Windows XP 組策略修改系統(tǒng)配置的使用

組策略是管理員為計(jì)算機(jī)和用戶(hù)定義的，用來(lái)控制應(yīng)用程序、系統(tǒng)設(shè)置和管理模板的一種機(jī)制。通俗一點(diǎn)說(shuō)，是介于控制面板和注冊(cè)表之間的一種修改系統(tǒng)、設(shè)置程序的工具。微軟自Windows NT 4.0開(kāi)始便采用了組策略這一機(jī)制，經(jīng)過(guò)Windows 2000發(fā)展到Windows XP已相當(dāng)完善。利用組策略可以修改Windows的桌面、開(kāi)始菜單、登錄方式、組件、網(wǎng)絡(luò)及IE瀏覽器等許多設(shè)置。
; C. G# @1 H( }  r( q! w1 l1 c
# Y/ ^# I  V- u2 J( |1 }　　平時(shí)像一些常用的系統(tǒng)、外觀、網(wǎng)絡(luò)設(shè)置等我們可通過(guò)控制面板修改，但大家對(duì)此肯定都有不滿(mǎn)意，因?yàn)橥ㄟ^(guò)控制面板能修改的東西太少；水平稍高點(diǎn)的用戶(hù)進(jìn)而使用修改注冊(cè)表的方法來(lái)設(shè)置，但注冊(cè)表涉及內(nèi)容又太多，修改起來(lái)也不方便。組策略正好介于二者之間，涉及的內(nèi)容比控制面板中的多，安全性和控制面板一樣非常高，而條理性、可操作性則比注冊(cè)表強(qiáng)。

+ N3 f* {: W& D" g0 \　　本文主要介紹Windows XP Professional本地組策略的應(yīng)用。本地計(jì)算機(jī)組策略主要可進(jìn)行兩個(gè)方面的配置：計(jì)算機(jī)配置和用戶(hù)配置。其下所有設(shè)置項(xiàng)的配置都將保存到注冊(cè)表的相關(guān)項(xiàng)目中。其中計(jì)算機(jī)配置保存到注冊(cè)表的HKEY_LOCAL_MACHINE子樹(shù)中，用戶(hù)配置保存到HKEY_CURRENT_USER。
  j8 |0 C& p! Z( M/ h$ H　　
  a, `" q) H5 T# P1 E6 x

一、訪(fǎng)問(wèn)組策略

　　有兩種方法可以訪(fǎng)問(wèn)組策略：一是通過(guò)gpedit.msc命令直接進(jìn)入組策略窗口；二是打開(kāi)控制臺(tái)，將組策略添加進(jìn)去。
5 j0 Q6 |$ g1 W; Q
　1. 輸入gpedit.msc命令訪(fǎng)問(wèn)
6 A3 n( O: D7 ^  s' i' A
7 z9 Z- n5 r/ _　　選擇“開(kāi)始”→“運(yùn)行”，在彈出窗口中輸入“gpedit.msc”，回車(chē)后進(jìn)入組策略窗口。組策略窗口的結(jié)構(gòu)和資源管理器相似，左邊是樹(shù)型目錄結(jié)構(gòu)，由“計(jì)算機(jī)配置”、“用戶(hù)配置”兩大節(jié)點(diǎn)組成。這兩個(gè)節(jié)點(diǎn)下分別都有“軟件設(shè)置”、“Windows設(shè)置”和“管理模板”三個(gè)節(jié)點(diǎn)，節(jié)點(diǎn)下面還有更多的節(jié)點(diǎn)和設(shè)置。此時(shí)點(diǎn)擊右邊窗口中的節(jié)點(diǎn)或設(shè)置，便會(huì)出現(xiàn)關(guān)于此節(jié)點(diǎn)或設(shè)置的適用平臺(tái)和作用描述。“計(jì)算機(jī)配置”、“用戶(hù)配置”兩大節(jié)點(diǎn)下的子節(jié)點(diǎn)和設(shè)置有很多是相同的，那么我們?cè)摳哪囊惶?？“?jì)算機(jī)配置”節(jié)點(diǎn)中的設(shè)置應(yīng)用到整個(gè)計(jì)算機(jī)策略，在此處修改后的設(shè)置將應(yīng)用到計(jì)算機(jī)中的所有用戶(hù)?！坝脩?hù)配置”節(jié)點(diǎn)中的設(shè)置一般只應(yīng)用到當(dāng)前用戶(hù)，如果你用別的用戶(hù)名登錄計(jì)算機(jī)，設(shè)置就不會(huì)管用了。但一般情況下建議在“用戶(hù)配置”節(jié)點(diǎn)下修改，本文也將主要講解“用戶(hù)配置”節(jié)點(diǎn)的各項(xiàng)設(shè)置的修改，附帶講解“計(jì)算機(jī)配置”節(jié)點(diǎn)下的一些設(shè)置。其中“管理模板”設(shè)置最多、應(yīng)用最廣，因此也是本文的重中之重。
& N! O, U: g- A" m1 t- s% \
　2. 通過(guò)控制臺(tái)訪(fǎng)問(wèn)組策略

　　單擊“開(kāi)始”→“運(yùn)行”，輸入“mmc”，回車(chē)后進(jìn)入控制臺(tái)窗口。單擊控制臺(tái)窗口的“文件”→“添加/刪除管理單元”，在彈出窗口單擊“添加”，之后選擇“組策略”并單擊“添加”，在下一步的“選擇組策略對(duì)象”對(duì)話(huà)框中選擇對(duì)象。由于我們組策略對(duì)象就是“本地計(jì)算機(jī)”，因此不用更改，如果是網(wǎng)絡(luò)上的另一臺(tái)計(jì)算機(jī)，那么單擊“瀏覽”選擇此計(jì)算機(jī)即可。另外，如果你希望保存組策略控制臺(tái)，并希望能夠選擇通過(guò)命令行在控制臺(tái)中打開(kāi)組策略對(duì)象，請(qǐng)選中“當(dāng)從命令行開(kāi)始時(shí)，允許更改‘組策略管理單元’的焦點(diǎn)”復(fù)選框。最后添加進(jìn)來(lái)的組策略如圖5所示。
8 w% ^1 U6 \% m/ A- @# ?) h4 c
二、任務(wù)欄和“開(kāi)始”菜單項(xiàng)目設(shè)置
* U2 f9 b6 l1 Z; h  _5 [
7 L' W5 k8 x' @  w' Y　　本節(jié)點(diǎn)允許你為開(kāi)始菜單、任務(wù)欄和通知區(qū)域添加、刪除或禁用某一功能項(xiàng)目。依次展開(kāi)“用戶(hù)配置”→“管理模板”→“任務(wù)欄和‘開(kāi)始’菜單”，在右邊窗口便能看到“任務(wù)欄和‘開(kāi)始’菜單”節(jié)點(diǎn)下的具體設(shè)置，其狀態(tài)都處在“未被配置”。
  O3 o. X$ p# r6 {/ i+ y+ W
' ~6 b9 r0 J" x　1. 給“開(kāi)始”菜單減肥
" N0 H6 `$ r  k0 ?
　　Windows XP的“開(kāi)始”菜單的菜單項(xiàng)很多，可通過(guò)組策略將不需要的刪除掉。以刪除開(kāi)始菜單中的“我的文檔”圖標(biāo)為例看看其具體操作方法：在右邊窗口中雙擊“從‘開(kāi)始’菜單上刪除‘我的文檔’圖標(biāo)”項(xiàng)，在彈出對(duì)話(huà)框的“設(shè)置”標(biāo)簽中點(diǎn)選“已啟用”，然后單擊“確定”，這樣在“開(kāi)始”菜單中“我的文檔”圖標(biāo)將會(huì)隱藏。
, \9 Z& i1 ?+ X8 w2 G2 a
2 k9 Y" C1 h0 V. k$ }' G　2. 防止隱私泄漏
3 w. p; y5 N8 W- m% L
( v" f5 N" F9 c% p! v6 q. f　　在開(kāi)始菜單中有一個(gè)“我最近的文檔”菜單項(xiàng)，別人可通過(guò)此菜單訪(fǎng)問(wèn)你最近打開(kāi)的文檔，為安全起見(jiàn)，可刪除此菜單項(xiàng)，并設(shè)置不保存最近打開(kāi)的文檔記錄。雙擊“不要保留最近打開(kāi)文檔的記錄”、“退出時(shí)清除最近打開(kāi)的文檔記錄”、“從‘開(kāi)始’菜單上刪除‘文檔’菜單”3項(xiàng)，在彈出對(duì)話(huà)框中點(diǎn)選“已啟動(dòng)”并確定即可。

　3. 禁止隨意修改任務(wù)欄和“開(kāi)始”菜單

8 s: n' d, N$ F1 m  o" |3 N　　為保護(hù)自己好不容易設(shè)置好的任務(wù)欄和“開(kāi)始”菜單，可雙擊啟用下列各設(shè)置。
. y0 e' ^* f+ V; t) A3 a1 k8 u
　　“阻止更改‘任務(wù)欄和‘開(kāi)始’菜單 ’設(shè)置”：即從“開(kāi)始”菜單的“設(shè)置”菜單項(xiàng)中刪除“任務(wù)欄和‘開(kāi)始’菜單”項(xiàng)目，這個(gè)設(shè)置也可阻止用戶(hù)打開(kāi)“任務(wù)欄屬性”對(duì)話(huà)框?！白柚乖L(fǎng)問(wèn)任務(wù)欄的上下文菜單”（上下文菜單即單擊右鍵彈出的快捷菜單）：當(dāng)鼠標(biāo)右鍵單擊任務(wù)欄及任務(wù)欄上項(xiàng)目時(shí)隱藏菜單，例如“開(kāi)始”按鈕、時(shí)鐘和任務(wù)欄按鈕，但不能禁止用戶(hù)在其他地方更改?！版i定任務(wù)欄”：?jiǎn)⒂么嗽O(shè)置，可阻止用戶(hù)移動(dòng)任務(wù)欄或調(diào)整任務(wù)欄的大小，但自動(dòng)隱藏和其他任務(wù)欄選項(xiàng)仍然在“任務(wù)欄屬性”中可用。
  w* N# B/ `# T$ [
. j4 P2 |; X) n0 K　4. 去掉Windows XP“開(kāi)始”菜單中的圖形化設(shè)置
* m3 r- x; h& r) F
　　Windows XP的“開(kāi)始”菜單增添了許多圖形化設(shè)置，其實(shí)可在組策略中將這些功能關(guān)閉。

+ u) C  P! {) _5 |8 R5 j7 V- D2 ~: S9 w　　“關(guān)閉個(gè)性化菜單”：Windows XP會(huì)自動(dòng)將最近使用的菜單項(xiàng)移動(dòng)到開(kāi)始菜單頂部，并且隱藏最近沒(méi)有使用的菜單項(xiàng)，以此實(shí)現(xiàn)個(gè)性化菜單，啟用此設(shè)置將關(guān)閉個(gè)性化菜單?！皬?qiáng)制典型菜單”：?jiǎn)⒂么嗽O(shè)置，開(kāi)始菜單就以Windows 2000樣式顯示典型的開(kāi)始菜單，并且顯示標(biāo)準(zhǔn)桌面圖標(biāo)。
" N6 J4 Z8 H; G: v
% E5 n0 t$ h+ F' n　5. 禁止“注銷(xiāo)”和“關(guān)機(jī)”
0 g5 _; w+ n; s5 k2 b
1 X( Z- {) m1 _5 e, z* b) D5 D　　進(jìn)行三維動(dòng)畫(huà)設(shè)計(jì)和視頻處理的朋友經(jīng)常會(huì)為導(dǎo)出一個(gè)大型動(dòng)畫(huà)、視頻文件而花幾個(gè)小時(shí)，這時(shí)如果有人重新啟動(dòng)電腦或注銷(xiāo)用戶(hù)，那么前面所做的工作就會(huì)白白浪費(fèi)，因此有必要禁止“開(kāi)始”菜單中的“注銷(xiāo)”、“關(guān)機(jī)”菜單項(xiàng)。你只需雙擊啟用“刪除‘開(kāi)始’菜單上的‘注銷(xiāo)’”和“刪除和阻止訪(fǎng)問(wèn)‘關(guān)機(jī)’命令”兩項(xiàng)即可。后一設(shè)置不僅將從“開(kāi)始”菜單中刪除“關(guān)閉計(jì)算機(jī)”項(xiàng)，而且還會(huì)禁用“Windows 任務(wù)管理器”對(duì)話(huà)框中的“關(guān)機(jī)”選項(xiàng)。
# u1 x* T  F4 z5 {4 r) |1 }　　
三、桌面項(xiàng)目設(shè)置

　　在“組策略”的左窗口依次展開(kāi)“用戶(hù)配置”→“管理模板”→“桌面”節(jié)點(diǎn)，便能看到有關(guān)桌面的所有設(shè)置。此節(jié)點(diǎn)主要作用在于管理用戶(hù)使用桌面的權(quán)利和隱藏桌面圖標(biāo)。
8 B, T  n% |) Y/ v& Y' E% \
, c4 h& N& s# c; S2 c$ N$ F　1. 隱藏不必要的桌面圖標(biāo)
3 F4 P8 o1 Y3 h6 W% K, C
9 ^9 C) g( G& l# a5 m, l; a. \　　桌面上的一些快捷方式我們可以輕而易舉地刪除，但要?jiǎng)h除“我的電腦”、“回收站”、“網(wǎng)上鄰居”等默認(rèn)圖標(biāo)，就需要依靠“組策略”了。例如要?jiǎng)h除“我的文檔”，只需在“刪除桌面上的‘我的文檔’圖標(biāo)”一項(xiàng)中設(shè)置即可。
; c4 w: v% ?4 [5 `/ `' U; k: E# W
　2. 禁止對(duì)桌面的改動(dòng)

　　利用組策略可達(dá)到禁止別人改動(dòng)桌面某些設(shè)置的目的?！敖褂脩?hù)更改‘我的文檔’路徑”項(xiàng)可防止用戶(hù)更改“我的文檔”文件夾的路徑?！敖固砑?、拖、放和關(guān)閉任務(wù)欄的工具欄”項(xiàng)可阻止用戶(hù)從桌面上添加或刪除任務(wù)欄。雙擊啟用“退出時(shí)不保存設(shè)置”后，用戶(hù)將不能保存對(duì)桌面的更改。最后，雙擊啟用“隱藏和禁用桌面上的所有項(xiàng)目”設(shè)置項(xiàng)，將從桌面上刪除圖標(biāo)、快捷方式以及其他默認(rèn)的和用戶(hù)定義的所有項(xiàng)目，連桌面右鍵菜單都將被禁止。

　3. 啟用或禁止活動(dòng)桌面
7 }9 W8 W4 k, Z1 D
　　利用“Active Desktop”項(xiàng)，可根據(jù)自己的需要設(shè)置活動(dòng)桌面的各種屬性。“啟用活動(dòng)桌面”項(xiàng)可啟用活動(dòng)桌面并防止用戶(hù)禁用它?！盎顒?dòng)桌面墻紙”項(xiàng)可指定在所有用戶(hù)的桌面上顯示的桌面墻紙。而啟用“不允許更改”項(xiàng)便可防止用戶(hù)更改活動(dòng)桌面配置。
. J- u1 ]! Y* F, p, `( V, y; k$ G　　
  F* K$ f7 p8 b四、隱藏或禁止控制面板項(xiàng)目

) b0 @) t4 K& {; F' H　　這里講到的控制面板項(xiàng)目設(shè)置是指配置控制面板程序的各項(xiàng)設(shè)置，主要用于隱藏或禁止控制面板項(xiàng)目。在組策略左邊窗口依次展開(kāi)“用戶(hù)配置”→“管理模板”→“控制面板”項(xiàng)，便可看到“控制面板”節(jié)點(diǎn)下面的所有設(shè)置和子節(jié)點(diǎn)。

' K8 L5 z! Y2 y; M# K　1. 隱藏或禁止“添加/刪除程序”項(xiàng)

　　展開(kāi)“添加/刪除程序”項(xiàng)：雙擊啟用“刪除‘添加/刪除程序’程序”設(shè)置項(xiàng)后，控制面板中的“添加/刪除程序”項(xiàng)將被刪除。此外在“添加或刪除程序”對(duì)話(huà)框中共有3個(gè)頁(yè)面：“更改或刪除程序”、“添加新程序”以及“添加/刪除Windows組件”；而當(dāng)你進(jìn)入“添加新程序”頁(yè)面時(shí)，會(huì)發(fā)現(xiàn)有3個(gè)選項(xiàng)：“從CD-ROM或軟盤(pán)添加程序”、“從 Microsoft添加程序”以及“從網(wǎng)絡(luò)中添加程序”，如果你想這些具體頁(yè)面或選項(xiàng)隱藏，可直接在組策略“添加/刪除程序”項(xiàng)中將相應(yīng)隱藏功能啟用。
. }7 e7 p' q+ X
　2. 隱藏或禁止“顯示”項(xiàng)

/ e4 A9 ?4 X' B: q2 J6 }　　展開(kāi)“顯示”項(xiàng)，發(fā)現(xiàn)這一項(xiàng)和上一項(xiàng)一樣，可隱藏“顯示屬性”對(duì)話(huà)框中的選項(xiàng)卡。這里就不細(xì)講了，例如雙擊啟用“隱藏‘桌面’選項(xiàng)卡”后，“顯示窗口”中將不再出現(xiàn)“桌面”項(xiàng)。此外，在這里用戶(hù)還可啟用“刪除控制面板中的‘顯示’”，這樣在控制面板中雙擊打開(kāi)“顯示”項(xiàng)時(shí)，就會(huì)彈出一個(gè)對(duì)話(huà)框提示你：系統(tǒng)管理員禁止使用“顯示”控制面板。
7 t+ z% {& K0 V* @. f( F0 d7 Y
　3. 其他

+ H) H5 B  `% ?! `3 T0 t" A) x7 j　　依次展開(kāi)“顯示”→“桌面主題”項(xiàng)，雙擊啟用“刪除主題選項(xiàng)”、“阻止選擇窗口和按鈕式樣”、“禁止選擇字體大小”項(xiàng)后，可阻止他人更改主題、窗口和按鈕式樣、字體。展開(kāi)“打印機(jī)”項(xiàng)，雙擊啟用“阻止添加打印機(jī)”或“阻止刪除打印機(jī)”可防止別的用戶(hù)添加或刪除打印機(jī)。最后，直接在“控制面板”一項(xiàng)下啟用“禁止訪(fǎng)問(wèn)控制面板”，控制面板將無(wú)法啟動(dòng)。
$ \: K8 z/ \9 L5 R/ T, ]3 [" d. p　　
9 @# j* Z5 @0 s& K五、系統(tǒng)項(xiàng)目設(shè)置
2 Y% _) s* s2 d5 l- [
　　這一項(xiàng)在“用戶(hù)配置”→“管理模板”→“系統(tǒng)”中設(shè)置。組策略中對(duì)系統(tǒng)的設(shè)置涉及到登錄、電源管理、組策略、腳本等很多項(xiàng)目，下面把和我們聯(lián)系緊密的部分清理出來(lái)分類(lèi)列舉如下：

　1. 登錄時(shí)不顯示歡迎屏幕界面
# b" \/ X: [$ i4 z, c: Q
　　Windows 2000和Windows XP系統(tǒng)登錄時(shí)默認(rèn)情況下都有歡迎屏幕，雖然漂亮但也麻煩且延長(zhǎng)登錄時(shí)間，通過(guò)組策略便可將其除去。雙擊啟用“系統(tǒng)”節(jié)點(diǎn)下的“登錄時(shí)不顯示歡迎屏幕”，則每次用戶(hù)登錄時(shí)歡迎屏幕將隱藏。

" h: s1 O" W7 k) T' {( b' q' |( h　2. 禁用注冊(cè)表編輯器
% j. D. K: I6 O. l" f
　　為防止他人修改注冊(cè)表，可在組策略中禁止訪(fǎng)問(wèn)注冊(cè)表編輯器。雙擊啟用“系統(tǒng)”節(jié)點(diǎn)下的“阻止訪(fǎng)問(wèn)注冊(cè)表編輯器”項(xiàng)后，用戶(hù)試圖啟動(dòng)注冊(cè)表編輯器時(shí)，系統(tǒng)將提示：注冊(cè)編輯已被管理員停用。另外，如果你的注冊(cè)表編輯器被鎖死，也可雙擊此設(shè)置，在彈出對(duì)話(huà)框的“設(shè)置”標(biāo)簽中點(diǎn)選“未被配置”項(xiàng)，這樣你的注冊(cè)表便解鎖了。如果要防止用戶(hù)使用其他注冊(cè)表編輯工具打開(kāi)注冊(cè)表，請(qǐng)雙擊啟用“只運(yùn)行許可的Windows應(yīng)用程序”。
- z0 `) S9 Q$ s% ]
　3. 關(guān)閉系統(tǒng)自動(dòng)播放功能

7 I$ G8 ~' h9 d3 D9 [5 ~　　一旦你將光盤(pán)插入光驅(qū)中，Windows XP就會(huì)開(kāi)始讀取光驅(qū)，并啟動(dòng)相關(guān)的應(yīng)用程序。這樣雖然給我們的工作帶來(lái)了便利，在某些時(shí)候也帶來(lái)了不少麻煩。在“系統(tǒng)”節(jié)點(diǎn)下有一項(xiàng)為“關(guān)閉自動(dòng)播放”設(shè)置項(xiàng)，雙擊其并在彈出對(duì)話(huà)框的“設(shè)置”標(biāo)簽中點(diǎn)選“已啟用”，在“關(guān)閉自動(dòng)播放”框中選擇“CD-ROM啟動(dòng)器”或“所有驅(qū)動(dòng)器”項(xiàng)即可。
/ ?3 F5 R2 Q1 s/ z) E2 {* g
4 S9 a# B5 s' `　　注意：此設(shè)置不阻止自動(dòng)播放音樂(lè)CD。

6 }0 f9 g$ X0 i2 ~; ^$ c　4. 關(guān)閉Windows自動(dòng)更新

　　每當(dāng)用戶(hù)連接到Internet，Windows XP就會(huì)搜索用戶(hù)計(jì)算機(jī)上的可用更新，根據(jù)配置的具體情況，在下載的組件準(zhǔn)備好安裝時(shí)或在下載之前，給用戶(hù)以提示。如果你不喜歡比爾老大這種自作主張的態(tài)度，可通過(guò)組策略關(guān)閉這一功能。只須雙擊“系統(tǒng)”節(jié)點(diǎn)下的“Windows自動(dòng)更新”設(shè)置項(xiàng)，在彈出來(lái)的對(duì)話(huà)框中點(diǎn)選“已禁用”并確定即可。
6 g7 w$ s$ H- Y9 a
1 f) x7 _- q+ t# `　5. Ctrl+Alt+Del選項(xiàng)
- p# x; ~! X6 ?  n" w* x7 }
　　若Windows XP用戶(hù)已取消“使用歡迎屏幕”項(xiàng)，若同時(shí)按下“Ctrl+Alt+Del”鍵，便會(huì)彈出一個(gè)“Windows安全”對(duì)話(huà)框，此對(duì)話(huà)框中有“鎖定計(jì)算機(jī)”、“注銷(xiāo)”、“關(guān)機(jī)”、“更改密碼”、“任務(wù)管理器”、“取消”6個(gè)功能按鈕。大家都知道這里的每個(gè)按鈕對(duì)系統(tǒng)都起著關(guān)鍵的作用。為了阻止別人操作，可通過(guò)組策略屏蔽這些按鈕。
/ O. S7 p3 ^4 F
& M4 S+ A* O3 o% E; O1 l' H　　找到“系統(tǒng)”下的“Ctrl+Alt+Del選項(xiàng)”，雙擊啟用“刪除任務(wù)管理器”、“刪除‘鎖定計(jì)算機(jī)’”、“刪除改變密碼”、“刪除注銷(xiāo)”項(xiàng)便能屏蔽掉“Windows安全”對(duì)話(huà)框的“任務(wù)管理器”、“鎖定計(jì)算機(jī)”、“更改密碼”、“取消”4個(gè)功能按鈕。

　　注意：“注銷(xiāo)”、“關(guān)機(jī)”兩個(gè)菜單項(xiàng)的屏蔽，在“用戶(hù)配置”→“管理模板”→“任務(wù)欄和‘開(kāi)始’菜單”節(jié)點(diǎn)下。
　　
六、隱藏或刪除Windows XP資源管理器中的項(xiàng)目

2 Q% W4 L' q4 K+ k, A. v　　一直以來(lái)，資源管理器就是Windows系統(tǒng)中最重要的工具，如何高效、安全地管理資源也一直是電腦用戶(hù)的不懈追求。依次展開(kāi)“用戶(hù)配置”→“管理模板”→“Windows組件”→“Windows資源管理器”項(xiàng)，可以看到“Windows資源管理器”節(jié)點(diǎn)下的所有設(shè)置。下面就來(lái)看看怎樣通過(guò)組策略實(shí)現(xiàn)資源管理器個(gè)性化。
9 Z- ~$ U& U. L. ~9 p3 e
6 @% t8 x" D  r$ c' R# S8 t, L　1. 刪除“文件夾選項(xiàng)”
. j( D* ?% X; m& T  ]( s
" U. }4 L0 V- `　　“文件夾選項(xiàng)”是資源管理器中一個(gè)重要的菜單項(xiàng)，通過(guò)它可修改文件的查看方式，編輯文件類(lèi)型的打開(kāi)方式。我們自己對(duì)其設(shè)定好后，為了防止他人隨意更改，可將此菜單項(xiàng)刪除，你只須雙擊啟用“從‘工具’菜單刪除‘文件夾選項(xiàng)’菜單”便能完成這一設(shè)置。
$ E. s  Z( _& p& c5 ~, J( x% B
& e  X7 J5 D- l8 H& e　2. 隱藏“管理”菜單項(xiàng)

7 a* n; h+ L! I　　在資源管理器中右鍵單擊“我的電腦”出現(xiàn)的快捷菜單中有一個(gè)“管理”菜單項(xiàng)，通過(guò)此菜單項(xiàng)，可以打開(kāi)一個(gè)包含“事件查看器”、“本地用戶(hù)和組”、“設(shè)備管理器”、“磁盤(pán)管理”等眾多工具的“計(jì)算機(jī)管理”窗口。為了保障你的計(jì)算機(jī)免受他人無(wú)意破壞，可通過(guò)雙擊啟用“隱藏Windows資源管理器上下文菜單上的‘管理’項(xiàng)目”項(xiàng)來(lái)屏蔽此菜單項(xiàng)。
' }% B/ Q  B  v* N( q
# [9 j" o. ^& a$ G　3. 其他項(xiàng)目的隱藏

　　此外通過(guò)啟用“隱藏‘我的電腦’中的這些指定的驅(qū)動(dòng)器”可隱藏你指定的驅(qū)動(dòng)器。還可通過(guò)啟用“‘網(wǎng)上鄰居’中不含‘整個(gè)網(wǎng)絡(luò)’”屏蔽掉“整個(gè)網(wǎng)絡(luò)”項(xiàng)。雙擊啟用“刪除CD燒錄功能”刪除Windows XP自帶的光盤(pán)刻錄功能。雙擊啟用“不要將已刪除的文件移到‘回收站’”則以后刪除文件時(shí)將不進(jìn)入回收站直接刪除掉。當(dāng)然還有不少項(xiàng)目這里沒(méi)有講到，大家可根據(jù)需要自行探討，進(jìn)行適當(dāng)?shù)呐渲谩?br /> " ]8 H6 U1 J7 [: L0 _# S& U　　
七、IE瀏覽器項(xiàng)目設(shè)置
* h3 l0 B" x" U
7 p9 R6 Z3 c) N% `+ g　　在組策略左邊窗口中依次展開(kāi)“用戶(hù)配置”→“管理模板”→“Windows組件”→“Internet Explorer”項(xiàng)，在右邊窗口中便能看到“Internet Explorer”節(jié)點(diǎn)下的所有設(shè)置和子節(jié)點(diǎn)。IE是Windows XP自帶的網(wǎng)頁(yè)瀏覽器，也是大多數(shù)用戶(hù)采用的瀏覽器，但其安全性也為人所詬病，下面就通過(guò)組策略來(lái)對(duì)其進(jìn)行“改造”。
2 n0 Y- K( m  G1 f) z' N5 Z2 Y
5 m" |1 b7 s0 ?) }! H) y; x　1. 在IE工具欄添加快捷方式

　　不知道大家注意到了沒(méi)有，不少軟件在安裝完之后都會(huì)在IE工具欄上添加圖標(biāo)，單擊其便能啟用相應(yīng)程序。其實(shí)用組策略可以在IE工具欄上為任何程序添加快捷方式，這里舉例說(shuō)明如何添加一個(gè)ICQ的啟動(dòng)圖標(biāo)。展開(kāi)“Internet Explorer維護(hù)”下的“瀏覽器用戶(hù)界面”，雙擊“瀏覽器工具欄自定義”設(shè)置項(xiàng)，在彈出來(lái)的對(duì)話(huà)框中單擊“添加”按鈕，在“瀏覽器工具欄按鈕信息”對(duì)話(huà)框的“工具欄標(biāo)題”中輸入：ICQ，在“工具欄操作”中輸入D:\Fun\ICQLite\ICQLite.exe，然后再隨便選擇一個(gè)“顏色圖標(biāo)”和“灰度圖標(biāo)”，當(dāng)然你也可以用ExeScope等來(lái)提取ICQ的圖標(biāo)）。單擊“確定”后IE工具欄中便多了一個(gè)ICQ圖標(biāo)！

" H; n5 M4 g8 z　2. 讓IE插件不再騷擾你
# b6 m+ g2 W: M9 V
& N- M% W% @" u5 B* S+ _0 u　　我們平常上網(wǎng)瀏覽網(wǎng)頁(yè)時(shí)，總會(huì)彈出一些諸如“是否安裝Flash插件”、“是否安裝3721網(wǎng)絡(luò)實(shí)名”的提示，就像廣告窗口一樣煩人。實(shí)際上我們可在組策略中通過(guò)啟用“Internet Explorer”節(jié)點(diǎn)下的“禁用Internet Explorer組件的自動(dòng)安裝”來(lái)禁止這種提示的出現(xiàn)。不過(guò)有時(shí)這一功能也是很用的，所以在禁止此功能之前請(qǐng)稍加考慮。
6 y# T. o% {9 a; l5 [* k% P
. I" N+ o& f- w# {　3. 保護(hù)好你的個(gè)人隱私
- Z% e6 [1 `0 H( j
, d8 s% e6 c; t( U6 s3 D/ K　　一般通過(guò)單擊IE工具欄上的“歷史”按鈕，便可了解以前瀏覽過(guò)的網(wǎng)頁(yè)和文件。為保密起見(jiàn)，你可以通過(guò)雙擊啟用“Internet Explorer”節(jié)點(diǎn)下的“不要保留最近打開(kāi)文檔的記錄”和“退出時(shí)清除最近打開(kāi)的文檔記錄”兩個(gè)設(shè)置項(xiàng)，這樣再單擊IE工具欄上的“歷史”按鈕，你訪(fǎng)問(wèn)過(guò)的歷史網(wǎng)頁(yè)記錄將全部消失。
% `7 y0 _! e' T& z& g' N& W" c  `
　4. 禁止項(xiàng)

' t8 C: _5 j; X% G1 Y% p　　如果不希望他人對(duì)你的主頁(yè)進(jìn)行修改，可啟用“Internet Explorer”節(jié)點(diǎn)下的“禁用更改主頁(yè)設(shè)置”設(shè)置項(xiàng)禁止別人更改你的主頁(yè)。你也可通過(guò)訪(fǎng)問(wèn)“瀏覽器菜單”，啟用其中的設(shè)置項(xiàng)對(duì)IE瀏覽器的若干菜單項(xiàng)進(jìn)行屏蔽。最后，在“Internet控制面板”節(jié)點(diǎn)下，你還可對(duì)“Internet選項(xiàng)”對(duì)話(huà)框中的部分選項(xiàng)卡進(jìn)行隱藏。
　　
% w/ T6 I- [4 U% H+ v  q2 N+ J八、系統(tǒng)安全設(shè)置
1 [8 h* q! n6 |
7 R: S/ p. _+ f2 I0 J8 o5 ?　　自有計(jì)算機(jī)以來(lái)，安全一直就是人們關(guān)注的焦點(diǎn)問(wèn)題，Windows XP也不例外。在組策略中，系統(tǒng)安全配置一般在“計(jì)算機(jī)配置”→“Windows設(shè)置”→“安全設(shè)置”中進(jìn)行。
; X  Z2 X" x- G2 k& Q/ h9 Q
" f3 a/ A1 V( ^: @　1. 密碼策略
. l! O$ i9 O( ^
　　這一策略在“賬戶(hù)策略”→“密碼策略”節(jié)點(diǎn)中配置?？诹钍窍到y(tǒng)安全的一大隱患，可通過(guò)組策略設(shè)置密碼（口令）的最小長(zhǎng)度：雙擊啟用“密碼必須符合復(fù)雜性要求”設(shè)置項(xiàng)，確定后雙擊“密碼長(zhǎng)度最小值”設(shè)置項(xiàng)，在彈出來(lái)的對(duì)話(huà)框中將密碼長(zhǎng)度最小值設(shè)為8或更大，這樣以后設(shè)置賬戶(hù)密碼時(shí)就必須輸入8位以上，安全性就高多了。
/ i. z: ?# u4 j# |: i6 e
% Z, L2 D: A: M1 J5 d* i　2. 用戶(hù)權(quán)利指派
3 m, K+ p* q/ a1 U/ X
' j/ l7 x6 z8 f/ n- j2 b3 {　　展開(kāi)“本地策略”→“用戶(hù)權(quán)利指派”節(jié)點(diǎn)，在右邊窗口中便能看到“用戶(hù)權(quán)利指派”節(jié)點(diǎn)下的所有設(shè)置（圖28）。合適地指派用戶(hù)權(quán)利可以解決一些奇怪的問(wèn)題，例如在局域網(wǎng)中使用Windows XP系統(tǒng)的朋友一般會(huì)發(fā)現(xiàn)一個(gè)奇怪的現(xiàn)象，那就是即使你啟用guest用戶(hù)并給予權(quán)限，局域網(wǎng)中的其他Win9X操作系統(tǒng)的用戶(hù)還是無(wú)法訪(fǎng)問(wèn)Windows XP系統(tǒng)中的共享資源。這個(gè)問(wèn)題可在組策略中通過(guò)修改有關(guān)設(shè)置解決：雙擊“用戶(hù)權(quán)利指派”節(jié)點(diǎn)下的“拒絕從網(wǎng)絡(luò)訪(fǎng)問(wèn)這臺(tái)計(jì)算機(jī)”設(shè)置項(xiàng)，在彈出對(duì)話(huà)框中點(diǎn)選“guest”，然后單擊“刪除”，最后確定即可（圖29）。在“用戶(hù)權(quán)利指派”節(jié)點(diǎn)下還可給用戶(hù)添加許多權(quán)限，例如給guest添加遠(yuǎn)程關(guān)機(jī)權(quán)限、給一般用戶(hù)添加更改系統(tǒng)時(shí)間的權(quán)限.