用Windows組策略打造個(gè)性電腦

1、用Windows組策略打造個(gè)性電腦一、認(rèn)識(shí)組策略組策略是管理員為計(jì)算機(jī)和用戶定義的，用來(lái)控制應(yīng)用程序、系統(tǒng)設(shè)置和管理模板的一種機(jī)制。簡(jiǎn)單說(shuō)，就是介于控制面板和注冊(cè)表之間的一種修改系統(tǒng)、設(shè)置程序的工具。大家都知道一些常用的系統(tǒng)、外觀、網(wǎng)絡(luò)設(shè)置等我們往往通過(guò)控制面板進(jìn)行修改，不過(guò)通過(guò)控制面板能修改的東西太少了，不能滿足用戶的需要；水平稍高點(diǎn)的朋友進(jìn)而使用修改注冊(cè)表的方法來(lái)設(shè)置，但注冊(cè)表涉及內(nèi)容又太多，修改起來(lái)極其不方便。而組策略正好介于二者之間，涉及的內(nèi)容比控制面板中的多，安全性和控制面板一樣非常高，而在條理性、可操作性方面則比注冊(cè)表強(qiáng)多了。微軟自Windows NT 4.0開(kāi)始便采用了組策略這一

2、機(jī)制，經(jīng)過(guò)Windows 2000發(fā)展到Windows XP已相當(dāng)完善。組策略使用自己更完善的管理組織方法，可以對(duì)各種對(duì)象中的設(shè)置進(jìn)行管理和配置，遠(yuǎn)比手工修改注冊(cè)表方便、靈活，功能也更加強(qiáng)大。利用組策略我們可以修改Windows的桌面、開(kāi)始菜單、登錄方式、組件、網(wǎng)絡(luò)及IE瀏覽器等許多設(shè)置。二、使用組策略我們以使用Windows 2000/XP/2003系統(tǒng)為例。“組策略”程序位于“C:WINNTSYSTEM32”文件夾中，其名為“gpedit.msc”。啟動(dòng)組策略時(shí)，首先單擊“開(kāi)始”按鈕，選擇“運(yùn)行”命令，在“運(yùn)行”文本框中輸入“gpedit.msc”命令，隨后單擊“確定”，即可啟動(dòng)Windo

3、ws組策略。除了上面的啟動(dòng)方式外，我們還可以在MMC管理單元中通過(guò)選擇插件將組策略打開(kāi)，其方法為：?jiǎn)螕暨x擇“開(kāi)始”“運(yùn)行”命令，在彈出的對(duì)話框中鍵入“MMC”，然后單擊“確定”按扭。即可打開(kāi) Microsoft 管理控制臺(tái)。隨后彈出MMC的主界面，在此選擇選擇“文件”菜單下的“添加/刪除管理單元”命令。在“添加/刪除管理單元”窗口的“獨(dú)立”選項(xiàng)卡中，單擊“添加”按扭。彈出“添加獨(dú)立管理單元”對(duì)話框，并在“可用的獨(dú)立管理單元”列表中選擇“組策略”選項(xiàng)，單擊“添加” 在“選擇組策略對(duì)象”對(duì)話框中，單擊“本地計(jì)算機(jī)”編輯本地計(jì)算機(jī)對(duì)象，或通過(guò)單擊“瀏覽”查找所需的組策略對(duì)象。單擊“完成”，單擊“關(guān)閉

4、”，然后單擊“確定”即可。組策略的主界面共分為左右兩個(gè)窗口，左邊窗口中的“本地計(jì)算機(jī)”策略由“計(jì)算機(jī)配置”和“用戶配置”兩個(gè)子鍵構(gòu)成，右邊窗口中是針對(duì)左邊某一配置可以設(shè)置的具體策略。這里“計(jì)算機(jī)配置”是對(duì)整個(gè)計(jì)算機(jī)中的系統(tǒng)配置進(jìn)行設(shè)置的，它對(duì)當(dāng)前計(jì)算機(jī)中所有用戶的運(yùn)行環(huán)境都起作用；而“用戶配置”則是對(duì)當(dāng)前用戶的系統(tǒng)配置進(jìn)行設(shè)置的，它僅對(duì)當(dāng)前用戶起作用。比如“計(jì)算機(jī)配置”和“用戶配置”都提供了“停用自動(dòng)播放”功能的設(shè)置，但效果是不同的；如果是在“計(jì)算機(jī)配置”中選擇了該功能，那么所有用戶的光盤(pán)自動(dòng)運(yùn)行功能都會(huì)失效; 如果是在“用戶配置”中選擇的該功能，那么僅僅是該用戶的光盤(pán)自動(dòng)運(yùn)行功能失效，其他用

5、戶則不受影響。三、任務(wù)欄和“開(kāi)始”菜單項(xiàng)目設(shè)置在這里為您開(kāi)始菜單、任務(wù)欄和通知區(qū)域添加、刪除或禁用某一功能項(xiàng)目。依次展開(kāi)“組策略控制臺(tái)用戶配置管理模板任務(wù)欄和開(kāi)始菜單”在右邊窗口便能看到“任務(wù)欄和開(kāi)始菜單”節(jié)點(diǎn)下的具體設(shè)置。1、給“開(kāi)始”菜單減肥（Windows 2000/XP/2003）如果覺(jué)得Windows的“開(kāi)始”菜單項(xiàng)太多，可以通過(guò)組策略將不需要的菜單項(xiàng)從“開(kāi)始”菜單中刪除。在組策略右側(cè)窗格中，提供了“從開(kāi)始菜單刪除用戶文件夾”、“刪除到Windows Update的訪問(wèn)和鏈接”、“從開(kāi)始菜單刪除公用程序組”、“從開(kāi)始菜單中刪除我的文檔圖標(biāo)”等多種組策略配置項(xiàng)目。你只要將不需要的菜單項(xiàng)

6、所對(duì)應(yīng)的策略啟用即可。2、禁止隨意修改任務(wù)欄和“開(kāi)始”菜單 （Windows 2000/XP/2003）為保護(hù)自己好不容易設(shè)置好的任務(wù)欄和“開(kāi)始”菜單，你只要將組策略控制臺(tái)右側(cè)窗格中的“阻止更改任務(wù)欄和開(kāi)始菜單設(shè)置”和“阻止訪問(wèn)任務(wù)欄的上下文菜單”兩個(gè)策略項(xiàng)啟用即可。這樣，當(dāng)你用鼠標(biāo)右鍵單擊任務(wù)欄并單擊“屬性”時(shí)，系統(tǒng)會(huì)出現(xiàn)一個(gè)錯(cuò)誤消息，且當(dāng)鼠標(biāo)右鍵單擊任務(wù)欄及任務(wù)欄上的項(xiàng)目時(shí)，例如“開(kāi)始”按鈕、時(shí)鐘和“任務(wù)欄”按鈕，彈出菜單會(huì)隱藏。3禁止“注銷(xiāo)”和“關(guān)機(jī)”（Windows 2000/XP/2003）如果你不想讓他人再進(jìn)行“關(guān)機(jī)”和“注銷(xiāo)”操作的話，可將組策略控制臺(tái)右側(cè)窗格中的“刪除開(kāi)始菜單上

7、的注銷(xiāo)”和“刪除和阻止訪問(wèn)關(guān)機(jī)命令”兩個(gè)策略啟用。 這個(gè)設(shè)置會(huì)從開(kāi)始菜單刪除“關(guān)機(jī)”選項(xiàng)，并禁用“Windows 任務(wù)管理器”對(duì)話框按“Ctrl+Alt+Del”會(huì)出現(xiàn)這個(gè)對(duì)話框中的“關(guān)機(jī)”選項(xiàng) 。應(yīng)注意的是，該設(shè)置雖然可防止用戶用 Windows界面來(lái)關(guān)機(jī)，但無(wú)法防止用戶用其他第三方工具程序來(lái)將 Windows 關(guān)閉。4、防止隱私泄漏 （Windows 2000/XP/2003）在開(kāi)始菜單中有一個(gè)“我最近的文檔”菜單項(xiàng)，可以記錄你曾經(jīng)訪問(wèn)過(guò)的文件。這個(gè)功能可以方便用戶再次打開(kāi)該文件，但別人也可通過(guò)此菜單訪問(wèn)你最近打開(kāi)的文檔，為安全起見(jiàn)，有時(shí)需要屏蔽此功能。利用組策略，只要在右側(cè)窗格中將“不要

8、保留最近打開(kāi)文檔的記錄”和“退出時(shí)清除最近打開(kāi)的文檔的記錄”兩個(gè)策略啟用即可。同時(shí)要注意如果啟用此策略設(shè)置但不啟用“從開(kāi)始菜單中刪除文檔菜單”策略設(shè)置，“文檔”菜單還會(huì)出現(xiàn)在“開(kāi)始”菜單上，但是該菜單為空菜單。如果啟用此策略設(shè)置，后來(lái)又禁用它并將它設(shè)置為“未配置”，則啟用策略設(shè)置之前保存的文檔快捷方式會(huì)重新出現(xiàn)在“文檔”菜單和應(yīng)用程序的“文件”菜單中。5、去掉Windows XP“開(kāi)始”菜單中的圖形化設(shè)置Windows XP的“開(kāi)始”菜單增添了許多圖形化設(shè)置，其實(shí)可在組策略中將這些功能關(guān)閉。“關(guān)閉個(gè)性化菜單”：Windows XP會(huì)自動(dòng)將最近使用的菜單項(xiàng)移動(dòng)到開(kāi)始菜單頂部，并且隱藏最近沒(méi)有使用

9、的菜單項(xiàng)，以此實(shí)現(xiàn)個(gè)性化菜單，啟用此設(shè)置將關(guān)閉個(gè)性化菜單?！皬?qiáng)制典型菜單”：?jiǎn)⒂么嗽O(shè)置，開(kāi)始菜單就以Windows 2000樣式顯示典型的開(kāi)始菜單，并且顯示標(biāo)準(zhǔn)桌面圖標(biāo)。四、用組策略提升系統(tǒng)性能1讓W(xué)indows 的上網(wǎng)速率提升20%（Windows XP/2003）默認(rèn)情況下，Windows網(wǎng)絡(luò)連接數(shù)據(jù)包調(diào)度程序?qū)⑾到y(tǒng)限制在80%的連接帶寬之內(nèi)，這對(duì)我們來(lái)說(shuō)肯定是資源浪費(fèi)。其實(shí)可以通過(guò)組策略設(shè)置來(lái)替代默認(rèn)值，讓我們的上網(wǎng)速率提高20%!方法如下：在“開(kāi)始運(yùn)行”中輸入gpedit.msc，打開(kāi)組策略編輯器。找到“計(jì)算機(jī)配置管理模板網(wǎng)絡(luò)QoS數(shù)據(jù)包調(diào)度程序”，選擇右邊的“限制可保留帶寬”，選擇“

10、屬性”打開(kāi)限制可保留帶寬屬性對(duì)話框，選擇“禁用”即可。經(jīng)過(guò)這樣重新設(shè)置就可以釋放保留的20的帶寬了。2、關(guān)閉系統(tǒng)還原功能（Windows XP/2003）系統(tǒng)還原是Windows XP/2003中集成的強(qiáng)大功能，是微軟推廣新版操作系統(tǒng)時(shí)大力推薦的功能點(diǎn)。它在系統(tǒng)運(yùn)行的同時(shí)，備份那些被更改的文件和數(shù)據(jù)，如果出現(xiàn)問(wèn)題，系統(tǒng)還原使用戶能夠在不丟失個(gè)人數(shù)據(jù)文件的情況下，將計(jì)算機(jī)還原到以前的狀態(tài)。默認(rèn)情況下，系統(tǒng)還原始終處于打開(kāi)狀態(tài)。這時(shí)候大量的磁盤(pán)空間將被占用，而且系統(tǒng)性能方面也會(huì)明顯下降，為此功能所付出的代價(jià)可想而知了。對(duì)于配置不高的計(jì)算機(jī)用戶來(lái)說(shuō)，關(guān)閉此功能是明智的選擇。方法如下：打開(kāi)“組策略控制

11、臺(tái)計(jì)算機(jī)配置管理模板系統(tǒng)系統(tǒng)還原”中的“關(guān)閉系統(tǒng)還原”并啟用此策略。啟用此設(shè)置后即可關(guān)閉系統(tǒng)還原功能，并且不能訪問(wèn)“系統(tǒng)還原向?qū)А焙汀芭渲媒缑妗薄?、禁止Windows Messenger自動(dòng)運(yùn)行（Windows XP/2003）在Windows系統(tǒng)中集成的優(yōu)秀應(yīng)用軟件越來(lái)越多，但這些系統(tǒng)內(nèi)置的軟件都沒(méi)有卸載選項(xiàng)，引起很多電腦用戶的不滿。比如Windows XP自帶的Windows Messenger，不但卸載不方便而且還隨系統(tǒng)一起自動(dòng)運(yùn)行。如果你今天不想上線，它的運(yùn)行就會(huì)白白占用內(nèi)存空間。對(duì)于不上網(wǎng)的計(jì)算機(jī)用戶或者根本就不用Windows Messenger的用戶來(lái)說(shuō)，當(dāng)然要屏蔽此軟件的自動(dòng)

12、運(yùn)行功能。方法如下：在“開(kāi)始運(yùn)行”中鍵入“gpedit.msc”，打開(kāi)組策略編輯窗口，選擇“本地計(jì)算機(jī)策略計(jì)算機(jī)配置管理模板Windows組件Windows Messenger”，接著在右側(cè)窗口中雙擊“不允許運(yùn)行Windows Messenger”，在出現(xiàn)的屬性窗口中選中“已啟用”，單擊“確定”即可。提示：這項(xiàng)設(shè)置還會(huì)出現(xiàn)在“用戶配置”中，一般來(lái)說(shuō)，在“計(jì)算機(jī)配置”中的設(shè)置比“用戶配置”中的設(shè)置優(yōu)先。也就是說(shuō)，如果使用“計(jì)算機(jī)配置”中的設(shè)置可以在所有用戶登錄Windows XP時(shí)禁止Windows Messenger的運(yùn)行；如果使用“用戶配置”中的設(shè)置可以在當(dāng)前用戶登錄Windows XP時(shí)禁

13、止其自動(dòng)運(yùn)行。4、關(guān)閉縮略圖的緩存（Windows XP/2003）Windows XP/20003系統(tǒng)系統(tǒng)具有縮略圖的功能，為加快那些被頻繁瀏覽的縮略圖顯示速度，系統(tǒng)還會(huì)將這些顯示過(guò)的圖片置于緩存中，以便下次打開(kāi)時(shí)直接讀取緩存中的信息，從而達(dá)到快速顯示的目的。若你不希望系統(tǒng)進(jìn)行緩存的話，則可利用組策略輕松地關(guān)閉緩存功能。由于不進(jìn)行緩存處理，反而會(huì)大大加快第一次瀏覽的速度。方法如下：打開(kāi)“組策略控制臺(tái)用戶配置管理模板Windows組件Windows資源管理器”中的“關(guān)閉縮略圖的緩存”并啟用此策略。 提示：若你的電腦是一個(gè)網(wǎng)絡(luò)中的共享工作站，為了數(shù)據(jù)安全，建議你啟用該設(shè)置以關(guān)閉縮略圖視圖緩存，因

14、為縮略圖視圖緩存可以被任何人讀取。5、屏蔽系統(tǒng)自帶的CD刻錄功能（Windows XP/2003）Windows XP/2003系統(tǒng)自帶CD刻錄功能，若你有DVD/index.shtml target=_blank class=article刻錄機(jī)連接在電腦上，在Windows 資源管理器中可以直接將數(shù)據(jù)猶如復(fù)制一樣寫(xiě)到CDR上。這樣雖然方便，但是會(huì)影響系統(tǒng)性能和資源管理器的執(zhí)行速度，再加之大部分用戶都習(xí)慣了運(yùn)用專(zhuān)用刻錄軟件進(jìn)行刻錄，所以我們建議無(wú)論電腦上有無(wú)刻錄機(jī)，都可以利用組策略來(lái)屏蔽此功。方法如下：打開(kāi)“組策略控制臺(tái)用戶配置管理模板Windows組件Windows資源管理器”中的“關(guān)閉縮

15、略圖的緩存”并啟用此策略。 提示：該設(shè)置不會(huì)阻止用戶使用第三方應(yīng)用程序來(lái)刻錄或修改CDR。五、IE瀏覽器項(xiàng)目設(shè)置大家都知道，微軟在IE瀏覽器的“Internet選項(xiàng)”窗口中，提供了諸如首頁(yè)、臨時(shí)文件夾、安全級(jí)別和分級(jí)審查等比較全面的設(shè)置選項(xiàng)，為我們?cè)诰W(wǎng)上沖浪提供了極大的方便。為了不使他人隨意改變您對(duì)瀏覽器的設(shè)置以及對(duì)IE的某些功能限制使用，對(duì)你的設(shè)置選項(xiàng)進(jìn)行隱藏或禁止使用是很有必要的。在Windows 以前的系統(tǒng)中，往往是通過(guò)修改注冊(cè)表來(lái)實(shí)現(xiàn)的，不過(guò)這會(huì)對(duì)系統(tǒng)的安全性帶來(lái)一定的風(fēng)險(xiǎn)。當(dāng)您選擇了Windows 2000/XP/2003后，我們可以通過(guò)組策略進(jìn)行設(shè)置輕松實(shí)現(xiàn)高級(jí)功能的管理，而且風(fēng)險(xiǎn)

16、幾乎可以降低到零。1、限制IE瀏覽器的保存功能（Windows 2000/XP/2003）當(dāng)多人共用一臺(tái)計(jì)算機(jī)時(shí)，為了保持硬盤(pán)的整潔，對(duì)瀏覽器的保存功能進(jìn)行限制使用是很有必要。那么怎樣才能實(shí)現(xiàn)呢？具體步驟如下：打開(kāi)“組策略控制臺(tái)用戶配置管理模板Windows組件Internet Explorer瀏覽器菜單”，然后將右側(cè)窗格中的“文件菜單：禁用另存為.菜單項(xiàng)”、“文件菜單：禁用另存為網(wǎng)頁(yè)菜單項(xiàng)”、“查看菜單：禁用源文件菜單項(xiàng)”和“禁用上下文菜單”等策略項(xiàng)目全部啟用即可。如果不希望別人對(duì)IE瀏覽器的設(shè)置隨意更改，可以將“工具菜單：禁用Internet選項(xiàng).”策略啟用。此外，如果個(gè)人需要的話，還可以

17、在該窗格中禁用其他項(xiàng)目。2、禁止修改IE瀏覽器的主頁(yè)（Windows 2000/XP/2003）在IE瀏覽器中可以設(shè)置默認(rèn)主頁(yè)，如果不希望他人對(duì)自己設(shè)定的IE瀏覽器主頁(yè)進(jìn)行隨意更改的話，可以打開(kāi)“組策略控制臺(tái)用戶配置管理模板Windows組件Internet Explorer工具欄”，然后選擇“禁用更改主頁(yè)設(shè)置”組策略并啟用即可。另外在這個(gè)窗格中，還提供了“更改歷史記錄設(shè)置”、“更改顏色設(shè)置”和“更改Internet臨時(shí)文件設(shè)置”等項(xiàng)目的禁用功能。 啟用此策略后，在IE瀏覽器的“Internet 選項(xiàng)”對(duì)話框中，其“常規(guī)”選項(xiàng)卡的“主頁(yè)”區(qū)域的設(shè)置將變灰，即不可修改。提示：如果您已經(jīng)設(shè)置了位于

18、“組策略控制臺(tái)用戶配置管理模板Windows組件Internet ExplorerInternet Explorer控制面板”中的“禁用常規(guī)頁(yè)”策略，則無(wú)須再設(shè)置該策略。3、禁用“Internet 選項(xiàng)”控制面板（Windows 2000/XP/2003）如果你對(duì)“控制面板”中的選項(xiàng)禁用得較多，不如一步到位干脆禁止訪問(wèn)“控制面板”，通過(guò)下面的組策略設(shè)置方法即可實(shí)現(xiàn)這一要求：打開(kāi)“組策略控制臺(tái)用戶配置管理模板Windows組件Internet ExplorerInternet 控制面板”，在右邊窗格中我們可以看到“禁用常規(guī)頁(yè)”、“禁用安全頁(yè)”等組策略項(xiàng)目。下面以“禁用常規(guī)頁(yè)”為例進(jìn)行說(shuō)明：打開(kāi)右邊窗格中的“禁用常規(guī)頁(yè)”并