WIN7模板制作配置

基础模板

装完系统前需通过控制面板-用户管理将临时创建的本地管理员删除软件：

专业软件：

CAD12；

常用软件：

1.office2010

2.QQ

3.搜狗拼音

4.极点五笔

5.ACD9.0

6.pdf（adobe reader）

7.rar

8.杀毒软件（mseinstall）

9.Lync2013

10.Project

11.visio

配置文件及设置：

1.K3考勤系统插件安装及运行加载项；

2.各楼层打印机连接；

3.可信站点添加—去掉阻止勾选；

4.Activx控件全部启用；

5.防火墙关闭；

6.自动更新Update关闭；

7.仅发送NTLM响应设置——OA网页不能打开问题；

设置方法：组策略gpedit.msc——本地计算机策略-计算机配置-windows设置-安全设置-本地策略-安全选项-网络安全：LAN管理器身份验证级别—更改为仅发送NTLM响应设置；

8.控制面板-同步中心-管理脱机文件-禁用脱机文件（需要重启）；

9.Flashplayer更新；

10.输入法默认保留搜狗拼音和极点五笔；

11.深信服上网插件安装；

12.网络映射盘添加；

13.更改操作中心设置-勾选全部取消；

14.操作中心-维护-检查问题报告的解决方案设置-从不检查解决方

案；

15.创建VPN；

16.开机自动启动项添加——加密系统、lync、杀毒软件（mseinstall）、

17.用户桌面文件——我的文档、计算机、网络、回收站、QQ、CAD08、

pdf、暴风影音、office文件快捷方式、一键清理脚本、outlook 添加至开始任务栏；

18.屏幕锁屏设置——组策略设置gpedit.msc-本地计算机策略-用户

配置-管理模板-控制面板-个性化-启用屏幕保护程序、密码保护

屏幕保护程序、屏幕保护超时（300秒）-全部启用；

19.Administrator密码设置;

20.Ibr域账户和domain admin账户添加administrators下、admin

user账户添加powerusers组；

B关闭——组策略设置gpedit.msc-本地计算机策略-用户配置

-管理模板-系统-可移动存储访问-所有可移动存储类：拒绝所有权限（usb读写关闭）/可移动磁盘：拒绝写入权限（只读）-启用（默认读写关闭）；运行MMC-文件-添加/删除管理单元-组策略对象编辑器-添加-浏览-用户-administrator-确定-完成-确定-关闭（保存时默认路径）；（非管理员账户无法更改组策略设置）22.关闭windows update组策略与服务-gpedit.msc-本地计算机策略

-用户配置-管理模板-系统-windows自动更新-已启用；

23.pdf（adobeacrobat9pro白色可修改）禁用自动更新方法——打

开pdf软件-编辑-首选项-左侧一般-检查更新选项去掉勾选-左侧下面信任管理器-自动更新下勾选全部去掉；

24.通过360或其他软件对系统进行漏洞修复与清理，事后删掉（目

前测试中）；

25.将系统内不用的软件或程序删除或禁用，如游戏等；

26.远程设置-允许运行任意版本远程桌面的计算机连接；

27.管理员账户下-设置为文件夹全部可见、将封装文件与驱动文件放

置C盘目录下并设置隐藏；

28.电源选项——关闭显示器与计算机进入睡眠状态设置为从不；

29.Office自动保存设置为3分钟；

30.暴风影音默认打开界面网络窗口关闭；

31.使用DameWare远程一次；

32.打开office个文件，测试可以正常打开；

33.桌面底纹添加：计算机名、IP地址、用户名、深圳市建筑科学研

究院（通过bginfo软件）；

34.在IBR账户下配置完成，将该用户配置文件复制到公用文件夹，

右键我的电脑——属性——高级——用户配置文件设置——选择IBR配置完成后账户——点击复制到（默认为灰色无法选择，通过Windows Enabler进行操作）——默认配置文件确定；