組策略功能簡(jiǎn)介

1、.鐘昌亮：.； 組戰(zhàn)略功能簡(jiǎn)介 HYPERLINK imgsrc.baidu/baike/pic/item/7ab514d169e9f7cf572c84e9.jpg t _blank 組戰(zhàn)略圖說(shuō)到組戰(zhàn)略，就不得不提注冊(cè)表。注冊(cè)表是Windows系統(tǒng)中保管系統(tǒng)、運(yùn)用軟件配置的數(shù)據(jù)庫(kù)，隨著Windows功能越來(lái)越豐富，注冊(cè)表里的配置工程也越來(lái)越多。很多配置都是可以自定義設(shè)置的，但這些配置發(fā)布在注冊(cè)表的各個(gè)角落，假設(shè)是手工配置，可想是多么困難和煩雜。而組戰(zhàn)略那么將系統(tǒng)重要的配置功能聚集成各種配置模塊，供管理人員直接運(yùn)用，從而到達(dá)方便管理計(jì)算機(jī)的目的。 簡(jiǎn)單點(diǎn)說(shuō)，組戰(zhàn)略就是修正注冊(cè)表中的配置。當(dāng)然，組

2、戰(zhàn)略運(yùn)用本人更完善的管理組織方法，可以對(duì)各種對(duì)象中的設(shè)置進(jìn)展管理和配置，遠(yuǎn)比手工修正注冊(cè)表方便、靈敏，功能也更加強(qiáng)大。 組戰(zhàn)略編輯器的命令行啟動(dòng)您只需單擊選擇“開(kāi)場(chǎng)“運(yùn)轉(zhuǎn)命令，在“運(yùn)轉(zhuǎn)對(duì)話框的“翻開(kāi)欄中輸入“gpedit.msc，然后單擊“確定按扭即可啟動(dòng)Windows XP組戰(zhàn)略編輯器。注：這個(gè)“組戰(zhàn)略程序位于“C:WINNTSYSTEM32中，文件名為“gpedit.msc。 將組戰(zhàn)略作為獨(dú)立的MMC管理單元翻開(kāi)假設(shè)要在MMC控制臺(tái)中經(jīng)過(guò)選擇GPE插件來(lái)翻開(kāi)組戰(zhàn)略編輯器，詳細(xì)方法如下：?jiǎn)螕暨x擇“開(kāi)場(chǎng)“運(yùn)轉(zhuǎn)命令，在彈出的對(duì)話框中鍵入“mmc，然后單擊“確定按扭。翻開(kāi)Microsoft管理控制

3、臺(tái)窗口。 HYPERLINK baike.baidu/edit/id=983&dl=1 編輯本段組戰(zhàn)略常用功能一、隱藏桌面的系統(tǒng)圖標(biāo)(Windows 2000/XP/2003)雖然經(jīng)過(guò)修正注冊(cè)表的方式可以實(shí)現(xiàn)隱藏桌面上的系統(tǒng)圖標(biāo)的功能，但這樣比較費(fèi)事，也有一定的風(fēng)險(xiǎn)。而采用組戰(zhàn)略配置的方法，可以方便快捷地到達(dá)此目的。比如要隱藏桌面上的“網(wǎng)上鄰居和“Internet Explorer圖標(biāo)，只需在右側(cè)窗格中將“隱藏桌面上網(wǎng)上鄰居圖標(biāo)和“隱藏桌面上的Internet Explorer圖標(biāo)兩個(gè)戰(zhàn)略選項(xiàng)啟用即可，假設(shè)隱藏桌面上的一切圖標(biāo)，只需將“隱藏和禁用桌面上的一切工程啟用即可;當(dāng)啟用了“刪除桌面上的

4、我的文檔圖標(biāo)和“刪除桌面上的我的電腦圖標(biāo)兩個(gè)選項(xiàng)以后，“我的電腦和“我的文檔圖標(biāo)將從他的電腦桌面上消逝;同樣假設(shè)要讓“回收站圖標(biāo)消逝，只須將“從桌面刪除回收站戰(zhàn)略項(xiàng)啟用即可。二、退出時(shí)不保管桌面設(shè)置(Windows 2000/XP/2003)此戰(zhàn)略可以防止用戶保管對(duì)桌面的某些更改。假設(shè)他啟用這個(gè)戰(zhàn)略，用戶依然可以對(duì)桌面做更改，但有些更改，如圖標(biāo)的位置、義務(wù)欄的位置及大小，在用戶注銷后都無(wú)法保管，不過(guò)義務(wù)欄上的快捷方式總可以被保管。在右側(cè)窗格中將“退出時(shí)不保管設(shè)置這個(gè)戰(zhàn)略選項(xiàng)啟用即可。三、屏蔽“清理桌面導(dǎo)游功能(Windows XP/2003)“清理桌面導(dǎo)游會(huì)每隔 60 天自動(dòng)在用戶的電腦上運(yùn)轉(zhuǎn)

5、，以去除那些用戶不經(jīng)常運(yùn)用或者從不運(yùn)用的桌面圖標(biāo)。假設(shè)啟用此戰(zhàn)略設(shè)置，那么可以屏蔽“清理桌面導(dǎo)游，假設(shè)他禁用或不配置此設(shè)置，“清理桌面導(dǎo)游會(huì)按照默許設(shè)置每隔60天運(yùn)轉(zhuǎn)一次。翻開(kāi)右側(cè)窗格中的“刪除清理桌面導(dǎo)游，根據(jù)需求設(shè)置戰(zhàn)略選項(xiàng)即可。四、啟用/禁用“活動(dòng)桌面(Windows 2000/XP/2003)“活動(dòng)桌面是Windows 98(及以后版本)或安裝了IE 4.0的系統(tǒng)中自帶的高級(jí)功能，最大的特點(diǎn)是可以設(shè)置各種圖片格式的墻紙，甚至可以將網(wǎng)頁(yè)作為墻紙顯示。但出于對(duì)平安和性能的思索，有時(shí)候我們需求禁用這一功能(并且制止用戶啟用它)，經(jīng)過(guò)戰(zhàn)略設(shè)置可以輕松到達(dá)這一要求。詳細(xì)操作方法:翻開(kāi)右側(cè)窗格中的

6、“禁用活動(dòng)桌面并啟用此戰(zhàn)略。提示:假好像時(shí)啟用“啟用 Active Desktop設(shè)置和“禁用 Active Desktop設(shè)置，那么“禁用 Active Desktop設(shè)置會(huì)被忽略。假設(shè) “禁用 Active Desktop 和 Web 視圖設(shè)置(在“用戶配置管理模板Windows組件Windows資源管理器中)被啟用，Active Desktop 就會(huì)被禁用，并且這兩個(gè)戰(zhàn)略都會(huì)被忽略。以上引見(jiàn)了幾個(gè)關(guān)于桌面的組戰(zhàn)略配置工程，在“組戰(zhàn)略控制臺(tái)用戶配置管理模板桌面下還有其他假設(shè)干組戰(zhàn)略配置工程，讀者可根據(jù)需求進(jìn)展配置，這里不再贅述。五、個(gè)性化“義務(wù)欄和“開(kāi)場(chǎng)菜單在圖所示窗口的右側(cè)，顯示了“義務(wù)

7、欄和“開(kāi)場(chǎng)菜單的有關(guān)組戰(zhàn)略配置工程。下面我們來(lái)看詳細(xì)的實(shí)例:位置:“組戰(zhàn)略控制臺(tái)用戶配置管理模板義務(wù)欄和開(kāi)場(chǎng)菜單5.1、給“開(kāi)場(chǎng)菜單減肥(Windows 2000/XP/2003)假設(shè)覺(jué)得Windows的“開(kāi)場(chǎng)菜單太臃腫的話，可以將不需求的菜單項(xiàng)從“開(kāi)場(chǎng)菜單中刪除。在組戰(zhàn)略右側(cè)窗格中，提供了“從開(kāi)場(chǎng)菜單刪除用戶文件夾、“刪除到Windows Update的訪問(wèn)和鏈接、“從開(kāi)場(chǎng)菜單刪除公用程序組、“從開(kāi)場(chǎng)菜單中刪除我的文檔圖標(biāo)等多種組戰(zhàn)略配置工程。他只需將不需求的菜單項(xiàng)所對(duì)應(yīng)的戰(zhàn)略啟用即可。5.2、維護(hù)好“義務(wù)欄和“開(kāi)場(chǎng)菜單(Windows 2000/XP/2003)假設(shè)他不想隨意讓他人更改“義

8、務(wù)欄和“開(kāi)場(chǎng)菜單的設(shè)置，他只需將組戰(zhàn)略控制臺(tái)右側(cè)窗格中的“阻止更改義務(wù)欄和開(kāi)場(chǎng)菜單設(shè)置和“阻止訪問(wèn)義務(wù)欄的上下文菜單兩個(gè)戰(zhàn)略項(xiàng)啟用即可。這樣，當(dāng)他用鼠標(biāo)右鍵單擊義務(wù)欄并單擊“屬性時(shí)，系統(tǒng)會(huì)出現(xiàn)一個(gè)錯(cuò)誤音訊(圖7)，且當(dāng)鼠標(biāo)右鍵單擊義務(wù)欄及義務(wù)欄上的工程時(shí)，例如“開(kāi)場(chǎng)按鈕、時(shí)鐘和“義務(wù)欄按鈕，彈出菜單會(huì)隱藏。5.3、制止“注銷和“關(guān)機(jī)(Windows 2000/XP/2003)當(dāng)計(jì)算機(jī)啟動(dòng)以后，假設(shè)他不希望這個(gè)用戶再進(jìn)展“關(guān)機(jī)和“注銷操作，那么可將組戰(zhàn)略控制臺(tái)右側(cè)窗格中的“刪除開(kāi)場(chǎng)菜單上的注銷和“刪除和阻止訪問(wèn)關(guān)機(jī)命令兩個(gè)戰(zhàn)略啟用。這個(gè)設(shè)置會(huì)從開(kāi)場(chǎng)菜單刪除“關(guān)機(jī)選項(xiàng)，并禁用“Windows 義務(wù)

9、管理器對(duì)話框按“Ctrl+Alt+Del會(huì)出現(xiàn)這個(gè)對(duì)話框中的“關(guān)機(jī)選項(xiàng) 。另外需求留意的是，此設(shè)置雖然可防止用戶用 Windows界面來(lái)關(guān)機(jī)，但無(wú)法防止用戶用其他第三方工具程序來(lái)將 Windows 封鎖。提示:假設(shè)啟用了“刪除開(kāi)場(chǎng)菜單上的注銷，那么會(huì)從“開(kāi)場(chǎng)菜單項(xiàng)選擇項(xiàng)刪除“顯示注銷工程。用戶無(wú)法將“注銷工程復(fù)原到開(kāi)場(chǎng)菜單(只能經(jīng)過(guò)手工修正注冊(cè)表的方法)。這個(gè)設(shè)置只影響開(kāi)場(chǎng)菜單，它不影響 “Windows 義務(wù)管理器對(duì)話框上的“注銷工程(因此需求同時(shí)啟用“刪除和阻止訪問(wèn)關(guān)機(jī)命令)，而且不妨礙用戶用其它方法注銷。5.4、利用組戰(zhàn)略維護(hù)個(gè)人文檔隱私(Windows 2000/XP/2003)Win

10、dows有個(gè)高級(jí)智能功能，即可以記錄他曾經(jīng)訪問(wèn)過(guò)的文件。雖然這個(gè)功能可以方便用戶再次翻開(kāi)該文件，但出于平安和性能的思索(例如不想讓人知道本人閱讀過(guò)哪些網(wǎng)頁(yè)和翻開(kāi)過(guò)哪些文件)，有時(shí)需求屏蔽此功能。利用組戰(zhàn)略，只需在右側(cè)窗格中將“不要保管最近翻開(kāi)文檔的記錄和“退出時(shí)去除最近翻開(kāi)的文檔的記錄兩個(gè)戰(zhàn)略啟用即可。另外需求留意的是，假設(shè)啟用此戰(zhàn)略設(shè)置但不啟用“從開(kāi)場(chǎng)菜單中刪除文檔菜單戰(zhàn)略設(shè)置，“文檔菜單還會(huì)出如今“開(kāi)場(chǎng)菜單上，但是該菜單為空菜單。假設(shè)啟用此戰(zhàn)略設(shè)置，后來(lái)又禁用它并將它設(shè)置為“未配置，那么啟用戰(zhàn)略設(shè)置之前保管的文檔快捷方式會(huì)重新出如今“文檔菜單和運(yùn)用程序的“文件菜單中。六、IE設(shè)置手到擒來(lái)微

11、軟的Internet Explorer讓我們可以輕松地在互聯(lián)網(wǎng)上遨游，但要想用好Internet Explorer，那么必需將它配置好。在IE閱讀器的“Internet選項(xiàng)窗口中，提供了比較全面的設(shè)置選項(xiàng)(例如:“首頁(yè)、“暫時(shí)文件夾、“平安級(jí)別和“分級(jí)審查等工程)，但部分高級(jí)功能沒(méi)有提供，而經(jīng)過(guò)組戰(zhàn)略即可輕松實(shí)現(xiàn)這些功能。下面來(lái)看詳細(xì)實(shí)例:位置:“組戰(zhàn)略控制臺(tái)用戶配置管理模板Windows 組件Internet Explorer(需添加inetres.adm模板文件)6.1、禁用“在新窗口中翻開(kāi)菜單項(xiàng)(Windows 2000/XP/2003)出于對(duì)平安的思索，有時(shí)候我們有必要屏蔽IE的一些功

12、能菜單，組戰(zhàn)略提供了豐富的設(shè)置工程，比如禁用“另存為.、“文件、“新建等。下面以“禁用在新窗口中翻開(kāi)菜單項(xiàng)為例引見(jiàn)詳細(xì)的設(shè)置方法。翻開(kāi)“組戰(zhàn)略控制臺(tái)用戶配置管理模板Windows 組件Internet Explorer閱讀器菜單，然后翻開(kāi)“禁用在新窗口中翻開(kāi)菜單項(xiàng)并設(shè)置為“啟用。啟用該戰(zhàn)略后，用戶在某個(gè)鏈接上單擊鼠標(biāo)右鍵，然后單擊“在新窗口中翻開(kāi)時(shí)，該命令將不起作用。該戰(zhàn)略可與“文件菜單禁用新建菜單項(xiàng)一同運(yùn)用，后者制止用戶經(jīng)過(guò)單擊“文件菜單，指向“新建，然后單擊“窗口在新窗口中翻開(kāi)閱讀器(如圖8所示，“新建窗口工程曾經(jīng)無(wú)法運(yùn)用)。圖 8提示:啟用該戰(zhàn)略后，單擊“在新窗口中翻開(kāi)命令，將無(wú)法在新窗

13、口中翻開(kāi)鏈接，系統(tǒng)會(huì)提示用戶該命令無(wú)效，網(wǎng)頁(yè)自動(dòng)翻開(kāi)的窗口也全部被制止，其實(shí)這樣也可到達(dá)屏蔽彈出廣告窗口的效果。6.2、限制IE閱讀器的保管功能(Windows 2000/XP/2003)在運(yùn)用IE閱讀網(wǎng)頁(yè)過(guò)程中，當(dāng)遇到好的圖片、文章等資源時(shí)可以運(yùn)用“另存為功能將它保管到本地硬盤中，當(dāng)多人共用一臺(tái)計(jì)算機(jī)時(shí)，為了堅(jiān)持硬盤的整潔，需求對(duì)閱讀器的保管功能進(jìn)展限制。那么如何才干實(shí)現(xiàn)呢?可以這樣操作:翻開(kāi)“組戰(zhàn)略控制臺(tái)用戶配置管理模板Windows組件Internet Explorer閱讀器菜單，然后將右側(cè)窗格中的“文件菜單:禁用另存為.菜單項(xiàng)、“文件菜單:禁用另存為網(wǎng)頁(yè)菜單項(xiàng)、“查看菜單:禁用源文件菜

14、單項(xiàng)和“禁用上下文菜單等戰(zhàn)略工程全部啟用即可。假設(shè)不希望他人對(duì)IE閱讀器的設(shè)置隨意更改，可以將“工具菜單:禁用Internet選項(xiàng).戰(zhàn)略啟用。另外，根據(jù)個(gè)人的需求，在該窗格中還可以禁用其他工程。6.3、禁用“Internet 選項(xiàng)控制面板(Windows 2000/XP/2003)上面提到了“禁用Internet選項(xiàng)的功能，運(yùn)用該功能可以到達(dá)阻止他人對(duì)IE隨意設(shè)置的目的。而這種方法無(wú)法詳細(xì)禁用Internet選項(xiàng)中的控制模板工程，因此給詳細(xì)運(yùn)用帶來(lái)費(fèi)事。經(jīng)過(guò)下面的組戰(zhàn)略設(shè)置方法，那么可以實(shí)現(xiàn)這一要求:翻開(kāi)“組戰(zhàn)略控制臺(tái)用戶配置管理模板Windows組件Internet ExplorerInte

15、rnet 控制面板，在右邊窗格中我們可以看到“禁用常規(guī)頁(yè)、“禁用平安頁(yè)等組戰(zhàn)略工程。下面以“禁用常規(guī)頁(yè)為例進(jìn)展闡明:翻開(kāi)右邊窗格中的“禁用常規(guī)頁(yè)并設(shè)置為“啟用。然后我們?cè)俜_(kāi)Internet選項(xiàng)控制面板，會(huì)發(fā)現(xiàn)“常規(guī)工程曾經(jīng)沒(méi)有了(圖9)，這樣一來(lái)用戶將無(wú)法看到和更改主頁(yè)、緩存、歷史記錄、網(wǎng)頁(yè)外觀以及輔助功能的設(shè)置，由于該戰(zhàn)略將刪除界面上的“常規(guī)選項(xiàng)卡，所以假設(shè)設(shè)置了該戰(zhàn)略，那么無(wú)須設(shè)置位于 “用戶配置管理模板Windows 組件Internet Explorer中的諸如“禁用更改主頁(yè)設(shè)置、“禁用更改顏色設(shè)置等戰(zhàn)略。圖 96.4、制止修正IE閱讀器的主頁(yè)(Windows 2000/XP/200

16、3)假設(shè)不希望他人對(duì)本人設(shè)定的IE閱讀器主頁(yè)進(jìn)展隨意更改的話，可以翻開(kāi)“組戰(zhàn)略控制臺(tái)用戶配置管理模板Windows組件Internet Explorer工具欄，然后選擇“禁用更改主頁(yè)設(shè)置組戰(zhàn)略并啟用即可。另外在這個(gè)窗格中，還提供了“更改歷史記錄設(shè)置、“更改顏色設(shè)置和“更改Internet暫時(shí)文件設(shè)置等工程的禁用功能。啟用此戰(zhàn)略后，在IE閱讀器的“Internet 選項(xiàng)對(duì)話框中，其“常規(guī)選項(xiàng)卡的“主頁(yè)區(qū)域的設(shè)置將變灰。提示:假設(shè)設(shè)置了位于“組戰(zhàn)略控制臺(tái)用戶配置管理模板Windows組件Internet ExplorerInternet Explorer控制面板中的“禁用常規(guī)頁(yè)戰(zhàn)略，那么無(wú)須設(shè)置該

17、戰(zhàn)略，由于“禁用常規(guī)頁(yè)戰(zhàn)略將刪除界面上的“常規(guī)選項(xiàng)卡。6.5、自定義IE工具欄(Windows 2000/XP/2003)IE工具欄的背景和上面的按鈕都是可以自定義的，以前我們大多運(yùn)用手動(dòng)修正注冊(cè)表的方法，不過(guò)并不直觀，如今我們用“組戰(zhàn)略可以更方便地到達(dá)效果，打造屬于我們本人的IE。翻開(kāi)“組戰(zhàn)略控制臺(tái)用戶配置Windows設(shè)置Internet Explorer維護(hù)閱讀器用戶界面下的“閱讀器工具欄按鈕自定義戰(zhàn)略配置工程，在這里，可以自定義閱讀器工具欄的背景圖片，點(diǎn)擊“閱讀選擇一個(gè)BMP的位圖文件即可(留意:工具欄背景應(yīng)該與工具欄大小一樣，而亮度應(yīng)該足以顯示黑色文字，否那么實(shí)踐效果并不理想)。接下

18、來(lái)，我們要在IE的工具欄上添加本人的快捷方式，比如添加“我的QQ，在這里也可以很輕松地完成。點(diǎn)擊“添加，在“工具欄標(biāo)題中輸人“我的QQ，在“工具欄操作中選擇QQ程序的途徑，最后再選擇好“顏色圖標(biāo)和“灰度圖標(biāo)的途徑(假設(shè)他不知道怎樣提取這兩個(gè)圖標(biāo)，可以請(qǐng)EXeScope這個(gè)軟件來(lái)協(xié)助 ，在各大站點(diǎn)都可以下載)。設(shè)置完成后點(diǎn)“確定，再次翻開(kāi)IE后就可以看到修正的效果了。七、輕松實(shí)現(xiàn)Windows高級(jí)功能7.1、設(shè)置并鎖定Windows Media Player外觀(Windows 2000/XP/2003)Windows Media Player是目前最流行的多媒體播放器之一，假設(shè)不希望其他用戶隨

19、意更改其界面外觀的話，利用組戰(zhàn)略可以輕松實(shí)現(xiàn)。翻開(kāi)“組戰(zhàn)略控制臺(tái)用戶配置管理模板Windows 組件Windows Media Player用戶界面中的設(shè)置并鎖定外觀啟用此戰(zhàn)略。啟用此戰(zhàn)略后，將使 Windows Media Player 只以指定的外觀方式顯示，詳細(xì)可以運(yùn)用在“戰(zhàn)略選項(xiàng)卡上的“外觀框中指定的外觀(如圖10所示)。他必需為外觀運(yùn)用完好的文件名例如miniplayer.wmz。假設(shè)外觀文件在用戶的計(jì)算機(jī)上沒(méi)有安裝，播放器將以Windows Media Player外觀翻開(kāi)。圖 10提示:本戰(zhàn)略設(shè)置軟件版本至少為Windows Media Player v8.00，ADM文件為wm

20、player.adm。7.2、制止Windows Media Player播放時(shí)運(yùn)轉(zhuǎn)屏保(Windows 2000/XP/2003)屏幕維護(hù)程序可以有效地維護(hù)我們的顯示器，但是當(dāng)我們運(yùn)用播放器觀看精彩影片時(shí)，經(jīng)常會(huì)出現(xiàn)屏幕維護(hù)程序忽然運(yùn)轉(zhuǎn)而中斷觀看的為難局面。如今我們可以經(jīng)過(guò)組戰(zhàn)略來(lái)處理屏幕維護(hù)程序使Windows Media Player播放中斷的費(fèi)事問(wèn)題了。翻開(kāi)“組戰(zhàn)略控制臺(tái)用戶配置管理模板Windows組件Windows Media Player播放中的允許運(yùn)轉(zhuǎn)屏幕維護(hù)程序并將它設(shè)置為“已禁用形狀。7.3、優(yōu)化配置Windows Media Player網(wǎng)絡(luò)緩沖(Windows 2000

21、/XP/2003)當(dāng)我們運(yùn)用Windows Media Player播放流式媒體時(shí)，播放器會(huì)在播放前對(duì)流式媒體進(jìn)展緩沖處置，以便可以流暢地進(jìn)展播放。在實(shí)踐運(yùn)用中，根據(jù)網(wǎng)絡(luò)帶寬和效力器的銜接速度，緩存的時(shí)間長(zhǎng)短并不一樣，但Windows Media Player卻是在運(yùn)用同一設(shè)置，這無(wú)疑與實(shí)踐網(wǎng)絡(luò)情況不匹配，因此我們可以根據(jù)詳細(xì)的網(wǎng)絡(luò)帶寬情況本人優(yōu)化配置網(wǎng)絡(luò)緩沖。翻開(kāi)“組戰(zhàn)略控制臺(tái)用戶配置管理模板Windows組件Windows Media Player網(wǎng)絡(luò)中的配置網(wǎng)絡(luò)緩沖并設(shè)置為啟用形狀，在出現(xiàn)的緩沖時(shí)間(秒數(shù))配置選項(xiàng)中，根據(jù)網(wǎng)絡(luò)的帶寬情況進(jìn)展自定義(最多 60 秒)。提示:假設(shè)此戰(zhàn)略已啟用

22、，那么Windows Media Player“性能選項(xiàng)卡上的緩存選項(xiàng)將不能再配置。7.4、屏蔽運(yùn)用一切 Windows Update 功能的訪問(wèn)(Windows 2000/XP/2003)Windows Update可以自動(dòng)銜接Microsoft網(wǎng)站并下載更新內(nèi)容，這對(duì)大部分用戶來(lái)說(shuō)是比較適用的，但對(duì)于不需求更新或者帶寬緊張的電腦用戶來(lái)說(shuō)，此功能就顯得多余了，而且經(jīng)常傳聞Windows Update會(huì)將計(jì)算機(jī)用戶信息“發(fā)往Microsoft，因此也可以屏蔽這一“智能高級(jí)功能。翻開(kāi)“組戰(zhàn)略控制臺(tái)用戶配置管理模板Windows 組件Windows Update中的“刪除運(yùn)用一切 Windows

23、Update 功能的訪問(wèn)組戰(zhàn)略并啟用此戰(zhàn)略。提示:假設(shè)他啟用此設(shè)置，一切 Windows Update功能(其中包括阻止訪問(wèn)Windows Update網(wǎng)站http/windowsupdate.microsoft、開(kāi)場(chǎng)菜單上的 Windows Update的超鏈接和Internet資源管理器上的工具菜單)將被刪除。Windows自動(dòng)更新也被禁用，他將不會(huì)收到有關(guān)更新的通知，也不會(huì)接到Windows Update的重要更新。此設(shè)置還會(huì)阻止設(shè)備管理器自動(dòng)從Windows Update網(wǎng)站下載安裝驅(qū)動(dòng)程序的更新。7.5、在Windows XP/2003中實(shí)現(xiàn)遠(yuǎn)程關(guān)機(jī)(Windows XP/2003)

24、在Windows XP/2003中，新增了一條命令行工具“shutdown，它可以封鎖或重新啟動(dòng)本地或遠(yuǎn)程計(jì)算機(jī)。利用它，我們不但可以注銷用戶、封鎖或重新啟動(dòng)計(jì)算機(jī)，還可以實(shí)現(xiàn)定時(shí)關(guān)機(jī)、遠(yuǎn)程關(guān)機(jī)。該命令的語(yǔ)法格式如下:shutdown -i |-l|-s |-r |-a-f-mComputerName-t xx-c message-dup:xx:yy該命令詳細(xì)的運(yùn)用參數(shù)和技巧請(qǐng)參考Windows的協(xié)助 系統(tǒng)，協(xié)助 系統(tǒng)里面有全面的資料。我們?nèi)缃窈?jiǎn)單地看一下該命令的一些根本用法:1)注銷當(dāng)前用戶shutdown - l該命令只能注銷本機(jī)用戶，對(duì)遠(yuǎn)程計(jì)算機(jī)不適用。2)封鎖本地計(jì)算機(jī)shutdown

25、 - s3)重啟本地計(jì)算機(jī)shutdown - r4)定時(shí)關(guān)機(jī)shutdown - s -t 30指定在30秒之后自動(dòng)封鎖計(jì)算機(jī)。5)中止計(jì)算機(jī)的封鎖有時(shí)我們?cè)O(shè)定了計(jì)算機(jī)定時(shí)關(guān)機(jī)后，假設(shè)出于某種緣由又想取消這次關(guān)機(jī)操作，就可以用shutdown - a來(lái)中止。在該命令的格式中，有一個(gè)參數(shù)-m ComputerName，用它可以指定將要封鎖或重啟的計(jì)算機(jī)稱號(hào)，假設(shè)省略的話那么默以為對(duì)本機(jī)操作。他可以用以下命令來(lái)試一下:shutdown -s -m Anyes-solon -t 30在30秒內(nèi)封鎖計(jì)算機(jī)名為Anyes-solon(Anyes-solon為局域網(wǎng)內(nèi)一臺(tái)同樣裝有Windows XP/2

26、003)的電腦。該命令執(zhí)行后，計(jì)算機(jī)Anyes-solon一點(diǎn)反響都沒(méi)有，屏幕上卻提示“Access is denied (回絕訪問(wèn))。出現(xiàn)這種情況是由于Windows XP默許的平安戰(zhàn)略中，只需管理員組的用戶才有權(quán)從遠(yuǎn)端封鎖計(jì)算機(jī)，而普通情況下我們從局域網(wǎng)內(nèi)的其他電腦訪問(wèn)該計(jì)算機(jī)時(shí)，那么只需guest用戶權(quán)限，所以當(dāng)我們執(zhí)行上述命令時(shí)，便會(huì)出現(xiàn)“回絕訪問(wèn)的情況。而我們利用組戰(zhàn)略即可賦予guest用戶遠(yuǎn)程關(guān)機(jī)的權(quán)限。翻開(kāi)“組戰(zhàn)略控制臺(tái)計(jì)算機(jī)配置Windows 設(shè)置平安設(shè)置本地戰(zhàn)略用戶權(quán)益指派中的從遠(yuǎn)端系統(tǒng)強(qiáng)迫關(guān)機(jī)，在彈出的對(duì)話框中顯示目前只需“Administrators組的成員才有權(quán)從遠(yuǎn)程關(guān)

27、機(jī);單擊對(duì)話框下方的“添加用戶或組按鈕，然后在新彈出的對(duì)話框中輸入“guest，再單擊“確定按鈕(如圖11所示)。圖 11經(jīng)過(guò)上述操作后，我們便給計(jì)算機(jī)Anyes-solon的guest用戶授予了遠(yuǎn)程關(guān)機(jī)的權(quán)限。以后，倘假設(shè)他要遠(yuǎn)程封鎖計(jì)算機(jī)Anyes-solon，只需在網(wǎng)絡(luò)中其他裝有Windows XP/2003的計(jì)算機(jī)中輸入以下命令shutdown -s -m Anyes-solon -t 60即可。這時(shí)，在Anyes-solon計(jì)算機(jī)的屏幕上將顯示一個(gè)“系統(tǒng)關(guān)機(jī)的對(duì)話框，在對(duì)話框下方還有一個(gè)計(jì)時(shí)器，顯示離關(guān)機(jī)還有多少時(shí)間(如圖12所示)。在等待關(guān)機(jī)的時(shí)間里，用戶還可以執(zhí)行其他的義務(wù)，如封

28、鎖程序、翻開(kāi)文件等，但無(wú)法封鎖該對(duì)話框，除非他用shutdown -a命令來(lái)中止關(guān)機(jī)義務(wù)。圖 12八、用組戰(zhàn)略提升系統(tǒng)性能1.讓W(xué)indows 的上網(wǎng)速率提升20%(Windows XP/2003)默許情況下，Windows網(wǎng)絡(luò)銜接數(shù)據(jù)包調(diào)度程序?qū)⑾到y(tǒng)限制在80%的銜接帶寬之內(nèi)，這對(duì)帶寬較小的網(wǎng)絡(luò)來(lái)說(shuō)，無(wú)疑是筆不小的開(kāi)支。我們可以經(jīng)過(guò)組戰(zhàn)略設(shè)置來(lái)替代默許值，讓我們的上網(wǎng)速率提高20%!翻開(kāi)“組戰(zhàn)略控制臺(tái)計(jì)算機(jī)配置管理模板網(wǎng)絡(luò)中的“QoS數(shù)據(jù)包調(diào)度程序并啟用此戰(zhàn)略，然后運(yùn)用下面“帶寬限制框來(lái)調(diào)整系統(tǒng)可保管的帶寬比例，將它設(shè)置為0%即可，然后按確定退出，之后我們就可以運(yùn)用另外20%的帶寬了。2.封

29、鎖縮略圖的緩存(Windows XP/2003)Windows XP/20003系統(tǒng)具有縮略圖視圖功能，且為了加快那些被頻繁閱讀的縮略圖顯示速度，系統(tǒng)會(huì)將這些被顯示過(guò)的圖片進(jìn)展緩存，以便下次翻開(kāi)時(shí)直接讀取緩存中的信息，從而到達(dá)快速顯示的目的。但假設(shè)我們不希望系統(tǒng)進(jìn)展緩沖的話(比如只閱讀一次的圖片)，那么可以利用組戰(zhàn)略封鎖縮略圖緩存的功能，這樣第一次閱讀速度反而會(huì)大大加快(由于不進(jìn)展緩存處置)。翻開(kāi)“組戰(zhàn)略控制臺(tái)用戶配置管理模板Windows組件Windows資源管理器中的“封鎖縮略圖的緩存并啟用此戰(zhàn)略。3.屏蔽系統(tǒng)自帶的CD刻錄功能(Windows XP/2003)Windows XP/200

30、3系統(tǒng)自帶CD刻錄功能，假設(shè)他有CD刻錄機(jī)接在計(jì)算機(jī)上，Windows 資源管理器允許他制造并修正可重寫(xiě)式CD。但這樣無(wú)疑會(huì)影響系統(tǒng)性能和資源管理器的執(zhí)行速度，因此我們可以利用組戰(zhàn)略來(lái)屏蔽此功能(大部分用戶都運(yùn)用公用的CD刻錄軟件)。翻開(kāi)“組戰(zhàn)略控制臺(tái)用戶配置管理模板網(wǎng)絡(luò)中的“刪除CD刻錄功能并啟用此戰(zhàn)略。4.封鎖系統(tǒng)復(fù)原功能(Windows XP/2003)系統(tǒng)復(fù)原是Windows XP/2003中集成的強(qiáng)大功能，它在系統(tǒng)運(yùn)轉(zhuǎn)的同時(shí)，備份那些被更改的文件和數(shù)據(jù)，假設(shè)出現(xiàn)問(wèn)題，系統(tǒng)復(fù)原運(yùn)用戶可以在不喪失個(gè)人數(shù)據(jù)文件的情況下，將計(jì)算機(jī)復(fù)原到以前的形狀。默許情況下，系統(tǒng)復(fù)原處于翻開(kāi)形狀。但為這一功

31、能付出的代價(jià)也是相當(dāng)大的，系統(tǒng)性能會(huì)明顯下降，磁盤空間也會(huì)被占用很多。對(duì)于配置不高的計(jì)算機(jī)來(lái)說(shuō)，劇烈建議封鎖此功能。翻開(kāi)“組戰(zhàn)略控制臺(tái)計(jì)算機(jī)配置管理模板系統(tǒng)系統(tǒng)復(fù)原中的“封鎖系統(tǒng)復(fù)原并啟用此戰(zhàn)略。啟用此設(shè)置后即可封鎖系統(tǒng)復(fù)原功能，并且不能訪問(wèn)“系統(tǒng)復(fù)原導(dǎo)游和“配置界面。5.制止Windows Messenger自動(dòng)運(yùn)轉(zhuǎn)(Windows XP/2003)在Windows系統(tǒng)中集成的優(yōu)秀運(yùn)用軟件越來(lái)越多，但這些系統(tǒng)內(nèi)置的軟件都沒(méi)有卸載選項(xiàng)，引起很多電腦用戶的不滿。比如Windows XP自帶的Windows Messenger，不但卸載不方便而且還隨系一致同自動(dòng)運(yùn)轉(zhuǎn)。對(duì)于不上網(wǎng)的計(jì)算機(jī)用戶或者根本

32、就不用Windows Messenger的用戶來(lái)說(shuō)，當(dāng)然要屏蔽此軟件的自動(dòng)運(yùn)轉(zhuǎn)功能。翻開(kāi)“組戰(zhàn)略控制臺(tái)計(jì)算機(jī)配置管理模板Windows組件Windows Messenger中的“不允許運(yùn)轉(zhuǎn)Windows Messenger 并啟用此戰(zhàn)略。提示:這個(gè)設(shè)置出如今“計(jì)算機(jī)配置和“用戶配置文件夾中。假設(shè)兩個(gè)設(shè)置都配置，“計(jì)算機(jī)配置中的設(shè)置比“用戶配置中的設(shè)置優(yōu)先。九、用組戰(zhàn)略打造系統(tǒng)銅墻鐵壁級(jí)功能1.隱藏“我的電腦中指定的驅(qū)動(dòng)器(Windows XP/2003)此組戰(zhàn)略可以從“我的電腦和“Windows 資源管理器上刪除代表所選硬件驅(qū)動(dòng)器的圖標(biāo)。并且驅(qū)動(dòng)器號(hào)代表的一切驅(qū)動(dòng)器不出如今規(guī)范的翻開(kāi)對(duì)話框上。

33、翻開(kāi)“組戰(zhàn)略控制臺(tái)用戶配置管理模板Windows組件Windows資源管理器中的“隱藏我的電腦中的這些指定的驅(qū)動(dòng)器并啟用此戰(zhàn)略，并在下面列表框中選擇一個(gè)驅(qū)動(dòng)器或幾個(gè)驅(qū)動(dòng)器。提示:這項(xiàng)戰(zhàn)略只刪除驅(qū)動(dòng)器圖標(biāo)。用戶仍可經(jīng)過(guò)運(yùn)用其它方式繼續(xù)訪問(wèn)驅(qū)動(dòng)器的內(nèi)容。同時(shí)這項(xiàng)戰(zhàn)略不會(huì)防止用戶運(yùn)用程序訪問(wèn)這些驅(qū)動(dòng)器或其內(nèi)容。并且也不會(huì)防止用戶運(yùn)用磁盤管理即插即用來(lái)查看并更改驅(qū)動(dòng)器特性。2.防止從“我的電腦訪問(wèn)驅(qū)動(dòng)器(Windows 2000/XP/2003)此戰(zhàn)略讓用戶無(wú)法查看在“我的電腦或“Windows 資源管理器中所選驅(qū)動(dòng)器的內(nèi)容。同時(shí)它也制止運(yùn)用運(yùn)轉(zhuǎn)對(duì)話框、鏡像網(wǎng)絡(luò)驅(qū)動(dòng)器對(duì)話框或Dir命令查看在這些驅(qū)動(dòng)器

34、上的目錄。翻開(kāi)“組戰(zhàn)略控制臺(tái)用戶配置管理模板Windows組件Windows資源管理器中的“防止從我的電腦訪問(wèn)驅(qū)動(dòng)器并啟用此戰(zhàn)略，并在下面列表框中選擇一個(gè)驅(qū)動(dòng)器或幾個(gè)驅(qū)動(dòng)器。提示:這些代表指定驅(qū)動(dòng)器的圖標(biāo)仍舊會(huì)出如今“我的電腦中，但是假設(shè)用戶雙擊圖標(biāo)，會(huì)出現(xiàn)一條音訊解釋設(shè)置防止這一操作。同時(shí)這些設(shè)置不會(huì)防止用戶運(yùn)用其它程序訪問(wèn)本地和網(wǎng)絡(luò)驅(qū)動(dòng)器。并且不防止他們運(yùn)用磁盤管理即插即用查看和更改驅(qū)動(dòng)器特性。3.制止運(yùn)用命令提示符(Windows 2000/XP/2003)在Windows 2000/XP/2003下，我們可以運(yùn)轉(zhuǎn)cmd.exe進(jìn)入命令提示符形狀，并可以繼續(xù)運(yùn)轉(zhuǎn)一些DOS命令和其他命令行

35、程序。出于對(duì)平安的思索，有些系統(tǒng)應(yīng)該屏蔽此功能。翻開(kāi)“組戰(zhàn)略控制臺(tái)用戶配置管理模板系統(tǒng)中的“阻止訪問(wèn)命令提示符并啟用此戰(zhàn)略，并在下面列表框中選擇能否“也停用命令提示符腳本處置，這個(gè)設(shè)置還決議批處置文件 d和.bat能否可以在計(jì)算機(jī)上運(yùn)轉(zhuǎn)。假設(shè)啟用這個(gè)設(shè)置，在用戶試圖翻開(kāi)命令窗口時(shí)，系統(tǒng)會(huì)顯示一條音訊，解釋設(shè)置阻止這一操作。4.制止更改顯示屬性(Windows 2000/XP/2003)選擇“控制面板中的“顯示或在Windows桌面的空白處單擊右鍵選擇“屬性，可進(jìn)入“顯示設(shè)置對(duì)話框，可以對(duì)桌面主題、桌面背景、屏保程序、顯示設(shè)置等各項(xiàng)進(jìn)展設(shè)置，假設(shè)他不想讓他人隨意更改各項(xiàng)設(shè)置，可以經(jīng)過(guò)組戰(zhàn)略將它隱藏起來(lái)。翻開(kāi)“組戰(zhàn)略控制臺(tái)用戶配置管理模板控制面板顯示，然后可以看到隱藏桌面選項(xiàng)卡、隱藏主題選項(xiàng)卡、隱藏維護(hù)程序選項(xiàng)卡、隱藏設(shè)置選項(xiàng)卡等戰(zhàn)略配置，可根據(jù)需求對(duì)這些工程進(jìn)展配置。比如啟用了“隱藏桌面選項(xiàng)卡戰(zhàn)略后，再翻開(kāi)“顯示屬性對(duì)話框，就看不到“桌面標(biāo)簽了，這樣自然就無(wú)法再對(duì)桌面屬性進(jìn)展更改了。5.禁用注冊(cè)表編輯