組策略是管理員為計(jì)算機(jī)和用戶定義的，用來控制應(yīng)用程序、系統(tǒng)設(shè)置和管理模板的一種機(jī)制。通俗一點(diǎn)說，是介于控制面板和注冊表之間的一種修改系統(tǒng)、設(shè)置程序的工具。微軟自Windows NT 4.0開始便采用了組策略這一機(jī)制，經(jīng)過Windows 2000發(fā)展到Windows XP已相當(dāng)完善。利用組策略可以修改Windows的桌面、開始菜單、登錄方式、組件、網(wǎng)絡(luò)及IE瀏覽器等許多設(shè)置。

　　平時像一些常用的系統(tǒng)、外觀、網(wǎng)絡(luò)設(shè)置等我們可通過控制面板修改，但大家對此肯定都有不滿意，因?yàn)橥ㄟ^控制面板能修改的東西太少；水平稍高點(diǎn)的用戶進(jìn)而使用修改注冊表的方法來設(shè)置，但注冊表涉及內(nèi)容又太多，修改起來也不方便。組策略正好介于二者之間，涉及的內(nèi)容比控制面板中的多，安全性和控制面板一樣非常高，而條理性、可操作性則比注冊表強(qiáng)。

　　本文主要介紹Windows XP Professional本地組策略的應(yīng)用。本地計(jì)算機(jī)組策略主要可進(jìn)行兩個方面的配置：計(jì)算機(jī)配置和用戶配置。其下所有設(shè)置項(xiàng)的配置都將保存到注冊表的相關(guān)項(xiàng)目中。其中計(jì)算機(jī)配置保存到注冊表的HKEY_LOCAL_MACHINE子樹中，用戶配置保存到HKEY_CURRENT_USER。
　　
一、訪問組策略

　　有兩種方法可以訪問組策略：一是通過gpedit.msc命令直接進(jìn)入組策略窗口；二是打開控制臺，將組策略添加進(jìn)去。

　1. 輸入gpedit.msc命令訪問

　　選擇“開始”→“運(yùn)行”，在彈出窗口中輸入“gpedit.msc”，回車后進(jìn)入組策略窗口（圖1）。組策略窗口的結(jié)構(gòu)和資源管理器相似，左邊是樹型目錄結(jié)構(gòu)，由“計(jì)算機(jī)配置”、“用戶配置”兩大節(jié)點(diǎn)組成。這兩個節(jié)點(diǎn)下分別都有“軟件設(shè)置”、“Windows設(shè)置”和“管理模板”三個節(jié)點(diǎn)，節(jié)點(diǎn)下面還有更多的節(jié)點(diǎn)和設(shè)置。此時點(diǎn)擊右邊窗口中的節(jié)點(diǎn)或設(shè)置，便會出現(xiàn)關(guān)于此節(jié)點(diǎn)或設(shè)置的適用平臺和作用描述?！坝?jì)算機(jī)配置”、“用戶配置”兩大節(jié)點(diǎn)下的子節(jié)點(diǎn)和設(shè)置有很多是相同的，那么我們該改哪一處？“計(jì)算機(jī)配置”節(jié)點(diǎn)中的設(shè)置應(yīng)用到整個計(jì)算機(jī)策略，在此處修改后的設(shè)置將應(yīng)用到計(jì)算機(jī)中的所有用戶?！坝脩襞渲谩惫?jié)點(diǎn)中的設(shè)置一般只應(yīng)用到當(dāng)前用戶，如果你用別的用戶名登錄計(jì)算機(jī)，設(shè)置就不會管用了。但一般情況下建議在“用戶配置”節(jié)點(diǎn)下修改，本文也將主要講解“用戶配置”節(jié)點(diǎn)的各項(xiàng)設(shè)置的修改，附帶講解“計(jì)算機(jī)配置”節(jié)點(diǎn)下的一些設(shè)置。其中“管理模板”設(shè)置最多、應(yīng)用最廣，因此也是本文的重中之重。

　2. 通過控制臺訪問組策略

　　單擊“開始”→“運(yùn)行”，輸入“mmc”，回車后進(jìn)入控制臺窗口。單擊控制臺窗口的“文件”→“添加/刪除管理單元”，在彈出窗口單擊“添加”（圖2），之后選擇“組策略”并單擊“添加”（圖3），在下一步的“選擇組策略對象”對話框中選擇對象。由于我們組策略對象就是“本地計(jì)算機(jī)”，因此不用更改，如果是網(wǎng)絡(luò)上的另一臺計(jì)算機(jī)，那么單擊“瀏覽”選擇此計(jì)算機(jī)即可。另外，如果你希望保存組策略控制臺，并希望能夠選擇通過命令行在控制臺中打開組策略對象，請選中“當(dāng)從命令行開始時，允許更改‘組策略管理單元’的焦點(diǎn)”復(fù)選框（圖4）。最后添加進(jìn)來的組策略如圖5所示。

二、任務(wù)欄和“開始”菜單項(xiàng)目設(shè)置

　　本節(jié)點(diǎn)允許你為開始菜單、任務(wù)欄和通知區(qū)域添加、刪除或禁用某一功能項(xiàng)目。依次展開“用戶配置”→“管理模板”→“任務(wù)欄和‘開始’菜單”，在右邊窗口便能看到“任務(wù)欄和‘開始’菜單”節(jié)點(diǎn)下的具體設(shè)置，其狀態(tài)都處在“未被配置”（圖6）。

　1. 給“開始”菜單減肥

　　Windows XP的“開始”菜單的菜單項(xiàng)很多，可通過組策略將不需要的刪除掉。以刪除開始菜單中的“我的文檔”圖標(biāo)為例看看其具體操作方法：在右邊窗口中雙擊“從‘開始’菜單上刪除‘我的文檔’圖標(biāo)”項(xiàng)，在彈出對話框的“設(shè)置”標(biāo)簽中點(diǎn)選“已啟用”，然后單擊“確定”（圖7），這樣在“開始”菜單中“我的文檔”圖標(biāo)將會隱藏。

　2. 防止隱私泄漏

　　在開始菜單中有一個“我最近的文檔”菜單項(xiàng)，別人可通過此菜單訪問你最近打開的文檔，為安全起見，可刪除此菜單項(xiàng)，并設(shè)置不保存最近打開的文檔記錄。雙擊“不要保留最近打開文檔的記錄”、“退出時清除最近打開的文檔記錄”、“從‘開始’菜單上刪除‘文檔’菜單”3項(xiàng)，在彈出對話框中點(diǎn)選“已啟動”并確定即可。

　3. 禁止隨意修改任務(wù)欄和“開始”菜單

　　為保護(hù)自己好不容易設(shè)置好的任務(wù)欄和“開始”菜單，可雙擊啟用下列各設(shè)置。

　　“阻止更改‘任務(wù)欄和‘開始’菜單 ’設(shè)置”：即從“開始”菜單的“設(shè)置”菜單項(xiàng)中刪除“任務(wù)欄和‘開始’菜單”項(xiàng)目，這個設(shè)置也可阻止用戶打開“任務(wù)欄屬性”對話框?！白柚乖L問任務(wù)欄的上下文菜單”（上下文菜單即單擊右鍵彈出的快捷菜單）：當(dāng)鼠標(biāo)右鍵單擊任務(wù)欄及任務(wù)欄上項(xiàng)目時隱藏菜單，例如“開始”按鈕、時鐘和任務(wù)欄按鈕，但不能禁止用戶在其他地方更改。“鎖定任務(wù)欄”：啟用此設(shè)置，可阻止用戶移動任務(wù)欄或調(diào)整任務(wù)欄的大小，但自動隱藏和其他任務(wù)欄選項(xiàng)仍然在“任務(wù)欄屬性”中可用。

　4. 去掉Windows XP“開始”菜單中的圖形化設(shè)置

　　Windows XP的“開始”菜單增添了許多圖形化設(shè)置，其實(shí)可在組策略中將這些功能關(guān)閉。

　　“關(guān)閉個性化菜單”：Windows XP會自動將最近使用的菜單項(xiàng)移動到開始菜單頂部，并且隱藏最近沒有使用的菜單項(xiàng)，以此實(shí)現(xiàn)個性化菜單，啟用此設(shè)置將關(guān)閉個性化菜單。“強(qiáng)制典型菜單”：啟用此設(shè)置，開始菜單就以Windows 2000樣式顯示典型的開始菜單，并且顯示標(biāo)準(zhǔn)桌面圖標(biāo)。

　5. 禁止“注銷”和“關(guān)機(jī)”

　　進(jìn)行三維動畫設(shè)計(jì)和視頻處理的朋友經(jīng)常會為導(dǎo)出一個大型動畫、視頻文件而花幾個小時，這時如果有人重新啟動電腦或注銷用戶，那么前面所做的工作就會白白浪費(fèi)，因此有必要禁止“開始”菜單中的“注銷”、“關(guān)機(jī)”菜單項(xiàng)。你只需雙擊啟用“刪除‘開始’菜單上的‘注銷’”和“刪除和阻止訪問‘關(guān)機(jī)’命令”兩項(xiàng)即可。后一設(shè)置不僅將從“開始”菜單中刪除“關(guān)閉計(jì)算機(jī)”項(xiàng)，而且還會禁用“Windows 任務(wù)管理器”對話框中的“關(guān)機(jī)”選項(xiàng)（圖8）。
　　
三、桌面項(xiàng)目設(shè)置

　　在“組策略”的左窗口依次展開“用戶配置”→“管理模板”→“桌面”節(jié)點(diǎn)，便能看到有關(guān)桌面的所有設(shè)置（圖9）。此節(jié)點(diǎn)主要作用在于管理用戶使用桌面的權(quán)利和隱藏桌面圖標(biāo)。

　1. 隱藏不必要的桌面圖標(biāo)

　　桌面上的一些快捷方式我們可以輕而易舉地刪除，但要刪除“我的電腦”、“回收站”、“網(wǎng)上鄰居”等默認(rèn)圖標(biāo)，就需要依靠“組策略”了。例如要刪除“我的文檔”，只需在“刪除桌面上的‘我的文檔’圖標(biāo)”一項(xiàng)中設(shè)置即可。

　2. 禁止對桌面的改動

　　利用組策略可達(dá)到禁止別人改動桌面某些設(shè)置的目的?！敖褂脩舾摹业奈臋n’路徑”項(xiàng)可防止用戶更改“我的文檔”文件夾的路徑?！敖固砑印⑼稀⒎藕完P(guān)閉任務(wù)欄的工具欄”項(xiàng)可阻止用戶從桌面上添加或刪除任務(wù)欄。雙擊啟用“退出時不保存設(shè)置”后，用戶將不能保存對桌面的更改。最后，雙擊啟用“隱藏和禁用桌面上的所有項(xiàng)目”設(shè)置項(xiàng)，將從桌面上刪除圖標(biāo)、快捷方式以及其他默認(rèn)的和用戶定義的所有項(xiàng)目，連桌面右鍵菜單都將被禁止。

　3. 啟用或禁止活動桌面

　　利用“Active Desktop”項(xiàng)，可根據(jù)自己的需要設(shè)置活動桌面的各種屬性?！皢⒂没顒幼烂妗表?xiàng)可啟用活動桌面并防止用戶禁用它。“活動桌面墻紙”項(xiàng)可指定在所有用戶的桌面上顯示的桌面墻紙（圖10）。而啟用“不允許更改”項(xiàng)便可防止用戶更改活動桌面配置。
　　
四、隱藏或禁止控制面板項(xiàng)目

　　這里講到的控制面板項(xiàng)目設(shè)置是指配置控制面板程序的各項(xiàng)設(shè)置，主要用于隱藏或禁止控制面板項(xiàng)目。在組策略左邊窗口依次展開“用戶配置”→“管理模板”→“控制面板”項(xiàng)，便可看到“控制面板”節(jié)點(diǎn)下面的所有設(shè)置和子節(jié)點(diǎn)（圖11）。

　1. 隱藏或禁止“添加/刪除程序”項(xiàng)

　　展開“添加/刪除程序”項(xiàng)：雙擊啟用“刪除‘添加/刪除程序’程序”設(shè)置項(xiàng)后，控制面板中的“添加/刪除程序”項(xiàng)將被刪除。此外在“添加或刪除程序”對話框中共有3個頁面：“更改或刪除程序”、“添加新程序”以及“添加/刪除Windows組件”；而當(dāng)你進(jìn)入“添加新程序”頁面時，會發(fā)現(xiàn)有3個選項(xiàng)：“從CD-ROM或軟盤添加程序”、“從 Microsoft添加程序”以及“從網(wǎng)絡(luò)中添加程序”（圖12），如果你想這些具體頁面或選項(xiàng)隱藏，可直接在組策略“添加/刪除程序”項(xiàng)中將相應(yīng)隱藏功能啟用。

　2. 隱藏或禁止“顯示”項(xiàng)

　　展開“顯示”項(xiàng)，發(fā)現(xiàn)這一項(xiàng)和上一項(xiàng)一樣，可隱藏“顯示屬性”對話框中的選項(xiàng)卡。這里就不細(xì)講了，例如雙擊啟用“隱藏‘桌面’選項(xiàng)卡”后，“顯示窗口”中將不再出現(xiàn)“桌面”項(xiàng)（圖13）。此外，在這里用戶還可啟用“刪除控制面板中的‘顯示’”，這樣在控制面板中雙擊打開“顯示”項(xiàng)時，就會彈出一個對話框提示你：系統(tǒng)管理員禁止使用“顯示”控制面板（圖14）。

　3. 其他

　　依次展開“顯示”→“桌面主題”項(xiàng)，雙擊啟用“刪除主題選項(xiàng)”、“阻止選擇窗口和按鈕式樣”、“禁止選擇字體大小”項(xiàng)后，可阻止他人更改主題、窗口和按鈕式樣、字體。展開“打印機(jī)”項(xiàng)，雙擊啟用“阻止添加打印機(jī)”或“阻止刪除打印機(jī)”可防止別的用戶添加或刪除打印機(jī)。最后，直接在“控制面板”一項(xiàng)下啟用“禁止訪問控制面板”，控制面板將無法啟動。