽤期限 密码长度最⼩值 密码必须符合复杂性要求 ⽤可还原的加密来存储密码 以上各项的配置⽅法均需根据当前⽤户帐户类型来选择。
默认情况下，成员计算机的配置与其域控制器的配置相同。
下⾯分别根据⼏种不同⽤户类型介绍相应的密码策略配置⽅法。
1. 对于本地计算机 对于本地计算机的⽤户帐户，其密码策略设置是在“本地安全设置”管理⼯个中进⾏的。
下⾯是具体的配置⽅法。
第1步，执⾏〖开始〗→〖管理⼯具〗→〖本地安全策略〗菜单操作，打开如图所⽰的“本地安全设置”界⾯。
对于本地计算机中⽤户“帐户和本地策略”都查在此管理⼯具中进⾏配置的。
组策略命令
组策略命令gpedit.msc组策略命令功能：用来管理Windows系统里面的用户配置，如果域管理组策略可以通过他管理整个域的所有电脑登录用户配置命令位置: C:\WINDOWS\system32 或者C:\WINNT\system32如何打开组策略编辑器？ss答：运行里输入gpedit.msc系统里提示没有打开组策略这条命令？答：1：看是不是注册表中锁住了组策略“HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer”，把“RestrictRun”的键值改为0即可。
2：开始－－运行－－MMC－－文件－－添加删除管理单元－－添加－－组策略－－添加，后面的你应该会了。
看你要开哪个策略，就添加哪个策略。
组策略配置设置一、桌面项目设置1、隐藏不必要的桌面图标2、禁止对桌面的改动3、启用或禁止活动桌面4、给“开始”菜单减肥5、保护好“任务栏”和“开始”菜单的设置二、隐藏或禁止控制面板项目1. 禁止访问“控制面板”2、隐藏或禁止“添加/删除程序”项3、隐藏或禁止“显示”项三、系统项目设置1、登录时不显示欢迎屏幕界面2、禁用注册表编辑器3、关闭系统自动播放功能4、关闭Windows自动更新5、删除任务管理器四、隐藏或删除Windows XP资源管理器中的项目1、删除“文件夹选项”2、隐藏“管理”菜单项五、IE浏览器项目设置1、限制IE浏览器的保存功能2、给工具栏减肥3、在IE工具栏添加快捷方式4、让IE插件不再骚扰你5、保护好你的个人隐私6、禁止修改IE浏览器的主页7、禁用导入和导出收藏夹六、系统安全/共享/权限设置1、密码策略2、用户权利指派3、文件和文件夹设置审核4、Windows 98访问Windows XP共享目录被拒绝的问题解决5、阻止访问命令提示符6、阻止访问注册表编辑工具一、桌面项目设置在“组策略”的左窗口依次展开“用户配置”→“管理模板”→“桌面”节点，便能看到有关桌面的所有设置。
组策略(gpedit.msc)学习
组策略（gpedit.msc）学习习背景：组策略就是修改注册表中的配置。
当然，组策略使自己更完善计算机的管理组织方法，可以对各种对象中的设置进行管理和配置，远比手工修改注册表方便、灵活，功能也更加强大.学习目的：熟悉组策略的使用，完善计算机的管理与设置学习步骤：组策略的启动，组策略的实际例子操作讲解，安全防范，组策略的保护！地计算机配置对应注册表 HKEY_LOCAL_MACHINE本地用户配置对应注册表 HKEY_CURRENT_USER访问本地组策略的方法有两种：第一种方法是命令行方式：“开始”→“运行”→“gpedit.msc”→“确定”刚才我们演示的（gpedit.msc我们可以在系统盘中找到“C:\WINNT\SYSTEM32\gpedit.msc”）第二种方法是通过在MMC控制台中选择GPE插件来实现:“开始”→“运行”→“mmc”→“确定”→“文件”→“添加/删除管理单元”→“独立”→“添加”→“添加独立管理单元”→"组策略对象编辑器"大家看到了吧！这样也是可以的，只是麻烦了点！继续讲解啊！“本地计算机策略”||——“计算机配置” 对整个计算机中的系统配置进行设置的，它对当前计算机中所有用户的运 | | 行环境都起作用| |——“软件设置”| |——“Windows设置”| |——“管理模块”|||——“用户配置”对当前用户的系统配置进行设置的，它仅对当前用户起作用 | |——“软件设置”| |——“Windows设置”| |——“管理模块”下面我们就用实际的例子来学习组策略这个超级工具！（因为组策略的功能太多，太强大！所以我就选择其中有代表性的例子进行讲解！一一讲解的话，你可以与我QQ联系，我一一讲解，这里不耽误大家时间）（任何事情都是有起因的，呵呵）事件一.起因：我们想不让别人使用我们的CMD（命令）与REGEDIT（注册表），所以我想删除“运行”因为我们运行CMD与REGEDIT多是在运行菜单下进行的操作如下（涉及2个知识点）我们在实验之前看看我们的运行菜单他还好好的在那里！！知识点1.“任务栏”和“开始”菜单相关选项的删除和禁用（1）在“本地计算机”策略中，逐级展开“用户配置”→“管理模板”→“任务栏和「开始」菜单”分支，在右侧窗格中，提供了“任务栏”和“开始菜单”的有关策略！我们现在看看他没了运行菜单没了删除“运行”那么操作如下：用户配置”→“管理模板”→“任务栏和「开始」菜单”→从开始菜单中删除运行→已启用→确定那么我们想禁止使用CMD与REGEDIT的话是不是就已经成功了呢！带着疑问我们看看！没有运行菜单了是不是就是我的实验成功了呢？？？？是不是就是不可以运行CMD与REGEDIT了呢？？我们接着看看大家可以看得懂我的操作是什么吧就是运用BAT文件运行CMD与REGEDIT我们的命令提示符出来了说明我们没有成功！没有成功！继续深入！知识点2.禁止使用CMD与REGEDIT（2）在“本地计算机”策略中，逐级展开“用户配置”→“管理模板”→“系统”分支。
组策略概述
组策略实例2：用户配置
1.个性化【任务栏务栏和「开始」菜单】的个性 化。在【组策略编辑器】控制台中，展开【用户配置】｜【 管理模板】｜【任务栏和‘开始’菜单】项，在右窗格中列 出【任务栏和‘开始’菜单】有关策略的具体配置。
★保护好【任务栏和「开始」菜单】 如果不想随意让他人更改【任务栏和「开始」菜单】 的设置，只要启用【阻止更改“任务栏和开始菜单”设置】 和【阻止访问任务栏的上下文菜单】两个策略即可。 ★利用组策略保护个人文档隐私 如果不希望用户查看曾经访问过的文件，只要在组策 略窗口中的【任务栏和「开始」菜单】项中，启用【不要保 留最近打开文档的记录】和【退出时清除最近打开的文档的 记录】两个策略即可。
★ 退出时不保存桌面设置 启用【退出时不保存设置】策略可以防止用户保存 对桌面的某些更改（如图标的位置、任务栏的位置及大小 等），不过任务栏上的快捷方式总可以被保存。
3.IE浏览器设置
微软的IE浏览器让我们可以轻松地在互联网上遨游，但要
想用好IE浏览器，则必须将它配置好。通过组策略可轻松实现
高级配置功能。在【组策略编辑器】中，展开【用户配置】|
设置，可以禁用【Internet 选项】的某些选项卡，在 【Internet 控制面板】目录中，启用【禁用常规页】、【禁 用安全页】等组策略项，可在【Internet选项】中删除【常 规】、【安全】等选项卡。
★禁止修改IE浏览器的主页 在【工具栏】目录，启用【禁用更改主页设置】策略即 可
4.轻松实现Windows高级功能 ★隐藏【我的电脑】中指定的驱动器 在【组策略编辑器】中，展开【用户配置】|【管理模板】 |【Windows 组件】|【Windows资源管理器】项，启用 【隐藏“我的电脑”中的这些指定的驱动器】策略，并在列 表框中选择一个驱动器或几个驱动器。 ★防止从【我的电脑】访问驱动器 在【组策略编辑器】中，展开【用户配置】|【管理模板】 |【Windows 组件】|【Windows资源管理器】项，启用 【防止从“我的电脑”访问驱动器】策略，并在列表框中选 择一个驱动器或几个驱动器。
第五课 组策略注册表及其它工具
第五课组策略、注册表及其它工具一、组策略1、组策略命令：单击选择“开始”→“运行”命令，在“运行”对话框的“打开”栏中输入“gpedit.msc”，然后单击“确定”按扭即可启动Windows 组策略编辑器。
（注：这个“组策略”程序位于“C:\WINNT\SYSTEM32”中，文件名为“gpedit.msc”。
）2、组策略用于对计算机对象进行配置。
注册表是Windows系统中保存系统软件和应用软件配置的数据库，而随着Windows功能越来越丰富，注册表里的配置项目也越来越多，很多配置都可以自定义设置，但这些配置分布在注册表的各个角落，如果是手工配置，可以想像是多么困难和烦杂。
而组策略则将系统重要的配置功能汇集成各种配置模块，供用户直接使用，从而达到方便管理计算机的目的。
简单地说，组策略就是修改注册表中的配置。
3、当多人共用一台计算机时，在Windows XP中设置用户权限，可以按照以下步骤进行：A、运行组策略编辑器程序（gpedit.msc）。
B、在编辑器窗口的左侧窗格中逐级展开“计算机配置”→“Windows设置”→“安全设置”→“本地策略”→“用户权限指派”分支。
C、双击需要改变策略，单击“增加”，然后双击想指派给权限的用户帐号。
二、注册表1、注册表：注册表是Windows操作系统中的一个核心数据库，其中存放着各种参数，直接控制着Windows的启动、硬件驱动程序的装载以及一些Windows应用程序的运行，从而在整个系统中起着核心作用。
这些作用包括了软、硬件的相关配置和状态信息，比如注册表中保存有应用程序和资源管理器外壳的初始条件、首选项和卸载数据等，联网计算机的整个系统的设置和各种许可，文件扩展名与应用程序的关联，硬件部件的描述、状态和属性，性能记录和其他底层的系统状态信息，以及其他数据等。
2、用户如果需要使用注册表编辑器，可以在“运行”对话框内输入Regedt32或Regedit 即可打开注册表编辑器，或者在“命令提示符”中执行Regedt32.exe也可以进入注册表编辑器。
win10禁用组策略的方法
win10禁用组策略的方法Win10禁用组策略的方法如下：1.修改注册表：开始 >> 运行，输入regedit进入注册表。
左侧进入到HKEY_CURRENT_USER\SOFTWARE\MICROSOFT\WINDOWS\CURRENT VERSION\POLICIES\EXPLORER中把RESTRICTRUN改为1。
重启电脑，如果要解禁，改为0即可。
2.注册脚本法：新建一个*.reg注册表脚本，打开编辑：WindowsRegistry Editor Version 5.00 "ThreadingModel"="Apartment"。
3.直接在组策略中修改权限直接禁止组策略的使用。
开始->运行->输入gpedit.msc->地计算机策略->用户设置->管理模板->windows组件->Microsoft management Console->受限的/许可的管理单元->组策略->右边找到“组策略对象编辑器”->双击打开设置已禁用确定保存即可。
除了上述提到的方法外，还可以通过以下步骤来禁用Windows 10的组策略：1.使用组策略编辑器禁用组策略：按下“win+R”组合键，调出运行窗口，输入“gpedit.msc”，然后回车进入。
在左侧选择“管理模板”。
在右侧找到被禁用的具体项。
然后在右侧下拉找到并双击打开“系统还原”。
接着双击“关闭系统还原”。
在弹出的窗口的上方选择“已禁用”，最后在下方点击“确定”即可。
2.使用注册表编辑器禁用组策略：打开注册表编辑器，方法是在键盘上按下“win+R”组合键，输入“regedit”，然后回车进入。
在注册表编辑器中，依次展开到以下路径：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Pol icies\Explorer。
win7电脑组策略对应的注册表位置大全资料
组策略安全选项对应注册表项汇总在组策略中的位置:计算机设置->Windows设置->安全设置->本地策略->安全选项详细列表:[MACHINE\System\CurrentControlSet\Control\Lsa]值名:AuditBaseObjects含义:对全局系统对象的访问进行审计类型:REG_DWORD数据:0=停用1=启用值名:CrashOnAuditFail含义:如果无法纪录安全审计则立即关闭系统类型:REG_DWORD数据:0=停用1=启用值名:FullPrivilegeAuditing含义:对备份和还原权限的使用进行审计类型:REG_BINARY数据:0=停用1=启用值名:LmCompatibilityLevel含义:LAN Manager身份验证级别类型:REG_DWORD数据:0=发送LM &NTLM响应1=发送LM & NTLM -若协商使用NTLMv2安全2=仅发送NTLM响应3=仅发送NTLMv2响应4=仅发送NTLMv2响应\拒绝LM5=仅发送NTLMv2响应\拒绝LM &NTLM值名:RestrictAnonymous含义:对匿名连接的额外限制(通常用于限制IPC$空连接)类型:REG_DWORD数据:0=无.依赖于默认许可权限1=不允许枚举SAM账号和共享2=没有显式匿名权限就无法访问值名ubmitControl含义:允许服务器操作员计划任务(仅用于域控制器)类型:REG_DWORD数据:0=停用1=启用[MACHINE\System\CurrentControlSet\Control\Print\Providers\LanMan PrintServices\Servers]值名:AddPrinterDrivers含义:防止用户安装打印机驱动程序类型:REG_DWORD数据:0=停用1=启用[MACHINE\System\CurrentControlSet\Control\SessionManager\MemoryManagement]值名:ClearPageFileAtShutdown含义:在关机时清理虚拟内存页面交换文件类型:REG_DWORD数据:0=停用1=启用[MACHINE\System\CurrentControlSet\Control\SessionManager]值名rotectionMode含义:增强全局系统对象的默认权限 (例如 SymbolicLinks)类型:REG_DWORD数据:0=停用1=启用[MACHINE\System\CurrentControlSet\Services\LanManServer\Parameters]值名:EnableSecuritySignature含义:对服务器通讯进行数字签名(如果可能)类型:REG_DWORD数据:0=停用1=启用值名:RequireSecuritySignature含义:对服务器通讯进行数字签名(总是)类型:REG_DWORD数据:0=停用1=启用值名:EnableForcedLogOff含义:当登录时间用完时自动注销用户(本地)类型:REG_DWORD数据:0=停用1=启用值名:AutoDisconnect含义:在断开会话产所需要的空闲时间类型:REG_DWORD数据:分钟数[MACHINE\System\CurrentControlSet\Services\LanmanWorkstation\Parameters] 值名:EnableSecuritySignature含义:对客户端通讯进行数字签名(如果可能)类型:REG_DWORD数据:0=停用1=启用值名:RequireSecuritySignature含义:对客户端通讯进行数字签名(总是)类型:REG_DWORD数据:0=停用1=启用值名:EnablePlainTextPassword含义:发送未加密的密码以连接到第三方SMB服务器类型:REG_DWORD数据:0=停用1=启用[MACHINE\System\CurrentControlSet\Services\Netlogon\Parameters] 值名isablePasswordChange含义:防止计算机帐户密码的系统维护类型:REG_DWORD数据:0=停用1=启用值名ignSecureChannel含义:安全通道: 对安全通道数据进行数字签名(如果可能)类型:REG_DWORD数据:0=停用1=启用值名ealSecureChannel含义:安全通道: 对安全通道数据进行数字加密(如果可能)类型:REG_DWORD数据:0=停用1=启用值名:RequireSignOrSeal含义:安全通道: 对安全通道数据进行数字加密或签名(总是)类型:REG_DWORD数据:0=停用1=启用值名:RequireStrongKey含义:安全通道: 需要强 (Windows 2000 或以上版本)会话密钥类型:REG_DWORD数据:0=停用1=启用[MACHINE\Software\[M$]\DriverSigning]值名olicy含义:未签名驱动程序的安装操作类型:REG_BINARY数据:0=默认安装1=允许安装但发出警告2=禁止安装[MACHINE\Software\[M$]\Non-DriverSigning]值名olicy含义:未签名非驱动程序的安装操作类型:REG_BINARY数据:0=默认安装1=允许安装但发出警告2=禁止安装[MACHINE\Software\[M$]\Windows\CurrentVersion\Policies\System] 值名isableCAD含义:禁用按CTRL+ALT+DEL进行登录的设置类型:REG_DWORD数据:0=停用1=启用值名ontDisplayLastUserName含义:登录屏幕上不要显示上次登录的用户名类型:REG_DWORD数据:0=停用1=启用值名:LegalNoticeCaption含义:用户试图登录时消息标题类型:REG_SZ数据:标题文本值名:LegalNoticeText含义:用户试图登录时消息文字类型:REG_SZ数据:消息文字值名hutdownWithoutLogon含义:登录屏幕上不要显示上次登录的用户名类型:REG_DWORD数据:0=停用1=启用[MACHINE\Software\[M$]\WindowsNT\CurrentVersion\Setup\RecoveryConsole]值名ecurityLevel含义:故障恢复控制台:允许自动系统管理级登录类型:REG_DWORD数据:0=停用1=启用值名etCommand含义:故障恢复控制台:允许对所有驱动器和文件夹进行软盘复制和访问类型:REG_DWORD数据:0=停用1=启用[MACHINE\Software\[M$]\WindowsNT\CurrentVersion\Winlogon]值名:AllocateCDRoms含义:只有本地登录的用户才能访问CD-ROM类型:REG_SZ数据:0=停用1=启用值名:AllocateDASD含义:允许弹出可移动 NTFS媒体类型:REG_SZ数据:0=Administrators1=Administrators 和 Power users2=Administrators 和 Interactiveusers值名:AllocateFloppies含义:只有本地登录的用户才能访问软盘类型:REG_SZ数据:0=停用1=启用值名:CachedLogonsCount含义:可被缓冲保存的前次登录个数(在域控制器不可用的情况下)类型:REG_SZ数据:次数,如10次值名asswordExpiryWarning含义:在密码到期前提示用户更改密码类型:REG_DWORD数据:天数,缺省是14天值名cRemoveOption含义:智能卡移除操作类型:REG_SZ数据:0=无操作1=锁定工作站2=强制注销=============================================================================== 组策略用户配置管理模板与注册表对应键值一.组策略用户配置管理模板Windows组件《Windows Update》[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesWindowsUpdate] "DisableWindowsUpdateAccess"=dword:00000001（删除使用所有Windows Update功能的访问）（至少WINXP）《组策略用户配置管理模板任务栏和开始菜单》[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer] "NoSimpleStartMenu"=dword:00000001（强制典型菜单）（至少WINXP）"NoCommonGroups"=dword:00000001（从开始->程序菜单删除公共程序组）（至少WIN2000）"NoSMMyDocs"=dword:00000001（从开始->文档菜单删除我的文档图标）（至少WIN2000）"NoNetworkConnections"=dword:00000001（从开始->设置菜单删除网络连接）（至少WIN2000）"NoSMMyPictures"=dword:00000001（从开始菜单中删除"图片收藏"图标）（至少WINXP）"ForceStartMenuLogOff"=dword:00000001（强制开始菜单显示注销）（至少WIN2000）"Intellimenus"=dword:00000001（禁止个性化菜单）（至少WIN2000）"NoInstrumentation"=dword:00000001（关闭用户跟踪）（至少WIN2000）[注]这个设置防止系统跟踪用户使用的程序、用户导航的路径和用户打开的文档。
组策略注册表权限
组策略注册表权限一、概述在计算机系统中，注册表是存储配置信息和系统设置的重要数据库。
为了保护系统的安全性和稳定性，操作系统通常会限制对注册表的访问权限。
组策略是一种集中管理计算机和用户配置设置的工具，通过配置组策略可以限制或授权用户对注册表的访问。
本文将深入探讨组策略在注册表权限管理中的应用。
首先介绍组策略的基本概念和作用，然后详细讨论如何使用组策略来管理注册表权限，包括配置注册表访问权限、禁止对注册表的访问、授权特定用户对注册表的访问等。
二、组策略的基本概念和作用2.1 组策略的定义组策略是Windows操作系统中的一种管理工具，它允许系统管理员集中管理计算机和用户的配置设置。
通过组策略，管理员可以设置和控制计算机和用户的访问权限、安全设置、应用程序安装等。
2.2 组策略的作用组策略的主要作用是保证计算机和用户的配置设置的一致性和安全性。
通过组策略，管理员可以统一配置计算机和用户的权限和设置，避免用户对系统进行未经授权的修改，提高系统的安全性和稳定性。
三、配置注册表访问权限3.1 了解注册表访问权限在配置注册表访问权限之前，我们首先需要了解注册表访问权限的相关知识。
注册表访问权限分为以下几种：1.完全控制：拥有对注册表的所有操作权限，包括读取、写入、修改和删除等。
2.读取权限：只能读取注册表的内容，不能进行修改或删除操作。
3.写入权限：可以写入新的键值到注册表中，但不能修改或删除已有的键值。
4.修改权限：可以修改已有的键值，但不能删除或添加新的键值。
5.删除权限：可以删除注册表中的键值，但不能读取、写入或修改。
3.2 使用组策略配置注册表访问权限使用组策略可以方便地配置注册表的访问权限。
下面是配置注册表访问权限的步骤：1.打开组策略编辑器：在Windows操作系统中，可以通过运行”gpedit.msc”命令来打开组策略编辑器。
2.选择注册表访问权限配置项：在组策略编辑器中，可以找到”计算机配置”和”用户配置”两个配置项，分别对应计算机和用户的配置设置。
windows_组策略批处理注册表__概述说明
windows 组策略批处理注册表概述说明1. 引言1.1 概述:本文将介绍Windows组策略批处理注册表的相关知识和应用。
在现代计算机系统中，配置管理和安全控制是至关重要的任务，而Windows组策略批处理注册表为我们提供了一种有效的方式来实现这些目标。
通过使用Windows组策略批处理注册表，我们可以轻松地进行配置管理并实施安全控制，从而提高系统的稳定性、安全性和可靠性。
1.2 文章结构:本文共包含五个主要部分。
首先，在引言部分中，我们将对文章进行概述并介绍文章结构。
接下来，在第二部分中，我们将详细讨论什么是Windows组策略批处理注册表以及它的好处和应用场景。
第三部分将介绍如何使用该技术来实现配置管理和安全控制，并提供相应的步骤和方法说明。
在第四部分中，我们将列举并解决常见问题，帮助读者更好地理解和应用该技术。
最后，在结论部分，我们将总结主要观点，并展望未来该领域的研究和应用发展。
1.3 目的:本文旨在为读者提供关于Windows组策略批处理注册表的详细说明和应用指南。
通过深入了解该技术的原理、优势和适用场景，读者将能够更好地应用该技术来进行系统配置管理和安全控制。
这篇文章还将解决一些常见问题，并提供相应的解决方案，帮助读者克服在实践中可能遇到的困难。
通过本文的阅读，读者将能够全面了解并有效地使用Windows组策略批处理注册表来提高系统效率和安全性。
2. windows 组策略批处理注册表2.1 什么是Windows组策略批处理注册表Windows组策略批处理注册表是一种系统管理工具，用于集中管理和配置Windows操作系统中的组策略设置。
它基于注册表的概念，通过修改系统注册表中的键值对来实现对系统配置和行为的控制。
通过使用组策略批处理注册表，管理员可以轻松地在多台计算机上进行统一的配置管理，并确保这些计算机遵循特定的安全规范和政策。
2.2 使用Windows组策略批处理注册表的好处Windows组策略批处理注册表提供了许多好处：1) 集中化管理：通过使用组策略批处理注册表，管理员可以将所有需要进行配置管理和安全控制的计算机集中起来，从而便于统一管理和维护。