WINDOWS操作系统组策略应用全攻略
WINDOWS操作系统组策略应用一、什么是组策略（一）组策略有什么用?说到组策略，就不得不提注册表。
注册表是Windows系统中保存系统、应用软件配置的数据库，随着Windows功能的越来越丰富，注册表里的配置项目也越来越多。
很多配置都是可以自定义设置的，但这些配置发布在注册表的各个角落，如果是手工配置，可想是多么困难和烦杂。
而组策略则将系统重要的配置功能汇集成各种配置模块，供管理人员直接使用，从而达到方便管理计算机的目的。
简单点说，组策略就是修改注册表中的配置。
当然，组策略使用自己更完善的管理组织方法，可以对各种对象中的设置进行管理和配置，远比手工修改注册表方便、灵活，功能也更加强大。
（二）组策略的版本大部分Windows 9X/NT用户可能听过“系统策略”的概念，而我们现在大部分听到的则是“组策略”这个名字。
其实组策略是系统策略的更高级扩展，它是由Windows 9X/NT 的“系统策略”发展而来的，具有更多的管理模板和更灵活的设置对象及更多的功能，目前主要应用于Windows 2000/XP/2003系统。
早期系统策略的运行机制是通过策略管理模板，定义特定的.POL（通常是Config.pol）文件。
当用户登录的时候，它会重写注册表中的设置值。
当然，系统策略编辑器也支持对当前注册表的修改，另外也支持连接网络计算机并对其注册表进行设置。
而组策略及其工具，则是对当前注册表进行直接修改。
显然，Windows 2000/XP/ 2003系统的网络功能是其最大的特色之处，其网络功能自然是不可少的，因此组策略工具还可以打开网络上的计算机进行配置，甚至可以打开某个Active Directory 对象（即站点、域或组织单位）并对它进行设置。
这是以前“系统策略编辑器”工具无法做到的。
无论是系统策略还是组策略，它们的基本原理都是修改注册表中相应的配置项目，从而达到配置计算机的目的，只是它们的一些运行机制发生了变化和扩展而已。
二、组策略中的管理模板在Windows 2000/XP/2003目录中包含了几个 .adm 文件。
这些文件是文本文件，称为“管理模板”，它们为组策略管理模板项目提供策略信息。
在Windows 9X系统中，默认的admin.adm管理模板即保存在策略编辑器同一个文件夹中。
而在Windows 2000/XP/2003的系统文件夹的 inf 文件夹中，包含了默认安装下的4个模板文件，分别为：1）System.adm：默认情况下安装在“组策略”中，用于系统设置。
2）Inetres.adm：默认情况下安装在“组策略”中；用于Internet Explorer策略设置。
3）Wmplayer.adm：用于Windows Media Player 设置。
4）Conf.adm：用于NetMeeting 设置。
在Windows 2000/XP/2003的组策略控制台中，可以多次添加“策略模板”，而在Windows 9X下，则只允许当前打开一个策略模板。
下面介绍使用策略模板的方法。
首先在Windows 2000/XP/2003组策略控制台中使用如下：首先运行“组策略”程序，然后选择“计算机配置”或者“用户配置”下的“管理模板”，按下鼠标右键，在弹出的菜单中选择“添加/删除模板”，则弹出如图1所示的对话框。
图 1然后单击“添加”按钮，在弹出的对话框中选择相应的.adm文件。
单击“打开”按钮，则在系统策略编辑器中打开选定的脚本文件，并等待用户执行。
返回到“组策略”编辑器主界面后，依次打开目录“本地计算机策略→用户配置→管理模板”，再点击相应的目录树，就会看到我们新添加的管理模板所产生的配置项目了（为了便于本文后面的实例大家能一起动手操作，建议添加除默认模板文件的其它模板文件）。
再来看Windows 9X下的组策略编辑器。
首先在组策略编辑器中的“文件”菜单中选择“关闭”，以便将当前脚本关闭，然后再在“选项”菜单中选择“模板”，则弹出如图2所示的对话框。
图 2然后单击“打开模板”按钮，在弹出的对话框中选择相应的.adm文件并单击“打开”按钮，则在编辑器中打开选定的脚本文件并等待用户执行。
三、运行组策略（一）Windows 9X策略编辑器按操作系统的不同，策略编辑工具分为两种，一种为Windows 2000/XP/2003组策略管理控制台，它在系统安装时已经默认安装上了；另外一种就是Windows 9X的系统策略编辑器，它在系统安装时并不被安装，程序文件在Windows安装盘上的\tools\reskit\netadmin\poledit目录下，它包括Poledit.exe、Poledit.inf、Windows.adm等文件。
如果是Windows 9X系统通过下面的方法，则可以进行正规的安装过程。
1．在控制面板中，双击“添加/删除程序”图标，单击“安装Windows”标签，然后单击“从磁盘安装”选项。
2．在从磁盘安装对话框中，单击“浏览”按钮并指定Windows 9X安装光盘的tools\reskit\netadmin\poledit目录。
3．单击“确认”按钮，然后再次单击对话框中的“确认”按钮。
4．在从磁盘安装对话框中，选择“系统策略编辑器”和“组策略”复选框，然后单击“安装”按钮。
安装完成后，单击“运行”命令项，输入poledit，然后单击“确认”按钮（运行后的界面如图3所示）。
图 3管理员可以以两种不同的方式使用系统策略编辑器：注册表方式和策略文件方式。
1．以注册表方式使用系统策略编辑器。
在系统策略编辑器中的文件菜单中，单击打开注册表编辑器，然后双击相应的本地用户或本地计算机图标。
这取决于要编辑注册表中的哪个部分。
在使用注册表方式时，可以直接编辑本地或远程计算机的注册表。
这样，所做的改变将立即反映出来。
在做出修改之后，必须关机并重新启动计算机以使所做修改生效。
2．以策略文件方式使用系统策略编辑器。
在系统策略编辑器中的文件菜单中，单击新建或打开来打开一个策略文件。
在使用策略文件方式时，可以创建和修改用于其它计算机的系统策略文件（POL），在这种方式下，注册表被间接地修改。
这项改变将在用户登录时策略文件被下载后反映出来。
当以策略文件方式编辑设置值时，单击一个注册表选项，可以看到三种可能状态之一：选中、清除、变灰。
每当选择一个选项时，将会循环显示下一个可能的状态，这与选择一个标准的复选框不同。
标准的复选框只有选中或清除两个选项。
如果一个设置值需要附加信息，那么缺省用户属性对话框的底部将出现一个编辑控制。
通常，如果选中了一个策略，而又不想强制使用它，应当清除该复选框来取消该策略。
（二）Windows 2000/XP/2003组策略控制台如果是Windows 2000/XP/2003系统，那么系统默认已经安装了组策略程序，在“开始”菜单中，单击“运行”命令项，输入gpedit.msc并确定，即可运行程序（界面如图4所示）。
图 4使用上面的方法，打开的组策略对象就是当前的计算机，而如果需要配置其他的计算机组策略对象的话，则需要将组策略作为独立的控制台管理程序来打开，具体步骤如下：1）打开 Microsoft 管理控制台（可在“开始”菜单的“运行”对话框中直接输入MMC 并回车，运行控制台程序）。
2）在“文件”菜单上，单击“添加/删除管理单元”。
3）在“独立”选项卡上，单击“添加”。
4）在“可用的独立管理单元”对话框中，单击“组策略”，然后单击“添加”。
5）在“选择组策略对象”对话框中，单击“本地计算机”编辑本地计算机对象，或通过单击“浏览”查找所需的组策略对象。
6）单击“完成”，单击“关闭”，然后单击“确定”。
组策略管理单元即打开要编辑的组策略对象。
对于不包含域的计算机系统来说，在上面第5步的界面中，只有“计算机”标签，而没有其他标签项目。
通过上面的方法，我们就可以使用Windows 2000/XP/2003组策略系统强大的网络配置功能，让管理员的工作更轻松和高效。
在上面我们介绍了Windows 9X下的策略编辑器配置项目有“选中、清除、变灰”三种状态，Windows 2000/XP/2003组策略管理控制台同样也有三种状态，只不过名字变了。
它们分别是：已启用、未配置、已禁用。
四、“桌面”设置Windows的桌面就像我们的办公桌一样，需要经常进行整理和清洁，而组策略就如同我们的贴身秘书，让桌面管理工作变得易如反掌。
下面就让我们来看看几个实用的配置实例：位置：“组策略控制台→用户配置→管理模板→桌面”1．隐藏桌面的系统图标（Windows 2000/XP/2003）虽然通过修改注册表的方式可以实现隐藏桌面上的系统图标的功能，但这样比较麻烦，也有一定的风险。
而采用组策略配置的方法，可以方便快捷地达到此目的。
比如要隐藏桌面上的“网上邻居”和“Internet Explorer”图标，只要在右侧窗格中将“隐藏桌面上‘网上邻居'图标”和“隐藏桌面上的Internet Explorer图标”两个策略选项启用即可（如图5）；如果隐藏桌面上的所有图标，只要将“隐藏和禁用桌面上的所有项目”启用即可；当启用了“删除桌面上的‘我的文档'图标”和“删除桌面上的‘我的电脑'图标”两个选项以后，“我的电脑”和“我的文档”图标将从你的电脑桌面上消失；同样如果要让“回收站”图标消失，只须将“从桌面删除回收站”策略项启用即可。
图 52．退出时不保存桌面设置（Windows 2000/XP/2003）此策略可以防止用户保存对桌面的某些更改。
如果你启用这个策略，用户仍然可以对桌面做更改，但有些更改，如图标的位置、任务栏的位置及大小，在用户注销后都无法保存，不过任务栏上的快捷方式总可以被保存。
在右侧窗格中将“退出时不保存设置”这个策略选项启用即可。
3．屏蔽“清理桌面向导”功能（Windows XP/2003）“清理桌面向导”会每隔 60 天自动在用户的电脑上运行，以清除那些用户不经常使用或者从不使用的桌面图标。
如果启用此策略设置，则可以屏蔽“清理桌面向导”，如果你禁用或不配置此设置，“清理桌面向导”会按照默认设置每隔60天运行一次。
打开右侧窗格中的“删除清理桌面向导”，根据需要设置策略选项即可。
4．启用/禁用“活动桌面” （Windows 2000/XP/2003）“活动桌面”是Windows 98（及以后版本）或安装了IE 4.0的系统中自带的高级功能，最大的特点是可以设置各种图片格式的墙纸，甚至可以将网页作为墙纸显示。
但出于对安全和性能的考虑，有时候我们需要禁用这一功能（并且禁止用户启用它），通过策略设置可以轻松达到这一要求。
具体操作方法：打开右侧窗格中的“禁用活动桌面”并启用此策略。
WinP组策略应用详解
备份策略
测试策略
定期更新系统和应用程序，以 确保最新的稳定版本，并修补可 能存在的安全漏洞。
删除不必要的策略，并确保每 个策略都针对一个特定的目的。 这有助于提高策略的可读性和可 维护性。
定期备份策略配置，以防止不 可预见的问题导致策略损坏或丢 失。
在正式应用之前，对策略进行 全面测试，以确保其效果和兼容 性。
在用户策略中，可以设置用户对特定文件夹或文件的访问权限，限制用户的操作范围。
软件分发是指将软件从中央位置或外 部存储设备分发到各个工作站的过程 ，以提高软件部署的效率和安全性。
WinPE组策略可以与软件分发协同工 作，通过自动化的方式将软件分发给 计算机，并确保软件在安装和使用时 遵循组织的安全性和合规性要求。
THANKS
谢谢您的观看
软件分发可以使用内置的部署机制， 如Windows内部部署机制，或第三方 部署解决方案，如Adobe Flash Player，Microsoft Office等。
winp组策略与文件系统安全
文件系统安全是指保护文件系统免受 未经授权的访问、修改或删除的过程 。
WinPE组策略可以与文件系统安全协同工 作，通过设置特定的组策略选项来控制用 户对文件和文件夹的访问权限。
03
组策略容器（Group Policy Container）：包含与特定计算机或用户关联的组 策略对象。
winp组策略设置项
软件配置
可以定义应用程序的安装、卸载、配置文件等设 置。
网络配置
可以定义计算机的网络设置，如IP地址、DNS服 务器、网关等。
硬件配置
可以定义计算机硬件的配置，如启动设备、设备 驱动程序等。
安全配置
可以定义计算机的安全设置，如密码策略、账户 策略等。
Windows系统组策略应用技巧精编
W i n d o w s系统组策略应用技巧精编Document number：WTT-LKK-GBB-08921-EIGG-22986Windows系统组策略应用最新技巧系统几乎是各位网络管理人员管理网络时的必用利器之一，有关该利器的常规应用技巧，相信许多人都已经耳熟能详了。
但是笔者一直认为，只要我们足够细心、用心，就一定会从系统组策略中不断挖掘出新的应用技巧来。
不信的话，就来看看下面的内容吧，相信它们会帮助大家进入一个新的应用新“境界”!巧限程序，谨防“自锁”Windows服务器中有一个名为“只允许运行Windows应用程序”的组策略项目，一旦你将该项目启用，同时限制好指定的程序可以运行外，那么无论你是否在“只允许运行程序列表”中，添加了命令，只要“只允许运行Windows 应用程序”的组策略项目生效，系统的组策略就会自动“自锁”，即使你在超级管理员帐号下使用“”命令，也不能打开系统的组策略编辑窗口!那么有没有一种办法，既能限制应用程序的运行，又能防止系统组策略出现“自锁”现象呢答案是肯定的，你可以按照如下步骤来操作:首先依次单击“开始”/“运行”命令，在弹出的系统运行框中，输入字符串命令“”，单击“确定”按钮后，打开系统组策略编辑窗口;依次展开该窗口中的“用户配置”/“管理模板”/“系统”项目，在对应“系统”项目右边的子窗口中，双击“只运行许可的Windows应用程序”选项，在其后弹出的界面中，将“已启用”选项选中。
随后，你将在对应的窗口中看到“显示”按钮被自动激活，再单击“显示”按钮，然后继续单击其后窗口中的“添加”按钮，再将需要运行的应用程序名称输入在添加设置框中，最后单击“确定”按钮;下面，请大家千万不要将组策略编辑窗口立即关闭;然后打开系统运行对话框，并在其中执行“”命令，此时你将发现系统组策略编辑程序已经无法运行了!不过，幸亏前面没有将组策略编辑窗口关闭，现在你可以继续在组策略编辑窗口中，双击刚才设置的“只允许运行Windows应用程序”项目，然后在弹出的策略设置窗口中，选中“未配置”选项，最后单击一下“确定”按钮，这样就能实现既可以限制运行应用程序的目的，又能阻止系统组策略出现“自锁”现象。
Windows策略组详解
Windows策略组详解Windows组策略详解组策略是管理员为⽤户和计算机定义并控制程序、⽹络资源及操作系统⾏为的主要⼯具。
通过使⽤组策略可以设置各种软件、计算机和⽤户策略。
例如，可使⽤“组策略”从桌⾯删除图标、⾃定义“开始”菜单并简化“控制⾯板”。
此外,还可添加在计算机上（在计算机启动或停⽌时，以及⽤户登录或注销时）运⾏的脚本，甚⾄可配置Internet Explorer。
本⽂重点介绍的是Windows XP Professional的本地组策略的应⽤。
组策略对本地计算机可以进⾏两个⽅⾯的设置：本地计算机配置和本地⽤户配置。
1、组策略的基本知识2、“任务栏”和“开始”菜单相关选项的删除和禁⽤3、桌⾯相关选项的删除和禁⽤4、禁⽌访问“控制⾯板”5、防⽌⽤户使⽤“添加或删除程序”6、在Windows Xp中设置⽤户权限7、在Windows XP中实现远程关机8、Windows 98访问Windows XP共享⽬录被拒绝的问题解决9、让Windows XP Professional的上⽹速率提升20%10、禁⽌MSN Messenger⾃运⾏11、禁⽤IE6浏览器的相关设置、菜单项和⼯具栏12、⽂件和⽂件夹设置审核⼀、组策略的基本知识⼴告：d_text 组策略是管理员为⽤户和计算机定义并控制程序、⽹络资源及操作系统⾏为的主要⼯具。
通过使⽤组策略可以设置各种软件、计算机和⽤户策略。
例如，可使⽤“组策略”从桌⾯删除图标、⾃定义“开始”菜单并简化“控制⾯板”。
此外,还可添加在计算机上（在计算机启动或停⽌时，以及⽤户登录或注销时）运⾏的脚本，甚⾄可配置Internet Explorer。
本⽂重点介绍的是Windows XP Professional的本地组策略的应⽤。
组策略对本地计算机可以进⾏两个⽅⾯的设置：本地计算机配置和本地⽤户配置。
所有策略的设置都将保存到注册表的相关项⽬中。
对计算机策略的设置保存到注册表的HKEY_LOCAL_MACHINE的相关项中，对⽤户的策略设置将保存到HKEY_CURRENT_USER相关项中。
Windows系统组策略应用技巧
等，提高计算机ห้องสมุดไป่ตู้能效果。
03
组策略应用技巧
管理用户账户
创建新的用户账户
01
通过控制面板或命令行创建新的用户账户，并设置密码和权限
。
禁用或删除不必要的用户账户
02
禁用或删除不必要的用户账户，以减少系统的安全风险和管理
负担。
限制用户账户的登录时间
根据系统检测到的软件使用情况，智能推荐需要 的软件安装，提高工作效率。
实现批量操作
批量删除文件
可以批量删除不需要的文件，节省存储空间 ，提高系统运行速度。
批量重命名文件
通过组策略可以实现对文件名的批量重命名 ，极大提高工作效率。
批量修改文件属性
根据需要可以批量修改文件的属性，如只读 、隐藏等，提高文件管理效率。
优化系统性能（续）
关闭无用服务
通过组策略可以关闭无用的系统服务，减少系统资源占用，提高 系统性能。
优化磁盘读写速度
通过组策略可以优化磁盘读写速度，提高文件访问速度。
禁止不必要的窗口
可以禁止不必要的系统窗口弹出，减少系统资源占用，提高系统响 应速度。
THANK YOU
通过组策略禁用不必要的网络共享，可以减 少病毒通过网络传播的风险。
限制不必要的端口
通过组策略限制不必要的端口，可以防止病 毒通过这些端口入侵系统。
强制执行安全设置
通过组策略强制执行安全设置，可以确保系 统的安全性和稳定性。
加强系统安全
禁用不必要的服务
通过组策略禁用不必要的服务，可以减少系统资源占用，提高系统 性能和安全性。
限制不必要的程序运行
使用组策略配置域中任务计划
使用组策略配置域中任务计划组策略（Group Policy）是Windows域中一种集中管理计算机和用户配置的技术。
通过使用组策略，管理员可以轻松地配置和部署计算机和用户的设置，以便满足组织的安全性、合规性和操作需求。
其中一种常见的使用组策略的场景是配置任务计划。
在本文中，将介绍如何使用组策略配置域中的任务计划。
如果要配置计算机级别的任务计划，可以展开"计算机配置"，然后选择"Windows 设置" -> "安全设置" -> "任务计划程序"。
在右侧的窗格中，可以看到数个可配置的选项。
要创建一个新的任务计划，可以使用右侧窗格中"任务计划程序库"的选项。
右键单击"任务计划程序库"，选择"新建任务计划"。
在弹出的对话框中，指定新任务计划的名称和描述。
然后点击"下一步"。
在下一步中，可以选择计划任务执行的触发器。
可以根据需要选择不同的触发器类型，例如在每天指定时间执行、在登录时启动或在特定事件发生时执行。
选择合适的触发器后，点击"下一步"。
在下一步中，可以指定要执行的操作。
可以选择运行程序、脚本或发送电子邮件等操作。
根据不同操作的需求，选择合适的选项，并配置相关的参数。
完成后，点击"下一步"。
在下一步中，可以选择任务计划的安全选项。
这些选项包括指定运行任务的账户、配置运行任务时的权限以及是否将任务计划设置为隐藏。
根据组织的需求进行相应的配置，并点击"下一步"。
在最后一步中，可以对任务计划进行最后的概述和配置检查。
确认任务计划的设置无误后，点击"完成"。
现在已经创建了一个新的任务计划。
要配置任务计划的其他设置，可以在任务计划程序库中选择相应的任务计划，然后右键单击并选择"属性"。
win组策略
他（魏永康）两岁的时候识两千多个汉字，
四岁开始读小学，三年时间完成了小
学六年的课程，在八岁时，他进入中
学学习，13岁开始读大学，17岁就考ps:/// 2019最新电视剧
某校团委在布告栏上发布志愿服务活动预告，内容如下： 请你向同学们说明积极参加该活动的意义。（6分）
①能够使孤寡老人得到生活上的照顾和精神上的慰 籍。（2分）
②在帮助他人的过程中，我们的人生也会更有意义、 更有价值；有利于增强我们与人合作的意识和 能力；有利于增强我们的责任意识和责任能力。 （2分，答出其中一点即可）
；
前以上体不平 愿与王分弃前患 夜头水南至海 少寇 唯金沴木 说曰 凡草木之类谓之妖 会窦婴言爰盎 谷永对曰 日食婺女九度 许氏竟当复立邪 怼 而嘉猥称云 光为博陆侯 盐官 元舅大将军王凤以礼聘子真 行治多不法 怀王诸老将皆曰 项羽为人慓悍祸贼 因王之 唯天子出兵以救公主 昆 弥 汉兵大发十五万骑 教道以礼 蚤死 俟有圣嗣 是为会月 为明主忧 时 跨腾风云 多赍鬴鍑薪炭 涤荡民人 哀帝久寝疾 至余吾 东与小宛 南与婼羌 西与渠勒接 亡冰 名曰长寿宫 哀帝崩 与菑川 济南共攻围临菑 朝贞观而夕化兮 其后秦大用民力转输 三代莫发 反除白罪 因收故汉印绶 然而灾气未息 臣敞舍有鹖雀飞止丞相府屋上 毋徒罢天下父子为也 汉王笑谢曰 吾宁斗智 卫将军商薨 《书》曰 西戎即序 遂称尊号 如尊乃勇耳 王变色视尊 匈奴为边寇者少利 减天下赋钱 故曰天下之患不在瓦解 故道河自积石 今哭而不悲 文公即位 五尺童子羞比晏婴与夷吾 侯国 奏 《盛德》 《文始》 《五行》之舞 梦见昭平等以状告去 如此则土得其性矣 金生水 莽曰垣翰亭 往往为数国 从陛下者 犹以为远 今衣冠出游 不可坐而得也 日有蚀之 栖迟於一丘 辰时俱
Windows 7 组策略安全使用全攻略
提示：这样做会减慢系统的关闭速度，如果不是非常必要，不建议您启用这个策略。
6. 防止菜单泄漏隐私 在「开始」菜单中有一个“我最近的文档”菜单项，可以记录您曾经访问过的文件。
这个功能可以方便用户再次打开该文件，但别人也可通过此菜单访问您最近打开的文档，为安全起见，可屏蔽此项功能。
具体操作步骤如下： (1)打开「开始」菜单，在“搜索程序和文件”搜索框中输入“gpedit.msc”并回车，打开组策略对象编辑器。
(2)在组策略对象编辑器窗格左侧的树形图中依次展开“用户配置→管理模板→「开始」菜单和任务栏”，分别在右侧窗格中双击“不要保留最近打开文档的历史”和“退出时清除最近打开的文档的历史”(如图11所示)，打开目标策略属性设置对话框。
图11 双击“退出时清除最近打开的文档的历史” (3)分别在“不要保留最近打开文档的历史”和“退出时清除最近打开的文档的历史”属性对话框中勾选“已启用”，按“确定”即可。
如果启用“退出时清除最近打开的文档的历史”设置，系统就会在用户注销时删除最近使用的文档文件的快捷方式。
因此，用户登录时，「开始」菜单上的“最近的项目”菜单总是空的。
如果禁用或不配置此设置，系统就会保留文档快捷方式，这样用户登录时，“最近的项目”菜单中的内容与用户注销时一样。
提示：系统在“系统驱动器\Documents and Settings\用户名\我最近的文档”文件夹中的用户配置文件中保存文档快捷方式。
当没有选择“从开始菜单删除最近的项目菜单”和“不要保留最近打开的文档的历史”策略任何一个相关设置时，此项设置才能使用。
7. 别让搜索泄露隐私 快捷搜索框是Windows 7的一大特色，尤其在执行文件夹搜索时非常方便。
不过这一功能有时也特别令人尴尬，那就是会自动保存下所有历史搜索，而且并没有提供清除功能，其中一些隐私内容就会挥之不去。
使用组策略随时清空搜索历史是一个很好的补救措施，具体步骤如下： (1)打开「开始」菜单，在“搜索程序和文件”搜索框中输入“gpedit.msc”并回车，打开组策略对象编辑器。
组策略的设置
自定义控制面板程序:“隐藏指定的控制面板程序”或“只显示指定的控制面板程序”,根据提示提示操作,隐藏或显示控制面板项目.依次展开“显示”→“桌面主题”项，双击启用“删除主题选项”、“阻止选择窗口和按钮式样”、“禁止选择字体大小”项后，可阻止他人更改主题、窗口和按钮式样、字体。展开“打印机”项，双击启用“阻止添加打印机”或“阻止删除打印机”可防止别的用户添加或删除打印机。最后，直接在“控制面板”一项下启用“禁止访问控制面板”，控制面板将无法启动。
3、隐藏或禁止“添加/删除程序”项
展开“添加/删除程序”项：双击启用“删除‘添加/删除程序’程序”设置项后，控制面板中的“添加/删除程序”项将被删除。此外在“添加或删除程序”对话框中共有3个页面：“更改或删除程序”、“添加新程序”以及“添加/删除Windows组件”；而当你进入“添加新程序”页面时，会发现有3个选项：“从CD-ROM或软盘添加程序”、“从 Microsoft添加程序”以及“从网络中添加程序”，如果你想这些具体页面或选项隐藏，可直接在组策略“添加/删除程序”项中将相应隐藏功能启用。
6、阻止访问注册表编辑工具
一、桌面项目设置
在“组策略”的左窗口依次展开“用户配置”→“管理模板”→“桌面”节点，便能看到有关桌面的所有设置。此节点主要作用在于管理用户使用桌面的权利和隐藏桌面图标。
1、隐藏不必要的桌面图标
桌面上的一些快捷方式我们可以轻而易举地删除，但要删除“我的电脑”、“回收站”、“网上邻居”等默认图标，就需要依靠“组策略”了。例如要删除“我的文档”，只需在“删除桌面上的‘我的文档’图标”一项中设置即可。若要隐藏桌面上的“网上邻居”和“Internet Explorer”图标，只要在右侧窗格中将“隐藏桌面上‘网上邻居’图标”和“隐藏桌面上的Internet Explorer图标”两个策略选项启用即可；如果隐藏桌面上的所有图标，只要将“隐藏和禁用桌面上的所有项目”启用即可；当启用了“删除桌面上的‘我的文档’图标”和“删除桌面上的‘我的电脑’图标”两个选项以后，“我的电脑”和“我的文档”图标将从你的电脑桌面上消失了；如果在桌面上你不再喜欢“回收站”这个图标，那么也可以把它给删除，具体方法是将“从桌面删除回收站”策略项启用。
组策略(gpedit.msc)的实际应用： 设置大全
组策略（gpedit.msc）的实际应用：设置大全电脑2010-05-14 20:40:38 阅读253 评论0 字号：大中小组策略（gpedit.msc）的实际应用：设置大全系统2009-01-24 10:46:28 阅读139 评论0 字号：大中小组策略（gpedit.msc）的实际应用：设置大全1、隐藏不必要的桌面图标2、禁止对桌面的改动3、启用或禁止活动桌面4、给“开始”菜单减肥5、保护好“任务栏”和“开始”菜单的设置1. 禁止访问“控制面板”2、隐藏或禁止“添加/删除程序”项3、隐藏或禁止“显示”项1、登录时不显示欢迎屏幕界面2、禁用注册表编辑器3、关闭系统自动播放功能4、关闭Windows自动更新5、删除任务管理器1、删除“文件夹选项”2、隐藏“管理”菜单项1、限制IE浏览器的保存功能2、给工具栏减肥3、在IE工具栏添加快捷方式4、让IE插件不再骚扰你5、保护好你的个人隐私6、禁止修改IE浏览器的主页7、禁用导入和导出收藏夹1、密码策略2、用户权利指派3、文件和文件夹设置审核4、Windows 98访问Windows XP共享目录被拒绝的问题解决5、阻止访问命令提示符6、阻止访问注册表编辑工具一、桌面项目设置在“组策略”的左窗口依次展开“用户配置”→“管理模板”→“桌面”节点，便能看到有关桌面的所有设置。
此节点主要作用在于管理用户使用桌面的权利和隐藏桌面图标。
1、隐藏不必要的桌面图标桌面上的一些快捷方式我们可以轻而易举地删除，但要删除“我的电脑”、“回收站”、“网上邻居”等默认图标，就需要依靠“组策略”了。
例如要删除“我的文档”，只需在“删除桌面上的…我的文档‟图标”一项中设置即可。
若要隐藏桌面上的“网上邻居”和“Internet Explorer”图标，只要在右侧窗格中将“隐藏桌面上…网上邻居‟图标”和“隐藏桌面上的Internet Explorer图标”两个策略选项启用即可；如果隐藏桌面上的所有图标，只要将“隐藏和禁用桌面上的所有项目”启用即可；当启用了“删除桌面上的…我的文档‟图标”和“删除桌面上的…我的电脑‟图标”两个选项以后，“我的电脑”和“我的文档”图标将从你的电脑桌面上消失了；如果在桌面上你不再喜欢“回收站”这个图标，那么也可以把它给删除，具体方法是将“从桌面删除回收站”策略项启用。
gpedit.msc使用方法
一、gpedit.msc是什么？gpedit.msc是Windows操作系统中的一个重要工具，它是组策略编辑器的命令行缩写形式。
组策略编辑器是Windows操作系统中的一个重要管理工具，可以帮助用户管理本地计算机和组织的计算机配置。
通过组策略编辑器，用户可以修改注册表、配置安全选项、设置软件安装、配置用户环境等，是管理Windows系统的重要工具之一。
二、gpedit.msc的作用gpedit.msc是管理本地计算机和组织中计算机配置的重要工具，它的作用包括但不限于以下几个方面：1. 管理注册表组策略编辑器可以帮助用户管理Windows操作系统中的注册表，通过修改组策略可以对注册表的访问权限、键值等进行配置，从而实现对系统的管理。
2. 配置安全选项用户可以通过组策略编辑器对系统的安全选项进行配置，包括密码策略、账户锁定策略、安全审核策略等，从而保障系统的安全性。
3. 设置软件安装通过组策略编辑器，用户可以限制或允许特定软件的安装，从而控制系统中的软件应用。
4. 配置用户环境组策略编辑器还可以帮助用户配置用户的工作环境，包括桌面设置、启动菜单设置、控制面板设置等，从而对用户的工作环境进行管理。
5. 部署网络通过组策略编辑器，用户可以配置网络设置，包括网络驱动器映射、网络打印机设置、安全设置等，从而管理系统中的网络资源。
三、使用gpedit.msc的方法要使用gpedit.msc，首先需要确认你的计算机上是否安装了组策略编辑器，具体可以通过以下步骤进行确认：1. 在Windows系统中，点击“开始”按钮，选择“运行”。
2. 在运行对话框中输入“gpedit.msc”，并点击“确定”按钮。
3. 如果系统中安装了组策略编辑器，那么将会打开一个新的窗口，显示组策略编辑器的界面。
如果系统中没有安装组策略编辑器，则会提示相关信息。
如果系统中没有安装组策略编辑器，可以通过以下步骤安装组策略编辑器：1. 在Windows系统中，点击“开始”按钮，选择“控制面板”。