高手過招——使用 Windows XP 組策略修改系統配置  
［ 作者：阿榕收集整理    轉貼自：阿榕論壇    點擊數：2371    更新時間：2004-2-23    文章錄入：阿榕 ］ 
 
組策略是管理員為計算機和用戶定義的，用來控制應用程序、系統設置和管理模板的一種機制。通俗一點說，是介于控制面板和注冊表之間的一種修改系統、設置程序的工具。微軟自Windows NT 4.0開始便采用了組策略這一機制，經過Windows 2000發展到Windows XP已相當完善。利用組策略可以修改Windows的桌面、開始菜單、登錄方式、組件、網絡及IE瀏覽器等許多設置。

　　平時像一些常用的系統、外觀、網絡設置等我們可通過控制面板修改，但大家對此肯定都有不滿意，因為通過控制面板能修改的東西太少；水平稍高點的用戶進而使用修改注冊表的方法來設置，但注冊表涉及內容又太多，修改起來也不方便。組策略正好介于二者之間，涉及的內容比控制面板中的多，安全性和控制面板一樣非常高，而條理性、可操作性則比注冊表強。

　　本文主要介紹Windows XP Professional本地組策略的應用。本地計算機組策略主要可進行兩個方面的配置：計算機配置和用戶配置。其下所有設置項的配置都將保存到注冊表的相關項目中。其中計算機配置保存到注冊表的HKEY_LOCAL_MACHINE子樹中，用戶配置保存到HKEY_CURRENT_USER。
　　
一、訪問組策略

　　有兩種方法可以訪問組策略：一是通過gpedit.msc命令直接進入組策略窗口；二是打開控制臺，將組策略添加進去。

　1. 輸入gpedit.msc命令訪問

　　選擇“開始”→“運行”，在彈出窗口中輸入“gpedit.msc”，回車后進入組策略窗口（圖1）。組策略窗口的結構和資源管理器相似，左邊是樹型目錄結構，由“計算機配置”、“用戶配置”兩大節點組成。這兩個節點下分別都有“軟件設置”、“Windows設置”和“管理模板”三個節點，節點下面還有更多的節點和設置。此時點擊右邊窗口中的節點或設置，便會出現關于此節點或設置的適用平臺和作用描述?！坝嬎銠C配置”、“用戶配置”兩大節點下的子節點和設置有很多是相同的，那么我們該改哪一處？“計算機配置”節點中的設置應用到整個計算機策略，在此處修改后的設置將應用到計算機中的所有用戶。“用戶配置”節點中的設置一般只應用到當前用戶，如果你用別的用戶名登錄計算機，設置就不會管用了。但一般情況下建議在“用戶配置”節點下修改，本文也將主要講解“用戶配置”節點的各項設置的修改，附帶講解“計算機配置”節點下的一些設置。其中“管理模板”設置最多、應用最廣，因此也是本文的重中之重。

　2. 通過控制臺訪問組策略

　　單擊“開始”→“運行”，輸入“mmc”，回車后進入控制臺窗口。單擊控制臺窗口的“文件”→“添加/刪除管理單元”，在彈出窗口單擊“添加”（圖2），之后選擇“組策略”并單擊“添加”（圖3），在下一步的“選擇組策略對象”對話框中選擇對象。由于我們組策略對象就是“本地計算機”，因此不用更改，如果是網絡上的另一臺計算機，那么單擊“瀏覽”選擇此計算機即可。另外，如果你希望保存組策略控制臺，并希望能夠選擇通過命令行在控制臺中打開組策略對象，請選中“當從命令行開始時，允許更改‘組策略管理單元’的焦點”復選框（圖4）。最后添加進來的組策略如圖5所示。

二、任務欄和“開始”菜單項目設置

　　本節點允許你為開始菜單、任務欄和通知區域添加、刪除或禁用某一功能項目。依次展開“用戶配置”→“管理模板”→“任務欄和‘開始’菜單”，在右邊窗口便能看到“任務欄和‘開始’菜單”節點下的具體設置，其狀態都處在“未被配置”（圖6）。

　1. 給“開始”菜單減肥

　　Windows XP的“開始”菜單的菜單項很多，可通過組策略將不需要的刪除掉。以刪除開始菜單中的“我的文檔”圖標為例看看其具體操作方法：在右邊窗口中雙擊“從‘開始’菜單上刪除‘我的文檔’圖標”項，在彈出對話框的“設置”標簽中點選“已啟用”，然后單擊“確定”（圖7），這樣在“開始”菜單中“我的文檔”圖標將會隱藏。

　2. 防止隱私泄漏

　　在開始菜單中有一個“我最近的文檔”菜單項，別人可通過此菜單訪問你最近打開的文檔，為安全起見，可刪除此菜單項，并設置不保存最近打開的文檔記錄。雙擊“不要保留最近打開文檔的記錄”、“退出時清除最近打開的文檔記錄”、“從‘開始’菜單上刪除‘文檔’菜單”3項，在彈出對話框中點選“已啟動”并確定即可。

　3. 禁止隨意修改任務欄和“開始”菜單

　　為保護自己好不容易設置好的任務欄和“開始”菜單，可雙擊啟用下列各設置。

　　“阻止更改‘任務欄和‘開始’菜單 ’設置”：即從“開始”菜單的“設置”菜單項中刪除“任務欄和‘開始’菜單”項目，這個設置也可阻止用戶打開“任務欄屬性”對話框?！白柚乖L問任務欄的上下文菜單”（上下文菜單即單擊右鍵彈出的快捷菜單）：當鼠標右鍵單擊任務欄及任務欄上項目時隱藏菜單，例如“開始”按鈕、時鐘和任務欄按鈕，但不能禁止用戶在其他地方更改。“鎖定任務欄”：啟用此設置，可阻止用戶移動任務欄或調整任務欄的大小，但自動隱藏和其他任務欄選項仍然在“任務欄屬性”中可用。

　4. 去掉Windows XP“開始”菜單中的圖形化設置

　　Windows XP的“開始”菜單增添了許多圖形化設置，其實可在組策略中將這些功能關閉。

　　“關閉個性化菜單”：Windows XP會自動將最近使用的菜單項移動到開始菜單頂部，并且隱藏最近沒有使用的菜單項，以此實現個性化菜單，啟用此設置將關閉個性化菜單?！皬娭频湫筒藛巍保簡⒂么嗽O置，開始菜單就以Windows 2000樣式顯示典型的開始菜單，并且顯示標準桌面圖標。

　5. 禁止“注銷”和“關機”

　　進行三維動畫設計和視頻處理的朋友經常會為導出一個大型動畫、視頻文件而花幾個小時，這時如果有人重新啟動電腦或注銷用戶，那么前面所做的工作就會白白浪費，因此有必要禁止“開始”菜單中的“注銷”、“關機”菜單項。你只需雙擊啟用“刪除‘開始’菜單上的‘注銷’”和“刪除和阻止訪問‘關機’命令”兩項即可。后一設置不僅將從“開始”菜單中刪除“關閉計算機”項，而且還會禁用“Windows 任務管理器”對話框中的“關機”選項（圖8）。
　　
三、桌面項目設置

　　在“組策略”的左窗口依次展開“用戶配置”→“管理模板”→“桌面”節點，便能看到有關桌面的所有設置（圖9）。此節點主要作用在于管理用戶使用桌面的權利和隱藏桌面圖標。

　1. 隱藏不必要的桌面圖標

　　桌面上的一些快捷方式我們可以輕而易舉地刪除，但要刪除“我的電腦”、“回收站”、“網上鄰居”等默認圖標，就需要依靠“組策略”了。例如要刪除“我的文檔”，只需在“刪除桌面上的‘我的文檔’圖標”一項中設置即可。

　2. 禁止對桌面的改動

　　利用組策略可達到禁止別人改動桌面某些設置的目的?！敖褂脩舾摹业奈臋n’路徑”項可防止用戶更改“我的文檔”文件夾的路徑。“禁止添加、拖、放和關閉任務欄的工具欄”項可阻止用戶從桌面上添加或刪除任務欄。雙擊啟用“退出時不保存設置”后，用戶將不能保存對桌面的更改。最后，雙擊啟用“隱藏和禁用桌面上的所有項目”設置項，將從桌面上刪除圖標、快捷方式以及其他默認的和用戶定義的所有項目，連桌面右鍵菜單都將被禁止。

　3. 啟用或禁止活動桌面

　　利用“Active Desktop”項，可根據自己的需要設置活動桌面的各種屬性。“啟用活動桌面”項可啟用活動桌面并防止用戶禁用它?！盎顒幼烂鎵垺表椏芍付ㄔ谒杏脩舻淖烂嫔巷@示的桌面墻紙（圖10）。而啟用“不允許更改”項便可防止用戶更改活動桌面配置。
　　
四、隱藏或禁止控制面板項目

　　這里講到的控制面板項目設置是指配置控制面板程序的各項設置，主要用于隱藏或禁止控制面板項目。在組策略左邊窗口依次展開“用戶配置”→“管理模板”→“控制面板”項，便可看到“控制面板”節點下面的所有設置和子節點（圖11）。

　1. 隱藏或禁止“添加/刪除程序”項

　　展開“添加/刪除程序”項：雙擊啟用“刪除‘添加/刪除程序’程序”設置項后，控制面板中的“添加/刪除程序”項將被刪除。此外在“添加或刪除程序”對話框中共有3個頁面：“更改或刪除程序”、“添加新程序”以及“添加/刪除Windows組件”；而當你進入“添加新程序”頁面時，會發現有3個選項：“從CD-ROM或軟盤添加程序”、“從 Microsoft添加程序”以及“從網絡中添加程序”（圖12），如果你想這些具體頁面或選項隱藏，可直接在組策略“添加/刪除程序”項中將相應隱藏功能啟用。

　2. 隱藏或禁止“顯示”項

　　展開“顯示”項，發現這一項和上一項一樣，可隱藏“顯示屬性”對話框中的選項卡。這里就不細講了，例如雙擊啟用“隱藏‘桌面’選項卡”后，“顯示窗口”中將不再出現“桌面”項（圖13）。此外，在這里用戶還可啟用“刪除控制面板中的‘顯示’”，這樣在控制面板中雙擊打開“顯示”項時，就會彈出一個對話框提示你：系統管理員禁止使用“顯示”控制面板（圖14）。

　3. 其他

　　依次展開“顯示”→“桌面主題”項，雙擊啟用“刪除主題選項”、“阻止選擇窗口和按鈕式樣”、“禁止選擇字體大小”項后，可阻止他人更改主題、窗口和按鈕式樣、字體。展開“打印機”項，雙擊啟用“阻止添加打印機”或“阻止刪除打印機”可防止別的用戶添加或刪除打印機。最后，直接在“控制面板”一項下啟用“禁止訪問控制面板”，控制面板將無法啟動。