Windows XP组策略设置大全
Windows XP组策略设置大全《电脑报》资深撰稿人牟春柯组策略是系统自带的最强大的设置管理工具之一，通过它，能让我们更容易管理计算机甚至网络上的资源。
在Windows 2000/XP/2003系统中，已默认安装了组策略管理程序，在“开始->运行”中输入“gpedit.msc”并确定，即可运行。
本文以优化设置系统为主线，全面介绍组策略设置方法与技巧。
注意：下面的操作均在Windows XP中进行。
一、个性化我的电脑删除“开始→文档”项：（用户配置\管理模板\任务栏和“开始”菜单）启用该策略，则系统保存“文档”快捷方式，但不在“文档”菜单中显示它们。
清除最近打开文档的历史记录：（用户配置\管理模板\任务栏和“开始”菜单）禁用此设置，系统会在用户退出时删除打开文档的快捷方式。
删除“开始→运行”项：（用户配置\管理模板\任务栏和“开始”菜单）启用该策略，“运行”命令从“开始”菜单中删除；新建任务（运行）命令从任务管理器删除；阻止用户在IE地址栏中输入下列项：UNC路径：[url=file://\\<server]\\<server>\<share[/url]>；访问本地驱动器：例如，C:；访问本地文件夹：例如<\temp>。
同时，使用WIN+R组合键将无法显示“运行”对话框。
删除“开始→帮助和支持”项：（用户配置\管理模板\任务栏和“开始”菜单）启用该策略，只影响“开始”菜单。
它不从Windows资源管理器上删除“帮助”菜单，也不阻止用户运行它们。
强制使用典型菜单：（用户配置\管理模板\任务栏和“开始”菜单）启用该策略，“开始”菜单以Windows 2000样式显式，且显示标准桌面图标。
给“开始”菜单减肥：（用户配置\管理模板\任务栏和“开始”菜单）启用“从‘开始’菜单删除用户文件夹”、“删除到‘Windows Update’的访问和链接”、从‘开始’菜单删除公用程序组、从‘开始’菜单中删除“我的文档”图标等多种策略。
锁定任务栏：（用户配置\管理模板\任务栏和“开始”菜单）启用该策略，可以阻止用户移动任务栏或调整任务栏的大小。
如果锁定任务栏，自动隐藏和其他任务栏选项仍然在“任务栏属性”中可用。
隐藏系统托盘区域：（用户配置\管理模板\任务栏和“开始”菜单）启用该策略，用户的整个通知区域会被隐藏，包括通知图标。
任务栏只显示“开始”按钮、任务栏按钮、自定义工具栏和系统时钟。
隐藏和禁用桌面上的所有项目：（用户配置\管理模板\桌面）启用该策略，将删除桌面图标和快捷方式。
禁止更改“我的文档”路径：（用户配置\管理模板\桌面）启用该策略，将在“我的文档”的“属性”对话框中键入新路径，来更改“我的文档”文件夹的位置。
退出时不保存用户设置：（用户配置\管理模板\桌面）启用该策略，用户可以对桌面做某些更改，但有些更改，比如图标和打开窗口的位置、任务栏的位置及大小在用户注销后都无法保存。
不过，任务栏上的快捷方式可以被保存。
启用/禁用“活动桌面”：（用户配置\管理模板\桌面\Active Desktop）活动桌面最大的特点是可以设置各种图片格式的墙纸，甚至可以将网页作为墙纸显示。
但出于安全和性能的考虑，可禁用该功能。
从“我的电脑”中删除共享文档：（用户配置\管理模板\Windows组件\Windows资源管理器）启用该策略，“共享文档”文件夹将不会以Web视图方式显示或在“我的电脑”中出现。
不要将已删除的文件移到“回收站”：（用户配置\管理模板\Windows组件\Windows资源管理器）启用该策略，被删除的文件或文件夹不会被放在“回收站”里，因此被永久删除。
强制为传统控制面板样式：（用户配置\管理模板\控制面板）启用该策略，控制面板设置为典型样式。
用户无法切换到新的简单样式。
阻止更改墙纸：（用户配置\管理模板\控制面板\显示）户用该策略，“控制面板”的“显示”中的“桌面”选项卡仍会出现，但选项卡上的所有选项都会被停用。
二、系统常规设置登录时不显示欢迎屏幕：（用户配置\管理模板\系统）启用该策略，在每次用户登录时将隐藏欢迎屏幕。
配置驱动程序查找位置：（用户配置\管理模板\系统）启用该策略，你可以配置查找到新硬件时Windows将要搜索驱动程序的位置。
自定义用户界面：（用户配置\管理模板\系统）启用该策略，系统会启动你指定的界面，而不启动Explorer.exe。
关闭自动播放：（用户配置\管理模板\系统）启用该策略，你还可以在CD光驱上禁用自动运行或所有驱动器上禁用自动运行（此设置不阻止自动播放音乐CD）。
删除光盘刻录功能：（用户配置\管理模板\Windows组件\Windows资源管理器）启用该策略，所有让你使用刻录机的功能会被删除。
只运行许可的Windows应用程序：（用户配置\管理模板\系统）启用该策略，用户只能运行你加入到“允许运行的应用程序列表”中的程序。
此设置无法防止用户用其他方式启动程序。
要创建允许的文件列表，请单击“显示”按钮，在打开的对话框中单击“添加”按钮，然后输入应用程序的执行文件名称。
删除任务管理器：（用户配置\管理模板\系统\Ctrl+Alt+Del选项）启用该策略，并且用户试图启动“任务管理器”，系统会显示消息，提示由一个策略禁止了该操作。
删除改变“密码”选项：（用户配置\管理模板\系统\Ctrl+Alt+Del选项）启用该策略，将停用“任务管理器”对话框中的“更改密码”按钮。
从休眠/挂起恢复时提示输入密码：（用户配置\管理模板\系统\电源管理）启用该策略，计算机从挂起或休眠状态返回时将保持锁定。
不允许运行Windows Messenger：（用户配置\管理模板\Windows组件\Windows Messenger）启用该策略，Windows Messenger将不会被运行。
初始化时不自动启动Windows Messenger：（用户配置\管理模板\Windows组件\Windows Messenger）启用该策略，Windows Messenger在登录时不会被加载。
删除Windows Update功能的访问（用户配置\管理模板\Windows组件\Windows Update）启用该策略，所有Windows Update功能将被删除。
关闭系统还原功能：（计算机配置\管理模板\系统\系统还原\关闭系统还原）启用该策略，即关闭系统还原功能，并且不能访问“系统还原向导”和“配置界面”。
三、调整网络设置禁用导入和导出收藏夹：（用户配置\管理模板\Windows组件\Internet Explorer）启用该策略，“导入/导出向导”菜单项将无法导入/导出收藏夹链接和Cookies。
禁用更改“常规”选项卡设置：（用户配置\管理模板\Windows组件\Internet Explorer\Internet控制面板）启用该策略，用户将无法看到“Internet选项”对话框中“常规”选项卡。
禁用更改“高级”选项卡设置：（用户配置\管理模板\Windows组件\Internet Explorer）启用该策略，用户无法更改“Internet选项”对话框“高级”选项卡中的选项，也无法选中该选项卡上的复选框，不能清除复选框的复选标记。
禁用更改主页设置：（用户配置\管理模板\Windows组件\Internet Explorer）启用该策略，“Internet 选项”对话框中“常规”选项卡上“主页”区域的设置将不可用。
对拨号连接使用“自动检测”属性：（用户配置\管理模板\Windows组件\Internet Explorer）启用该策略，自动检测将配置用户的拨号设置。
禁用更改Internet临时文件设置：（用户配置\管理模板\Windows组件\Internet Explorer）启用该策略，“Internet选项”对话框中“常规”选项卡上的“设置”按钮将不可用。
禁用更改历史记录设置：（用户配置\管理模板\Windows组件\Internet Explorer）启用该策略，“Internet选项”对话框中“常规”选项卡上“历史记录”区域内的“清除历史记录”按钮将不可用。
禁用Internet连接向导：（用户配置\管理模板\Windows组件\Internet Explorer）启用该策略，“Internet选项”对话框中“连接”选项卡上的“建立连接”按钮将不可用。
禁用表单的自动完成功能：（用户配置\管理模板\Windows组件\Internet Explorer）启用该策略，“Internet选项”对话框中“内容”选项卡上的“自动完成”按钮，即不出现“表单”选项。
禁止自动完成功能保存密码：（用户配置\管理模板\Windows组件\Internet Explorer）启用该策略，“Internet选项”对话框中“内容”选项卡上的“自动完成”按钮，即不出现“表单的用户名和密码”以及“提示我保存密码”选项。
禁用更改默认浏览器检查：（用户配置\管理模板\Windows组件\Internet Explorer）启用该策略，“Internet选项”对话框中“程序”选项卡上的“检查Internet Explorere是否为默认的浏览器”选项将不可用。
配置媒体浏览栏属性：（用户配置\管理模板\Windows组件\Internet Explorer）启用该策略，用户可以显示和隐藏媒体浏览器栏。
隐藏“收藏夹”菜单属性：（用户配置\管理模板\Windows组件\Internet Explorer\浏览器菜单）启用该策略，将“收藏夹”菜单，工具栏上的“收藏”按钮将不可用。
禁用右键快捷菜单：（用户配置\管理模板\Windows组件\Internet Explorer\浏览器菜单）启用该策略，在用户指向网页，然后右击时将不出现快捷菜单。
自定义IE标题栏：（用户配置\管理模板\Windows组件\Internet Explorer维护\浏览器用户界面\浏览器标题）启用该策略，用户可以自定义出现在IE和OE标题栏中的文本。
但在选择某个位图时，要确保颜色与文本的对比度。
四、优化网络环境禁止访问网络连接组件的属性：（用户配置\管理模板\网络\网络链接）启用该策略（并启用“为禁用TCP高级配置：（用户配置\管理模板\网络\网络链接）启用该策略（并启用“为管理员启用网络连接设置”策略），就对所有用户（包括管理员）禁用“Internet协议（TCP/IP）属性”对话框上的“高级”按钮。
用户不能打开“高级ICP/IP设置”对话框并修改IP设置。
禁止添加或删除用于网络连接或远程访问连接的组件：（用户配置\管理模板\网络\网络链接）启用该策略（并启用“为管理员启用网络连接设置”策略），就会禁用用于连接组件的“安装”和“卸载”按钮，并且不允许管理员访问“Windows组件向导”中的网络组件。
XP的漏洞及组策略设置
WindowsXP的系统漏洞及组策略设置系统漏洞通常是由于系统开发过程中程序设计不严谨或者由于某些功能自身而留下的，包括身份认证、访问控制、服务漏洞等多个方面。
系统上已知的漏洞被称为“通用漏洞披露”(CVEs)，它是由MITRE组织汇编整理的漏洞信息。
漏洞使系统非常危险，它可以使攻击者或病毒很容易取得系统最高权限，然后可以对系统进行各种破坏，让用户无法上网，甚至对一些分区进行格式化操作，盗取用户的各种账号密码等。
利用从网上下载的公开代码对未打补丁的系统进行攻击，成功率可以达到80%；稍作技术改进之后，攻击成功率接近百分之百。
可以把WindowsXP操作系统漏洞大致分为两种类型：一类是由于系统设计的缺陷产生的漏洞。
他们是源于系统设计的复杂性而出现的疏忽和缺陷。
这种漏洞在被微软发现并发布补丁之前，极有可能被不法分子所利用，对别人的计算机进行恶意攻击，甚至制作出危害极大且短时间内难以抵挡的恶性计算机病毒。
例如UPnP （Universal Plug and Play，通用即插即用软件）的漏洞问题，UPnP服务可以导致著名的“缓冲区溢出”漏洞，由于UPnP服务运行在系统的上下文，攻击者如果利用漏洞成功，可以完全控制主机。
更为严重的是SSDP服务器程序同样也监听广播和多播接口，所以攻击者可以同时攻击多个机器而不需要知道单个主机的IP地址。
这种系统设计漏洞的存在，往往会令用户在不觉中就已经受到攻击和侵害。
对于一般用户来说，这种类型的漏洞是最难以防范的，因为在漏洞被公布之前，他们根本难以知情，更不要说防范。
另一种可以称为功能性漏洞。
WindowsXP在易用性、多功能，尤其是网络共享和远程帮助等方面下了很大功夫，但是，很多的功能在方便用户的同时，也留下了可以被入侵者利用的漏洞和后门。
著名的IPC＄攻击就是网络共享功能留下漏洞的例子，Windows XP在默认安装后允许任何用户通过空用户连接（IPC＄）得到系统所有账号和共享列表，这本来是为了方便局域网用户共享资源和文件的，但是任何一个远程用户都可以利用这个空的连接得到你的用户列表。
组策略(gpedit.msc)设置大全
户将不能保存对桌面的更改。最后，双击启用“隐藏和禁用桌面上的所有项目”设置项，
将从桌面上删除图标、快捷方式以及其他默认的和用户定义的所有项目，连桌面右键菜单
都将被禁止。
3、启用或禁止活动桌面
利用“Active Desktop”项，可根据自己的需要设置活动桌面的各种属性。“启用活动桌
提示信息是某个设置禁止了这个操作。
二、隐藏或禁止控制面板项目
这里讲到的控制面板项目设置是指配置控制面板程序的各项设置，主要用于隐藏或禁止控
制面板项目。在组策略左边窗口依次展开“用户配置”→“管理模板”→“控制面板”项
，便可看到“控制面板”节点下面的所有设置和子节点。
1. 禁止访问“控制面板”
栏和‘开始’菜单”节点下。
四、隐藏或删除Windows XP资源管理器中的项目
一直以来，资源管理器就是Windows系统中最重要的工具，如何高效、安全地管理资源也一
直是电脑用户的不懈追求。依次展开“用户配置”→“管理模板”→“Windows组件”→“
Windows资源管理器”项，可以看到“Windows资源管理器”节点下的所有设置。下面就来
制面板。
4、其他
依次展开“显示”→“桌面主题”项，双击启用“删除主题选项”、“阻止选择窗口和按
钮式样”、“禁止选择字体大小”项后，可阻止他人更改主题、窗口和按钮式样、字体。
展开“打印机”项，双击启用“阻止添加打印机”或“阻止删除打印机”可防止别的用户
添加或删除打印机。最后，直接在“控制面板”一项下启用“禁止访问控制面板”，控制
2、隐藏“管理”菜单项
XP界面设置及安全策略
Windows XP界面设置及安全策略★免责申明★本文挡资料均来自互联网,未经权威测试,如果有异常盖不负责;一、基本设置1、取消默认共享在注册表HKEY_local_machine\system\currentcontrolset\Services\LanmanServer\Parameters中新建以下双字节键值：键名：AutoShareWks 键值：0键名：AutoShareServer 键值：02、取消简单文件共享为了让网络上的用户只需点击几下鼠标就可以实现文件共享,XP加入了一种称为“简单文件共享”的功能,但同时也打开了许多NetBIOS漏洞;关闭简单文件共享功能的步骤是:打开“我的电脑”,选择菜单“工具”→“文件夹选项”,点击“查看”,取消“使用简单文件共享推荐”;3、禁用Guest帐户Guest帐户即所谓的来宾帐户,它可以访问计算机,但受到限制;不幸的是,Guest也为黑客入侵打开了方便之门;如果不需要用到Guest帐户,最好禁用它;在Win XP Pro中,打开“控制面板”→“管理工具”,点击“计算机管理”;在左边列表中找到“本地用户和组”并点击其中的“用户”,在右边窗格中,双击Guest帐户,选中“帐户已停用”;WinXP Home不允许停用Guest帐户,但允许为Guest帐户设置密码:先在命令行环境中执行Net user guest password命令,然后进入“控制面板”、“用户设置”,设置Guest帐户的密码;4、保护好Administrator帐户黑客入侵的常用手段之一就是试图获得Administrator帐户的密码;每一台计算机至少需要一个帐户拥有Administrator管理员权限,但不一定非用“Administrator”这个名称不可;所以,无论在XP Home还是Pro中,最好创建另一个拥有全部权限的帐户,然后停用Administrator帐户;另外,在WinXP Home中,修改一下默认的所有者帐户名称;最后,不要忘记为所有帐户设置足够复杂的密码;5、清除页面文件即使你的操作完全正常,Windows也会泄漏重要的机密数据包括密码;也许你永远不会想到要看一下这些泄漏机密的文件,但黑客肯定会;你首先要做的是,要求机器在关机的时候清除系统的页面文件交换文件;点击Windows的“开始”菜单,选择“运行”,执行Regedit;在注册表中找到HKEY_local_machine\system\currentcontrolset\control\session manager\memory management,然后创建或修改ClearPageFileAtShutdown,把这个DWORD值设置为1;6、禁用Dr. Watson调试和转储文件系统在遇到严重问题时,会把内存中的数据保存到转储文件;转储文件的作用是帮助人们分析系统遇到的问题,但对一般用户来说没有用;另一方面,就象交换文件一样,转储文件可能泄漏许多敏感数据;禁止Windows创建转储文件的步骤如下:打开“控制面板”→“系统”,找到“高级”,然后点击“启动和故障恢复”下面的“设置”按钮,将“写入调试信息”这一栏设置成“无”;类似于转储文件,Dr. Watson也会在应用程序出错时保存调试信息;禁用Dr. Watson的步骤是:在注册表中找到HKEY_local_machine\software\Microsoft\WindowsNT\CurrentVersion\AeDebug,把Auto 值改成“0”;然后在Windows资源管理器中打开Documents and Settings\All Users\Shared Documents\DrWatson,删除User.dmp和Drwtsn32.log这两个文件;7、禁用或者停用多余的服务为了方便用户,WinXP默认启动了许多不一定要用到的服务,同时也打开了入侵系统的后门;如果你不用这些服务,最好关闭它们:NetMeeting Remote Desktop Sharing,Remote Desktop Help Session Manager,Remote Registry,Routing and Remote Access,SSDP Discovery Service,telnet,Universal Plug and Play Device Host;打开“控制面板”→“管理工具”→“服务”,可以看到有关这些服务的说明和运行状态;要关闭一个服务,只需右键点击服务名称并选择“属性”菜单,在“常规”选项卡中把“启动类型”改成“手动”,再点击“停止”按钮;8、屏蔽3721在hosts文件中加入：127.0.0.1 cnsmin.3721127.0.0.1 .37219、备份硬件配置文件硬件配置文件可在硬件改变时,指导Windows XP加载正确的驱动程序,如果我们进行了一些硬件的安装或修改,就很有可能导致系统无法正常启动或运行,这时我们就可以使用硬件配置文件来恢复以前的硬件配置;建议用户在每次安装或修改硬件时都对硬件配置文件进行备份,这样可以非常方便地解决许多因硬件配置而引起的系统问题;备份的步骤如下：鼠标右键单击“我的电脑”,在弹出的快捷菜单中选择“属性”命令,单击“硬件”标签,在出现的窗口中单击“硬件配置文件”按钮,打开“硬件配置文件”对话框,在“可用的硬件配置文件”列表中显示了本地计算机中可用的硬件配置文件清单,在“硬件配置文件选择”区域中,用户可以选择在启Windows XP时如有多个硬件配置文件调用哪一个硬件配置文件;要备份硬件配置文件,单击“复制”按钮,在打开的“复制配置文件”对话框中的“到”文本框中输入新的文件名,然后单击“确定”按钮即可;10、系统救命有稻草当怀疑系统重新启动之前针对计算机所进行的更改可能导致故障,可以在启动系统时按F8键,选择“最后一次正确的配置”来恢复对系统所做的更改;11、解决WinXP中CPU占用率过高的问题A有这么一个现象,当安装windows XP的计算机收到445端口上的连接请求时,windows XP会分配内存并少量地调配CPU资源来为这些连接提供服务．当连接请求负荷过重时,就可能会造成CPU占用率过高,导致系统性能急剧下降,甚至会进入假死状态;问题原因：这是由于windows XP工作项目数目和响应能力间“比例失调”造成的,如果有一个合适的MaxWorkitems设置,就能提高系统响应能力;解决办法：点击“开始”→“运行”,在运行对话框中输入“Regedit”,点击“确定”,打开注册表编辑器,依次展开如下子键：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver,在其右侧窗口中新建一个名为“Maxworkitems”的DWORD值,然后双击它,在弹出的“编辑DWORD值”对话框中,根据计算机的内存容量来确定该键的键值,如果计算机内存小于512MB,请键入“256”；如果内存大于512MB,请设置为“1024”;完成操作后,退出注册表编辑器,重新启动计算机即可生效;B当你在资源管理器里面右键点击一个文件或目录的时候,当快捷菜单显示的时候,CPU 占用率将增加到100%,当你关闭快捷菜单的时候才返回正常水平;解决方法:方法一:关闭“为菜单和工具提示使用过渡效果”1、点击“开始”--“控制面板”2、在“控制面板”里面双击“显示”3、在“显示”属性里面点击“外观”标签页4、在“外观”标签页里面点击“效果”5、在“效果”对话框里面,清除“为菜单和工具提示使用过渡效果”前面的复选框接着点击两次“确定”按钮;CWORD引起的问题在处理较大的word文件时由于word的拼写和语法检查会使得CPU累,只要打开word 的工具-选项-拼写和语法把”检查拼写和检查语法“勾去掉;12、关闭自己的139端口,ipc和RPC漏洞存在于此关闭139端口的方法是在“网络和拨号连接”中“本地连接”中选取“Internet协议TCPIP”属性,进入“高级TCPIP设置”“WINS设置”里面有一项“禁用TCPIP的NETBIOS”,打勾就关闭了139端口,禁止RPC漏洞.13、如何处理系统假死问题第一招:当使用资源管理器打开新文件夹或用浏览器打开新页面不响应时,用“Win+D”或单击快速启动栏的显示桌面按钮,再在桌面上按F5或右键刷新即可;一般刷新3-5次后再把资源管理器或浏览器窗口还原就会恢复正常了;第二招:当任务管理器都打不开时,先把光驱弹出之后再弹入千万不要在光驱里放光盘,鼠标指针旁会出现一个小光盘标志,这时就会唤起系统的知觉,这招可是屡试不爽第三招:最后的杀手锏,用组合键“Ctrl+Alt+Del”启动任务管理器,然后在“进程”选项卡中结束 explorer.exe,整个桌面只剩一张壁纸,桌面图标和任务栏都没影了,然后在任务管理器的“文件→新建任务”中输入explorer.exe,即可恢复正常;这一招还可释放内存资源,一举两得;照下面的方法可以明显减少假死可能性:能不用右键菜单的时候就尽量不用,尽量使用热键如用F2重命名、用F5刷新等;Windows Media Player最好不用可视化效果,用了往往会卡机;真想用的话,微粒是最不容易卡机的,建议用“微粒”可视化效果;不要轻易使用内存整理软件,往往会越整理系统速度越慢;如果真想释放系统资源,注销当前用户再重新登录是最好的方式;说了这么多,大家也不妨试试这些方法;二、优化设置1、减少滚动条时间,加快启动速度方法是：打开注册表编辑器,依次展开HKEY _ LOCAL _ MACHINE \ SYSTEM \ CurrentControlSet \ Control \ Session Manager \ Memory Management \ PrefetchParameters分支,在右侧窗口中区找到EnablePrefetcher子键,把它的默认值“3”修改为“1”;接下来用鼠标右键在桌面上单击“我的电脑”,选择“属性”命令,在打开的窗口中选择“硬件”选项卡,单击“设备管理器”按钮;在“设备管理器”窗口中展开“IDE ATA/ATAP控制器”,双击“次要IDE通道”选项,在弹出的对话框中选择“高级”选项卡,在“设备0”中的“设备类型”中,将原来的“自动检测”改为“无”,“确定”后退出;“主要IDE通道”的修改方法一致;重新启动计算机;注意：使用VIA芯片主板的朋友不能修改“VIA BUS MASTER IDE CONTROLLER”选项;2、减小浏览局域网的延迟时间和Windows 2000一样,XP在浏览局域网时也存在烦人的延迟问题,但介绍这个问题的资料却很难找到;如果你浏览一台Win 9x的机器,例如,在网上邻居的地址栏输入“\computername”,XP的机器会在它正在连接的机器上检查“任务计划”;这种搜索过程可能造成多达30秒的延迟;如果你直接打开某个共享资源,例如在网上邻居的地址栏输入“\computernameshare”,就不会有这个延迟过程;要想避免XP搜索“任务计划”的操作,提高浏览网络的速度,你可以删除HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerRemoteComputerN ameSpace{D6277990-4C6A-11CF-8D87-00AA0060F5BF}子键;该键的类型是REG_SZ;3、提高“开始”菜单的子菜单的显示速度找到HKEY_CURRENT_USER\Control Panel\Desktop子键,修改MenuShowDelay值;该值类型是REG_SZ,默认400,可以把它设置为50;如果把这个值设置得太小,例如0,鼠标指针经过菜单时子菜单会立即显示出来,干扰用户的选择操作;经过试验,设置成50既能让子菜单尽快出现,又能避免迅速跳出的子菜单干扰视线;4、删除Windows强加的附件1 用记事本NOTEPAD修改C:\windows\inf\sysoc.inf,用查找/替换功能,在查找框中输入,hide一个英文逗号紧跟hide,将“替换为”框设为空;并选全部替换,这样,就把所有的,hide都去掉了,2 存盘退出,3再运行“添加-删除程序”,就会看见“添加/删除 Windows 组件”中多出了好几个选项；这样你可以删除好些没有用的附件5、利用MsConfig对系统进行设置6、取消压缩文件夹这是一个相当好的优化,Windows XP内置了对.ZIP文件的支持,我们可以把zip文件当成文件夹浏览;不过,系统要使用部分资源来实现这一功能,因此禁用这一功能可以提升系统性能;实现方法非常简单,只需取消zipfldr.dll的注册就可以了,点击开始——运行,敲入：regsvr32 /u zipfldr.dll ;然后回车即可;7、去掉“更新”选项对于大多数的用户来说,Windows XP的Windows Update功能似乎作用不大,我们可以去掉它,xx作步骤如下：打开注册表编辑器,找到HKEY_CURRENT_USER\Software \Microsoft\Windows\CurrentVersion\Policies\Explorer子键分支,选择“编辑”菜单下的“新建”命令,新建一个类型为REG_DWORD 的值,名称为NoCommonGroups,双击新建的NoCommonGroups子键,在“编辑字符串”文本框中输入键值“1”,然后单击“确定”按钮并重新启动系统即可;8、关闭自动更新右键单击“我的电脑”,点击属性,点击“自动更新”,选择“关闭自动更新9、查看系统服务实际使用情况tasklist.exe /svc10、取消快捷方式图标上的箭头打开注册表编辑器,进入HKEY_CLASSES_ROOT\Lnkfile子键分支,在此子键分支中查找到键值名IsShortcut,其类型为REG＿SZ,将此值删除,就能去除快捷方式图标上的箭头;注销当前用户并重新启动计算机后设置就生效;11、MML查详细的系统信息打开“命令提示符”,或者在“运行”对话框中输入“cmd”,在“命令提示符”状态下输入“systeminfo”,按下回车键,系统即开始检测相关信息并返回到当前窗口中,你可以看到的Windows XP是否安装了补丁、初始安装时间、虚拟内存的设置等详细信息;12、关闭自动播放功能一旦您将媒体插入驱动器,自动运行就会从驱动器中读取数据,这会造成程序的设置文件和在音频媒体上的音乐立即开始;你可以用下面这个办法关闭这个功能：点“开始”→“运行”,在对话框中输入“gpedit.msc” →“计算机配置”→“管理模板”→“系统”,双击“关闭自动播放”,在“设置”中选“已启用”,确定即可;13、Windows XP是否已激活打开开始→运行,在弹出的对话框中输入：oobe/msoobe /a,回车后系统会弹出窗口告诉你系统是否已经激活;14、使用独立的进程打开文件夹窗口如果感觉Windows的单窗口浏览器速度比较慢,可以加以改进,方法是：打开"我的电脑",点击"工具"->"文件夹选项"->"查看",选中"使用独立的进程打开文件夹窗口";这样可以防止一个较慢的设备影响用户界面的响应速度;15、聆听Windows XP美妙的音乐找到WINDOWS\system32\oobe\images,你可以看到这里放有3个为wma格式的文件,title.wma文件是Windows XP的启动音乐,长达5分多钟;另外intro.wmv文件是Windows XP的启动动画16、Windows显为人知的命令问:怎么才能关掉一个用任务管理器关不了的进程我前段时间发现我的机子里多了一个进程,只要开机就在,我用任务管理器却怎么关也关不了;答1:杀进程很容易,随便找个工具都行;比如IceSword;关键是找到这个进程的启动方式,不然下次重启它又出来了;顺便教大家一招狠的;其实用Windows自带的工具就能杀大部分进程：c:\>ntsd -c q -p PID只有System、SMSS.EXE和CSRSS.EXE不能杀;前两个是纯内核态的,最后那个是Win32子系统,ntsd本身需要它;ntsd从2000开始就是系统自带的用户态调试工具;被调试器附着attach的进程会随调试器一起退出,所以可以用来在命令行下终止进程;使用ntsd自动就获得了debug权限,从而能杀掉大部分的进程;ntsd会新开一个调试窗口,本来在纯命令行下无法控制,但如果只是简单的命令,比如退出q,用-c参数从命令行传递就行了;Ntsd 按照惯例也向软件开发人员提供;只有系统开发人员使用此命令;用法:开个cmd.exe窗口,输入：ntsd -c q -p PID把最后那个PID,改成你要终止的进程的ID;如果你不知道进程的ID,任务管理器->进程选项卡->查看->选择列->勾上"PID进程标识符",然后就能看见了;答2：xp下还有两个好东东tasklist和tskill;tasklist能列出所有的进程,和相应的信息;tskill能查杀进程,语法很简单：tskill 程序名;17、关闭“自动发送错误报告”功能大家在Window XP 中肯定有这样的经历,一旦一个程序异常终止,系统就会自动跳出一个对话框问你是否将错误发送给微软,这就是XP中的“自动发送错误”功能,它可以将错误信息发送到微软的网站;虽然微软一再信誓旦旦地表示,可以提供强大的安全保障,不会泄露个人隐私,但是发送给微软的信息中有可能包含你正在浏览或编辑的文档信息,也许这正包含了个人隐私或是公司机密,因此如果你想保障自己应有的权利,我们应该义无反顾的把这项功能关掉;方法是：单击“开始/控制面板/系统/高级”,单击“错误报告”按钮,然后选中“禁用错误报告”,下面的“但在发生严重错误时通知我”可以选中;18、加快宽带接入速度1家用版本：在开始-->运行-->键入regedit-->在HKEY_LOCAL_MACHINE-->SOFTWARE -->Policies-->Microsoft -->Windows,增加一个名为Psched的项,在Psched右面窗口增加一个Dword值NonBestEffortLimit数值数据为0;2商业版本专业版：在开始-->运行-->键入gpedit.msc,打开本地计算机策略,在左边窗口中选取计算机配置-->管理模板-->网络-->QoS数据包调度程序,在右边的窗口中双击"限制可保留的带宽",选择"已启用"并将"带宽限制%"设为0应用-->确定,重启动即可;19、让WINDOWS XP自动登陆打开：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon,在右边的窗口中的新建字符串"AutoAdminlogon",并把他们的键值为"1",并且把“DefaultUserName”的值设置为用户名,并且另外新建一个字符串值“DefaultPassword”,并设其值为用户的密码;20、通过改变属性来加快搜索速度如果你熟悉Windows2000及以前版本的搜索方式,对Windows XP的动画搜索助手和分类别的搜索方式不习惯,那么你可以通过改变搜索属性来找回你熟悉的搜索模式;在搜索窗口中选择“改变首选项”,在属性栏中取消对“动画搜索助手”的选择;再次点击“改变属性”,点击“改变文件和文件夹的搜索方式”,然后点击“高级”;21、减少占用的内存A我们先打开打开任务管理器再打开,这时我们发现任务管理器里随着的启动自动多出来一个TIMPLatform.exe 的程序;点右键结束这个进程,看到并没有退出;可见它是无用的,可是白白占用我们2M的内存;那它是做什么用的呢原来通过它来禁止我们在一台机子上登陆相同的帐号好了去安装目录下找到TIMPlatform和TIMProxy.dllTIMPlatform的动态链接库文件这两个文件,删掉它;以后再用时,它就不会自动加载;而且我们可以在一台机子上登陆两个号,不过在两分钟内,一个号还会自动退出的;B禁用功能,节约占用内存①禁用面板功能在2004主界面的左侧有“音乐中心”、“内容资讯面板”、“企业好友面板”、“手机娱乐面板”以及“互动空间”等面板,如果觉得这些功能没有多大用处,那么可以在的安装文件夹中删除相关的控件达到节约系统资源的目的：ContentTab.dll用户自定义面板功能NetDisk.dll网络硬盘BApplication.dll企业好友面板OEMApplication.dll手机娱乐面板、内容资讯面板以及音乐中心GroupConnection.dll互动空间②禁用广告广告是存放在“/AD”文件夹下,笔者推荐大家使用“腾讯/TM珊瑚虫外挂”,使用方法是将该文件解压到的安装目录,然后运行“CCfg.exe”启动外挂,根据提示设置好相关参数即可,以后只需运行“Coral.exe”就能无忧聊天了;C禁用其它功能①使用标准皮肤并删除多余的皮肤皮肤很占系统资源,如果想让的穿着朴实无华,那么我们在面板中依次点击“菜单/更换皮肤/标准界面”,将的皮肤设置为“标准界面”,这样将节约不少被占用的系统资源;采用默认皮肤界面后就可以删除多余的皮肤,这些皮肤是存放在目录的“NewSkins”文件夹中,我们将“NewSkins”整个文件夹删除即可;②删除场景删除“/IMScene/Scene”文件夹下的所有场景文件即可,注意在设置场景时要取消“接受场景邀请”请面的选中标识,这样将不接受别人发送的场景;③删除声音文件在文件夹中删除QRingFiles文件夹下的所有声音文件,同时再删除整个Sound文件夹,这样也达到了给减肥的目的;通过以上对的瘦身后,我们将发现占用系统资源降低很多,这有效的解决了因系统资源不足而不能运行其它大型程序的难题在瘦身比较流行的今天,赶快也给你的进行一下瘦身吧22、20秒破解XP的口令首先破解Windows XP登录口令需要2个前提：1.安装Windows XP的分区必须采用FAT32文件系统；2.用户名中没有汉字;在确认满足这两个条件后,即可执行以下步骤,来破解登陆口令;1.开机启动Win XP,当运行到“正在启动Windows XP”的提示界面时,按“F8”键进入系统启动选择菜单,选择“带命令行安全模式”；2.当运行停止后,会列出“Administrator”和其它用户的选择菜单本例的其他用户以X为例,选择“Administrator”后回车,进入命令行模式；3.键入命令““net user X abcd/ADD”这是更改该用户密码的命令,命令中的“abcd”是更改后的新密码,如果键入的用户不存在X,那么系统会自动添加这个用户;4.另外还可以使用“net 1oca1group administrator X/ADD”命令把X这个用户升为超级用户,即可拥有所有权限;5.最后,重新启动计算机,在登录窗口中输入刚刚更改的新密码便可成功登陆;23、去掉出错时发出的声音适用：Windows 98/Me/NT/2000/XP打开HKEY_LOCAL_USERControl PanelSound子键,在右侧窗口中新建一个名为“Beep”字符串值,双击该值在弹出的对话框中输入“No”,如果用户需要恢复声音,只有将数值改成“Yes”即可;24、加快系统资源的释放在Windows中每运行一个程序,系统资源就会减少;有的程序会消耗大量的系统资源,即使把程序关闭,在内存中还是有一些没用的DLL文件在运行,这样就使得系统的运行速度下降;不过我们可以通过修改注册表键值的方法,使关闭软件后自动清除内存中没用的DLL文件及时收回消耗的系统资源;打开注册表编辑器,找到“HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\explorer”主键,在右边窗口单击右键,新建一个名为“AlwaysUnloadDll”的“字符串值”,然后将“AlwaysUnloadDll”的键值修改为“1”,退出注册表重新启动机器即可达到目的;25、卸载掉计算机中的屏保屏保是笔记本电脑LCD显示器的天敌,长时间不用建议在电源设置中选择数分钟后关闭监视器;Windows 98 Me中的设置方法１．打开“运行”对话框,输入Regedit命令,打开注册表编辑器;2．到HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Polices\System 主键下;如果System主键不存在,手动创建它;３．新建DOWRD键值NoDispScrsavPage;值为1表示隐藏“显示属性”的“屏幕保护程序”选项,值为０表示正常显示屏幕保护程序;Windows XP2000中的设置方法1．打开“运行”对话框,输入Gpedit.msc命令,打开“组策略”编辑窗口;2．在“组策略”编辑窗口中依次打开“本地计算机策略→用户配置→管理模板→控制面板→显示分支”,然后在窗口右侧双击“隐藏屏幕保护程序”选项卡,打开“隐藏屏幕保护程序”选项卡属性,在属性对话框中,选中“已启用”,单击确定按钮;26、删除多余的键盘布局Windows试图成为世界的宠儿,因此其键盘布局适合于各国各类人的使用习惯;打开注册表编辑器,依次展开HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control \KeyboardLayouts分支,我们可以看到该分支下保存了西班牙语传统、丹麦语、德语标准等多种键盘布局,如果你用不到这些语言的键盘布局,完全可以直接删除这些子键;27、自动关闭停止响应程序有些时候,XP会提示你某某程序停止响应,很烦,通过修改注册表我们可以让其自行关闭,在HKEY_CURRENT_USER\Control Panel\Desktop中将字符健值是AutoEndTasks的数值数据更改为1,重新注销或启动即可;28、用ABC输入法来终止程序智能ABC存在这样一个不大不小的BUG;BUG虽然带来危险,可能使你在无意之中痛失宝贵数据,但巧妙利用它,有时也能为自己带来意想不到的好处;智能ABC是各种版本Windows 都默认安装的输入法,因此使用极其广泛;除了输入文字之外,我发现它还另有玄机——程序必杀技;程序“死”于非命打开任意一个应用程序,如记事本或者一个程序对话框等不管是否存在文本输入框均可,点击系统托盘上的输入法图标切换到“智能ABC”,或者按“Ctrl+Shift”切换到“智能ABC”,依次按这些键：“V＋↑＋Del＋Enter”引号和加号不要输入,此时就会发现当前焦点的应用程序出错了,只能点击“确定”这个惟一的选择按钮,然后这个应用程序就关闭了某些情况下错误报告对话框可能会出现多次,用户也只有一再点击“确定”直到关闭这个应用程序;29、SESETUP文件夹问题SESETUP文件夹是HP的自带的驱动或软件的备份文件夹,都是备份,如果空间紧张,可以删了,不会有任何问题;包括操作系统、驱动、软件的一个整体备份;30、性能设置技巧举例打开“控制面板”→“系统”→“高级”→“性能设置”→“视觉效果页”中的自定义,把“拖拉时显示窗口内容”这一项去掉即可;这样,您在Windows XP下使用时其速度会有所长进;30、光驱读盘速度下降的解决方法由于光驱读盘时很卡的问题思考了好久开始我的光驱由于读烂碟后导致光驱读盘速度突然变慢,放DVD很卡,现把问题的分析和解决提供给大家参考,以帮到遇到同类问题的朋友;原来是光驱所在的次要IDE通道的传输模式由DMA模式变成了PIO模式,导致光驱传输数据速度降为最慢,使得读碟时很卡;解决办法就是修改设备管理器——次要IDE通道——属性里的高级设置,将设备0的传送模式改为DMA,再重启系统即可生效或者是卸载次要IDE通道,再扫描检测硬件改。
XP组策略详解
XP组策略详解使用上面的方法，打开的组策略对象确实是当前的运算机，而假如需要配置其他的运算机组策略对象的话，那么需要将组策略作为独立的操纵台治理程序来打开，具体步骤如下：1〕打开Microsoft 治理操纵台〔可在〝开始〞菜单的〝运行〞对话框中直截了当输入MMC并回车，运行操纵台程序〕。
2〕在〝文件〞菜单上，单击〝添加/删除治理单元〞。
3〕在〝独立〞选项卡上，单击〝添加〞。
4〕在〝可用的独立治理单元〞对话框中，单击〝组策略〞，然后单击〝添加〞。
5〕在〝选择组策略对象〞对话框中，单击〝本地运算机〞编辑本地运算机对象，或通过单击〝扫瞄〞查找所需的组策略对象。
6〕单击〝完成〞，单击〝关闭〞，然后单击〝确定〞。
组策略治理单元即打开要编辑的组策略对象。
关于不包含域的运算机系统来说，在上面第5步的界面中，只有〝运算机〞标签，而没有其他标签项目。
通过上面的方法，我们就能够使用Windows 2000/XP/2003组策略系统强大的网络配置功能，让治理员的工作更轻松和高效。
在上面我们介绍了Windows 9X下的策略编辑器配置项目有〝选中、清除、变灰〞三种状态，Windows 2000/XP/2003组策略治理操纵台同样也有三种状态，只只是名字变了。
它们分别是：已启用、未配置、已禁用。
四、〝桌面〞设置Windows的桌面就像我们的办公桌一样，需要经常进行整理和清洁，而组策略就如同我们的贴身秘书，让桌面治理工作变得易如反掌。
下面就让我们来看看几个有用的配置实例：位置：〝组策略操纵台→用户配置→治理模板→桌面〞1．隐藏桌面的系统图标〔Windows 2000/XP/2003〕尽管通过修改注册表的方式能够实现隐藏桌面上的系统图标的功能，但如此比较苦恼，也有一定的风险。
而采纳组策略配置的方法，能够方便快捷地达到此目的。
比如要隐藏桌面上的〝网上邻居〞和〝Internet Explorer〞图标，只要在右侧窗格中将〝隐藏桌面上‘网上邻居’图标〞和〝隐藏桌面上的Internet Explorer图标〞两个策略选项启用即可〔如图5〕；假如隐藏桌面上的所有图标，只要将〝隐藏和禁用桌面上的所有项目〞启用即可；当启用了〝删除桌面上的‘我的文档’图标〞和〝删除桌面上的‘我的电脑’图标〞两个选项以后，〝我的电脑〞和〝我的文档〞图标将从你的电脑桌面上消逝；同样假如要让〝回收站〞图标消逝，只须将〝从桌面删除回收站〞策略项启用即可。
XP操作系统限制固定IP访问设置策略
通过设置IP安全策略限制固定IP访问1.创建安全策略(1)控制面板——管理工具——本地安全策略————》(2)右键选择“IP安全策略”——创建IP安全策略(3)进入设置向导：设置IP安全策略名称为“限制固定IP远程访问”——在警告提示框选择“是”，其它均保持默认，具体参考下图。
2.设置阻止任何IP访问的筛选器（1）为新添加IP安全规则添加的安全规则属性（和第一添加规则步骤是相同的），（2）添加新的筛选器：在ip筛选列表选择——添加——输入筛选名称——添加（3）再进入向导后：先设置禁止所有IP访问——源地址：任何IP地址——目标地址：我的IP地址——协议：TCP——到此端口输入：3389（3389为windows远程访问端口），其它均可保持默认，参考下图。
（4）完成后，会在IP筛选列表看到添加的信息。
如下图。
（5）配置IP筛选器允许的动作：在点确定后——选择配置的“阻止所有IP远程访问”，下一步——添加——选择“阻止”——最后确定，如下图。
注：默认“阻止”是没有的，只有请求安全、需要安全、允许三个选项。
（6）选择筛选器操作“阻止”，下一步——完成，至此即配置好了“阻止所有IP远程访问”的全部设置。
3.添加允许访问的IP筛选器列表（1）如165.154，其中源地址需要选择“一个特定的IP地址”，筛选器操作选择“允许”，具体如下图（2）点确定后，回到“限制固定IP远程访问”窗口，会出现如下窗口，此时需要配置一条新的IP安全规则，即允许165.154访问的安全规则，并设置器筛选器操作，如下图4.验证已填加的规则是否正确以165.154为例。
选中“允许165.154远程访问”选择“编辑”——在IP筛选器窗口，选中允许165.154访问，选择“编辑”——在IP筛选器窗口选择配置的记录，选择“编辑”，如下图，可看到已配置的规则及筛选器操作。
其它规则均可采用此方法验证和修改。
5.应用配置的IP安全规则（1）最后配置的最终结果如下图（2）指派此安全规则：右键“限制固定IP远程访问”——选择“指派”，至此所有工作配置完成。
XP组策略命令大全(二)
用户配置-管理模板-桌面隐藏和禁用桌面上的所有项目从桌面删除图标、快捷方式和其它默认的和用户定义的项目，包括“公文包”、“回收站”、“我的电脑”以及“网上邻居”。
删除图标和快捷方式不防止用户用另一种方法启动程序或打开图标和快捷方式所代表的项目。
“参阅:用户配置\管理模板\Windows组件\通用打开文件对话框中的”位置栏中显示的项目“以从位置栏删除桌面图标。
这将有助于防止用户将数据保存到桌面。
删除桌面上的“我的文档”图标删除大多数“我的文档”图标项。
这项设置将“我的文档”图标从桌面、Windows资源管理器、使用Windows资源管理器窗口的程序和标准“打开”对话框中删除。
这项设置不能防止用户使用其它方法访问“我的文档”文件夹中的内容。
该设置不会从「开始」菜单中删除“我的文档”图标。
要这样做，请使用“从「开始」菜单中删除“我的文档”图标”设置。
注意:要使对该设置的更改生效，您必须注销并重新登录到Windows 2000 Pr ofessional。
删除桌面上的“我的电脑”图标此设置隐藏桌面和新的开始菜单上的“我的电脑”。
它还隐藏所有资源管理器窗口的Web 视图上的到“我的电脑”的链接，并隐藏资源管理器文件夹树状窗格中的“我的电脑”。
如果用户在启用此设置期间通过向上按钮导航到“我的电脑”之中，他们会看到一个空的“我的电脑”文件夹。
此设置允许管理员限制其用户在外壳名称空间中看到“我的电脑”，从而允许他们向其用户显示一种更为简单的桌面环境。
如果启用此设置，“我的电脑”就会在桌面、新的开始菜单、资源管理器文件夹树状窗格以及资源管理器Web 视图中被隐藏起来。
如果用户设法导航到“我的电脑”，此文件夹将会是空的。
如果禁用此设置，“我的电脑”将会象平常一样在桌面、开始菜单、文件夹树窗格以及Web 视图上显示出来，除非受到其它设置的限制。
如果不配置此设置，则默认为象平常一样显示“我的电脑”。
注意:隐藏“我的电脑”及其内容不会隐藏“我的电脑”的子文件夹中的内容。
Windows XP 组策略修改系统配置
组策略是管理员为计算机和用户定义地，用来控制应用程序、系统设置和管理模板地一种机制.通俗一点说，是介于控制面板和注册表之间地一种修改系统、设置程序地工具.微软自开始便采用了组策略这一机制，经过发展到已相当完善.利用组策略可以修改地桌面、开始菜单、登录方式、组件、网络及浏览器等许多设置.一、访问组策略有两种方法可以访问组策略：一是通过命令直接进入组策略窗口；二是打开控制台，将组策略添加进去.. 输入命令访问选择“开始”→“运行”，在弹出窗口中输入“”，回车后进入组策略窗口（）.组策略窗口地结构和资源管理器相似，左边是树型目录结构，由“计算机配置”、“用户配置”两大节点组成.这两个节点下分别都有“软件设置”、“设置”和“管理模板”三个节点，节点下面还有更多地节点和设置.此时点击右边窗口中地节点或设置，便会出现关于此节点或设置地适用平台和作用描述.“计算机配置”、“用户配置”两大节点下地子节点和设置有很多是相同地，那么我们该改哪一处？“计算机配置”节点中地设置应用到整个计算机策略，在此处修改后地设置将应用到计算机中地所有用户.“用户配置”节点中地设置一般只应用到当前用户，如果你用别地用户名登录计算机，设置就不会管用了.但一般情况下建议在“用户配置”节点下修改，本文也将主要讲解“用户配置”节点地各项设置地修改，附带讲解“计算机配置”节点下地一些设置.其中“管理模板”设置最多、应用最广，因此也是本文地重中之重.. 通过控制台访问组策略单击“开始”→“运行”，输入“”，回车后进入控制台窗口.单击控制台窗口地“文件”→“添加删除管理单元”，在弹出窗口单击“添加），之后选择“组策略”并单击“添加”（），在下一步地“选择组策略对象”对话框中选择对象.由于我们组策略对象就是“本地计算机”，因此不用更改，如果是网络上地另一台计算机，那么单击“浏览”选择此计算机即可.另外，如果你希望保存组策略控制台，并希望能够选择通过命令行在控制台中打开组策略对象，请选中“当从命令行开始时，允许更改‘组策略管理单元’地焦点”复选框）.最后添加进来地组策略如图所示.二、任务栏和“开始”菜单项目设置本节点允许你为开始菜单、任务栏和通知区域添加、删除或禁用某一功能项目.依次展开“用户配置”→“管理模板”→“任务栏和‘开始’菜单”，在右边窗口便能看到“任务栏和‘开始’菜单”节点下地具体设置，其状态都处在“未被配置”（）.. 给“开始”菜单减肥地“开始”菜单地菜单项很多，可通过组策略将不需要地删除掉.以删除开始菜单中地“我地文档”图标为例看看其具体操作方法：在右边窗口中双击“从‘开始’菜单上删除‘我地文档’图标”项，在弹出对话框地“设置”标签中点选“已启用”，然后单击“确定），这样在“开始”菜单中“我地文档”图标将会隐藏. 防止隐私泄漏在开始菜单中有一个“我最近地文档”菜单项，别人可通过此菜单访问你最近打开地文档，为安全起见，可删除此菜单项，并设置不保存最近打开地文档记录.双击“不要保留最近打开文档地记录”、“退出时清除最近打开地文档记录”、“从‘开始’菜单上删除‘文档’菜单”项，在弹出对话框中点选“已启动”并确定即可.. 禁止随意修改任务栏和“开始”菜单为保护自己好不容易设置好地任务栏和“开始”菜单，可双击启用下列各设置.“阻止更改‘任务栏和‘开始’菜单’设置”：即从“开始”菜单地“设置”菜单项中删除“任务栏和‘开始’菜单”项目，这个设置也可阻止用户打开“任务栏属性”对话框.“阻止访问任务栏地上下文菜单”（上下文菜单即单击右键弹出地快捷菜单）：当鼠标右键单击任务栏及任务栏上项目时隐藏菜单，例如“开始”按钮、时钟和任务栏按钮，但不能禁止用户在其他地方更改.“锁定任务栏”：启用此设置，可阻止用户移动任务栏或调整任务栏地大小，但自动隐藏和其他任务栏选项仍然在“任务栏属性”中可用.. 去掉“开始”菜单中地图形化设置地“开始”菜单增添了许多图形化设置，其实可在组策略中将这些功能关闭.“关闭个性化菜单”：会自动将最近使用地菜单项移动到开始菜单顶部，并且隐藏最近没有使用地菜单项，以此实现个性化菜单，启用此设置将关闭个性化菜单.“强制典型菜单”：启用此设置，开始菜单就以样式显示典型地开始菜单，并且显示标准桌面图标.. 禁止“注销”和“关机”进行三维动画设计和视频处理地朋友经常会为导出一个大型动画、视频文件而花几个小时，这时如果有人重新启动电脑或注销用户，那么前面所做地工作就会白白浪费，因此有必要禁止“开始”菜单中地“注销”、“关机”菜单项.你只需双击启用“删除‘开始’菜单上地‘注销’”和“删除和阻止访问‘关机’命令”两项即可.后一设置不仅将从“开始”菜单中删除“关闭计算机”项，而且还会禁用“ 任务管理器”对话框中地“关机”选项）.三、桌面项目设置在“组策略”地左窗口依次展开“用户配置”→“管理模板”→“桌面”节点，便能看到有关桌面地所有设置）.此节点主要作用在于管理用户使用桌面地权利和隐藏桌面图标.. 隐藏不必要地桌面图标桌面上地一些快捷方式我们可以轻而易举地删除，但要删除“我地电脑”、“回收站”、“网上邻居”等默认图标，就需要依靠“组策略”了.例如要删除“我地文档”，只需在“删除桌面上地‘我地文档’图标”一项中设置即可.. 禁止对桌面地改动利用组策略可达到禁止别人改动桌面某些设置地目地.“禁止用户更改‘我地文档’路径”项可防止用户更改“我地文档”文件夹地路径.“禁止添加、拖、放和关闭任务栏地工具栏”项可阻止用户从桌面上添加或删除任务栏.双击启用“退出时不保存设置”后，用户将不能保存对桌面地更改.最后，双击启用“隐藏和禁用桌面上地所有项目”设置项，将从桌面上删除图标、快捷方式以及其他默认地和用户定义地所有项目，连桌面右键菜单都将被禁止.. 启用或禁止活动桌面利用“ ”项，可根据自己地需要设置活动桌面地各种属性.“启用活动桌面”项可启用活动桌面并防止用户禁用它.“活动桌面墙纸”项可指定在所有用户地桌面上显示地桌面墙纸）.而启用“不允许更改”项便可防止用户更改活动桌面配置.四、隐藏或禁止控制面板项目这里讲到地控制面板项目设置是指配置控制面板程序地各项设置，主要用于隐藏或禁止控制面板项目.在组策略左边窗口依次展开“用户配置”→“管理模板”→“控制面板”项，便可看到“控制面板”节点下面地所有设置和子节点（）.. 隐藏或禁止“添加删除程序”项展开“添加删除程序”项：双击启用“删除‘添加删除程序’程序”设置项后，控制面板中地“添加删除程序”项将被删除.此外在“添加或删除程序”对话框中共有个页面：“更改或删除程序”、“添加新程序”以及“添加删除组件”；而当你进入“添加新程序”页面时，会发现有个选项：“从或软盘添加程序”、“从添加程序”以及“从网络中添加程序”（），如果你想这些具体页面或选项隐藏，可直接在组策略“添加删除程序”项中将相应隐藏功能启用.. 隐藏或禁止“显示”项展开“显示”项，发现这一项和上一项一样，可隐藏“显示属性”对话框中地选项卡.这里就不细讲了，例如双击启用“隐藏‘桌面’选项卡”后，“显示窗口”中将不再出现“桌面”项）.此外，在这里用户还可启用“删除控制面板中地‘显示’”，这样在控制面板中双击打开“显示”项时，就会弹出一个对话框提示你：系统管理员禁止使用“显示”控制面板（）.. 其他依次展开“显示”→“桌面主题”项，双击启用“删除主题选项”、“阻止选择窗口和按钮式样”、“禁止选择字体大小”项后，可阻止他人更改主题、窗口和按钮式样、字体.展开“打印机”项，双击启用“阻止添加打印机”或“阻止删除打印机”可防止别地用户添加或删除打印机.最后，直接在“控制面板”一项下启用“禁止访问控制面板”，控制面板将无法启动.五、系统项目设置这一项在“用户配置”→“管理模板”→“系统”中设置（）.组策略中对系统地设置涉及到登录、电源管理、组策略、脚本等很多项目，下面把和我们联系紧密地部分清理出来分类列举如下：. 登录时不显示欢迎屏幕界面和系统登录时默认情况下都有欢迎屏幕，虽然漂亮但也麻烦且延长登录时间，通过组策略便可将其除去.双击启用“系统”节点下地“登录时不显示欢迎屏幕”，则每次用户登录时欢迎屏幕将隐藏.. 禁用注册表编辑器为防止他人修改注册表，可在组策略中禁止访问注册表编辑器.双击启用“系统”节点下地“阻止访问注册表编辑器”项后，用户试图启动注册表编辑器时，系统将提示：注册编辑已被管理员停用）.另外，如果你地注册表编辑器被锁死，也可双击此设置，在弹出对话框地“设置”标签中点选“未被配置”项，这样你地注册表便解锁了.如果要防止用户使用其他注册表编辑工具打开注册表，请双击启用“只运行许可地应用程序”.. 关闭系统自动播放功能一旦你将光盘插入光驱中，就会开始读取光驱，并启动相关地应用程序.这样虽然给我们地工作带来了便利，在某些时候也带来了不少麻烦.在“系统”节点下有一项为“关闭自动播放”设置项，双击其并在弹出对话框地“设置”标签中点选“已启用”，在“关闭自动播放”框中选择“启动器”或“所有驱动器”项即可）.注意：此设置不阻止自动播放音乐.. 关闭自动更新每当用户连接到，就会搜索用户计算机上地可用更新，根据配置地具体情况，在下载地组件准备好安装时或在下载之前，给用户以提示.如果你不喜欢比尔老大这种自作主张地态度，可通过组策略关闭这一功能.只须双击“系统”节点下地“自动更新”设置项，在弹出来地对话框中点选“已禁用”并确定即可.. 选项若用户已取消“使用欢迎屏幕”项，若同时按下“”键，便会弹出一个“安全”对话框，此对话框中有“锁定计算机”、“注销”、“关机”、“更改密码”、“任务管理器”、“取消”个功能按钮（大家都知道这里地每个按钮对系统都起着关键地作用.为了阻止别人操作，可通过组策略屏蔽这些按钮.找到“系统”下地“选项”，双击启用“删除任务管理器”、“删除‘锁定计算机’”、“删除改变密码”、“删除注销”项便能屏蔽掉“安全”对话框地“任务管理器”、“锁定计算机”、“更改密码”、“取消”个功能按钮.注意：“注销”、“关机”两个菜单项地屏蔽，在“用户配置”→“管理模板”→“任务栏和‘开始’菜单”节点下.六、隐藏或删除资源管理器中地项目一直以来，资源管理器就是系统中最重要地工具，如何高效、安全地管理资源也一直是电脑用户地不懈追求.依次展开“用户配置”→“管理模板”→“组件”→“资源管理器”项，可以看到“资源管理器”节点下地所有设置（图）.下面就来看看怎样通过组策略实现资源管理器个性化.. 删除“文件夹选项”“文件夹选项”是资源管理器中一个重要地菜单项，通过它可修改文件地查看方式，编辑文件类型地打开方式）.我们自己对其设定好后，为了防止他人随意更改，可将此菜单项删除，你只须双击启用“从‘工具’菜单删除‘文件夹选项’菜单”便能完成这一设置.. 隐藏“管理”菜单项在资源管理器中右键单击“我地电脑”出现地快捷菜单中有一个“管理”菜单项，通过此菜单项，可以打开一个包含“事件查看器”、“本地用户和组”、“设备管理器”、“磁盘管理”等众多工具地“计算机管理”窗口（）.为了保障你地计算机免受他人无意破坏，可通过双击启用“隐藏资源管理器上下文菜单上地‘管理’项目”项来屏蔽此菜单项.. 其他项目地隐藏此外通过启用“隐藏‘我地电脑’中地这些指定地驱动器”可隐藏你指定地驱动器（还可通过启用“‘网上邻居’中不含‘整个网络’”屏蔽掉“整个网络”项.双击启用“删除烧录功能”删除自带地光盘刻录功能.双击启用“不要将已删除地文件移到‘回收站’”则以后删除文件时将不进入回收站直接删除掉.当然还有不少项目这里没有讲到，大家可根据需要自行探讨，进行适当地配置.七、浏览器项目设置在组策略左边窗口中依次展开“用户配置”→“管理模板”→“组件”→“ ”项，在右边窗口中便能看到“ ”节点下地所有设置和子节点）.是自带地网页浏览器，也是大多数用户采用地浏览器，但其安全性也为人所诟病，下面就通过组策略来对其进行“改造”.. 在工具栏添加快捷方式不知道大家注意到了没有，不少软件在安装完之后都会在工具栏上添加图标，单击其便能启用相应程序.其实用组策略可以在工具栏上为任何程序添加快捷方式，这里举例说明如何添加一个地启动图标.展开“ 维护”下地“浏览器用户界面”，双击“浏览器工具栏自定义”设置项，在弹出来地对话框中单击“添加”按钮，在“浏览器工具栏按钮信息”对话框地“工具栏标题”中输入：，在“工具栏操作”中输入:\\\，然后再随便选择一个“颜色图标”和“灰度图标，当然你也可以用等来提取地图标）.单击“确定”后工具栏中便多了一个图标！. 让插件不再骚扰你我们平常上网浏览网页时，总会弹出一些诸如“是否安装插件”、“是否安装网络实名”地提示，就像广告窗口一样烦人.实际上我们可在组策略中通过启用“ ”节点下地“禁用组件地自动安装”来禁止这种提示地出现.不过有时这一功能也是很用地，所以在禁止此功能之前请稍加考虑.. 保护好你地个人隐私一般通过单击工具栏上地“历史”按钮，便可了解以前浏览过地网页和文件.为保密起见，你可以通过双击启用“ ”节点下地“不要保留最近打开文档地记录”和“退出时清除最近打开地文档记录”两个设置项，这样再单击工具栏上地“历史”按钮，你访问过地历史网页记录将全部消失.. 禁止项如果不希望他人对你地主页进行修改，可启用“ ”节点下地“禁用更改主页设置”设置项禁止别人更改你地主页.你也可通过访问“浏览器菜单”，启用其中地设置项对浏览器地若干菜单项进行屏蔽.最后，在“控制面板”节点下，你还可对“选项”对话框中地部分选项卡进行隐藏八、系统安全设置自有计算机以来，安全一直就是人们关注地焦点问题，也不例外.在组策略中，系统安全配置一般在“计算机配置”→“设置”→“安全设置”中进行.. 密码策略这一策略在“账户策略”→“密码策略”节点中配置（口令是系统安全地一大隐患，可通过组策略设置密码（口令）地最小长度：双击启用“密码必须符合复杂性要求”设置项，确定后双击“密码长度最小值”设置项，在弹出来地对话框中将密码长度最小值设为或更大，这样以后设置账户密码时就必须输入位以上，安全性就高多了.. 用户权利指派展开“本地策略”→“用户权利指派”节点，在右边窗口中便能看到“用户权利指派”节点下地所有设置）.合适地指派用户权利可以解决一些奇怪地问题，例如在局域网中使用系统地朋友一般会发现一个奇怪地现象，那就是即使你启用用户并给予权限，局域网中地其他操作系统地用户还是无法访问系统中地共享资源.这个问题可在组策略中通过修改有关设置解决：双击“用户权利指派”节点下地“拒绝从网络访问这台计算机”设置项，在弹出对话框中点选“”，然后单击“删除”，最后确定即可）.在“用户权利指派”节点下还可给用户添加许多权限，例如给添加远程关机权限、给一般用户添加更改系统时间地权限，限于篇幅，在此不再赘述。
组策略命令大全
组策略命令大全开始-运行-命令大全1. gpedit.msc-----组策略2. sndrec32-------录音机3. Nslookup-------IP地址侦测器4. explorer-------打开资源管理器5. logoff---------注销命令6. tsshutdn-------60秒倒计时关机命令7. lusrmgr.msc----本机用户和组8. services.msc---本地服务设置9. oobe/msoobe /a----检查XP是否激活10. notepad--------打开记事本11. cleanmgr-------**整理12. net start messenger----开始信使服务13. compmgmt.msc---计算机管理14. net stop messenger-----停止信使服务15. conf-----------启动netmeeting16. dvdplay--------DVD播放器17. charmap--------启动字符映射表18. diskmgmt.msc---磁盘管理实用程序19. calc-----------启动计算器20. dfrg.msc-------磁盘碎片整理程序21. chkdsk.exe-----Chkdsk磁盘检查22. devmgmt.msc--- 设备管理器23. regsvr32 /u *.dll----停止dll文件运行24. drwtsn32------ 系统医生25. rononce -p ----15秒关机26. dxdiag---------检查DirectX信息27. regedt32-------注册表编辑器28. Msconfig.exe---系统配置实用程序29. rsop.msc-------组策略结果集30. mem.exe--------显示内存使用情况31. regedit.exe----注册表32. winchat--------XP自带局域网聊天33. progman--------程序管理器34. winmsd---------系统信息35. perfmon.msc----计算机性能监测程序36. winver---------检查Windows版本37. sfc /scannow-----扫描错误并复原38. taskmgr-----任务管理器（2000／xp／200339. winver---------检查Windows版本40. wmimgmt.msc----打开windows管理体系结构(WMI)41. wupdmgr--------windows更新程序42. wscript--------windows脚本宿主设置43. write----------写字板44. winmsd---------系统信息45. wiaacmgr-------扫描仪和照相机向导46. winchat--------XP自带局域网聊天47. mem.exe--------显示内存使用情况48. Msconfig.exe---系统配置实用程序49. mplayer2-------简易widnows media player50. mspaint--------画图板51. mstsc----------远程桌面连接52. mplayer2-------媒体播放机53. magnify--------放大镜实用程序54. mmc------------打开控制台55. mobsync--------同步命令56. dxdiag---------检查DirectX信息57. drwtsn32------ 系统医生58. devmgmt.msc--- 设备管理器59. dfrg.msc-------磁盘碎片整理程序60. diskmgmt.msc---磁盘管理实用程序61. dcomcnfg-------打开系统组件服务62. ddeshare-------打开DDE共享设置63. dvdplay--------DVD播放器64. net stop messenger-----停止信使服务65. net start messenger----开始信使服务66. notepad--------打开记事本67. nslookup-------网络管理的工具向导68. ntbackup-------系统备份和还原69. narrator-------屏幕“讲述人”70. ntmsmgr.msc----移动存储管理器71. ntmsoprq.msc---移动存储管理员操作请求72. netstat -an----(TC)命令检查接口73. syncapp--------创建一个公文包74. sysedit--------系统配置编辑器75. sigverif-------文件签名验证程序76. sndrec32-------录音机77. shrpubw--------创建共享文件夹78. secpol.msc-----本地安全策略79. syskey---------系统加密，一旦加密就不能解开，保护windows xp系统的双重密码80. services.msc---本地服务设置81. Sndvol32-------音量控制程序82. sfc.exe--------系统文件检查器83. sfc /scannow---windows文件保护84. tsshutdn-------60秒倒计时关机命令85. tourstart------xp简介（安装完成后出现的漫游xp程序）86. taskmgr--------任务管理器87. eventvwr-------事件查看器88. eudcedit-------造字程序89. explorer-------打开资源管理器90. packager-------对象包装程序91. perfmon.msc----计算机性能监测程序92. progman--------程序管理器93. regedit.exe----注册表94. rsop.msc-------组策略结果集95. regedt32-------注册表编辑器96. rononce -p ----15秒关机97. regsvr32 /u *.dll----停止dll文件运行98. regsvr32 /u zipfldr.dll------取消ZIP支持99. cmd.exe--------CMD命令提示符100. chkdsk.exe-----Chkdsk磁盘检查101. certmgr.msc----证书管理实用程序102. calc-----------启动计算器103. charmap--------启动字符映射表104. cliconfg-------SQL SERVER 客户端网络实用程序105. Clipbrd--------剪贴板查看器106. conf-----------启动netmeeting107. compmgmt.msc---计算机管理108. cleanmgr-------**整理109. ciadv.msc------索引服务程序110. osk------------打开屏幕键盘111. odbcad32-------ODBC数据源管理器112. oobe/msoobe /a----检查XP是否激活113. lusrmgr.msc----本机用户和组114. logoff---------注销命令115. iexpress-------木马捆绑工具，系统自带116. Nslookup-------IP地址侦测器117. fsmgmt.msc-----共享文件夹管理器118. utilman--------辅助工具管理器。
windows xp 组策略大全
3、禁止访问“控制面板”
如果您不希望其他用户访问计算机上的“控制面板”，那么只要运行组 策略编辑器，并在左侧窗口中展开“本地计算机策略→用户配置→管理模 板→控制面板”分支，然后将右侧窗口的“禁止访问控制面板”设置为 “ 已 启 用 ” 即 可 。
本章目录
4、设置用户权限 当多人共用一台计算机时，您可以在Windows XP中设置用户权限，可 以按照以下步骤进行： 在 “ 组 策 略 ” 窗 口 依 次 展 开 “ 计 算 机 配 置 ” → “ Windows 设 置”→“安全设置”→“本地策略”→“用户权限指派”，比如我们设 置用户名为“GT”的用户可以远程系统强制关机，那么我们在右边窗口 找到并双击“从远端系统强制关机”，此时将会打开如图6所示的属性 窗 口 。 我们单击“添加用户或组”按钮，在弹出的“选择用户或组”窗口 中点击“高级”，然后点击“立即查找”按钮，此时我们就可以从下面 的用户列表框中选中用户名为“GT”的用户，最后单击“确定”按钮退 出即可为此用户设置了此权限，当然你也可以删除用户的权限。
本章目录
6、用IE作为用户界面 、 作为用户界面 在默认情况下，系统一开机就会进入桌面，并且显示了桌面 上的一些项目，但是有时为了需要，我们希望一开机就运行某 程序，而不是运行默认的explorer程序，例如，我们一开机就 希望打开IE浏览器，这时IE浏览器就成了我们的用户界面，当 然您还可以设定其它的程序界面，下面我们就来看看具体的设 置 依次展开“用户配置”→“管理模板”→“系统”，在右 边窗口中找到并启用“自定义用户界面”项，然后在下面的 “界面文件名”下的输入框内输入所要运行的程序路径及程序 名 （ 包 括 扩 展 名 ） ， 例 如 输 入 “ c:\programfiles\internet explorer\iexplore.exe”最后点击“确定”并重新启动系统即可。
组策略（gpedit.msc）完全使用手册
组策略（gpedit.msc）完全使用手册组策略（gpedit.msc）完全使用手册组策略（gpedit.msc）完全使用手册对于大部分计算机用户来说，管理计算机基本上是借助某些第三方工具，甚至是自己手工修改注册表来实现。
其实Windows XP组策略已经把这些功能集于一体，通过组策略及相关工具完全可以实现我们所需要的功能。
一、组策略基础1.什么是组策略注册表是Windows系统中保存系统软件和应用软件配置的数据库，而随着Windows功能越来越丰富，注册表里的配置项目也越来越多，很多配置都可以自定义设置，但这些配置分布在注册表的各个角落，如果是手工配置，可以想像是多么困难和烦杂。
而组策略则将系统重要的配置功能汇集成各种配置模块，供用户直接使用，从而达到方便管理计算机的目的。
其实简单地说，组策略设置就是在修改注册表中的配置。
当然，组策略使用了更完善的管理组织方法，可以对各种对象中的设置进行管理和配置，远比手工修改注册表方便、灵活，功能也更加强大。
2.组策略的版本对于Windows 9X/NT用户来说，都知道“系统策略”的概念，其实组策略就是系统策略的高级扩展，它是自Windows9X/NT的“系统策略”发展而来的，具有更多的管理模板、更灵活的设置对象及更多的功能，目前主要应用于Windows2000/XP/2003操作系统中。
早期系统策略的运行机制是通过策略管理模板，定义特定的POL(通常是Config.pol)文件。
当用户登录时，它会重写注册表中的设置值。
当然，系统策略编辑器也支持对当前注册表的修改，另外也支持连接网络计算机并对其注册表进行设置。
而组策略及其工具，则是对当前注册表进行直接修改。
显然，Windows2000/XP/2003系统的网络功能是其最大的特色之处，所以其网络功能自然是不可少的，因此组策略工具还可以打开网络上的计算机进行配置，甚至可以打开某个ActiveDirectory(活动目录)对象(即站点、域或组织单位)并对其进行设置。