11條實用的組策略應用實例配置來說明組策略的應用
第一，隱藏桌面的系統圖標
雖然通過修改注冊表的方式可以實現隱藏桌面上的系統圖標的功能，但這樣比較麻煩，也有一定的風險。而采用組策略配置的方法，可以方便快捷地達到此目的。
比如要隱藏桌面上的“網上鄰居”和“Internet Explorer”圖標，只要在“組策略控制臺→用戶配置→管理模板→桌面”右側窗格中將“隱藏桌面上‘網上鄰居’圖標”和“隱藏桌面上的Internet Explorer圖標”兩個策略選項啟用即可；如果隱藏桌面上的所有圖標，只要將“隱藏和禁用桌面上的所有項目”啟用即可；當啟用了“刪除桌面上的‘我的文檔’圖標”和“刪除桌面上的‘我的電腦’圖標”兩個選項以后，“我的電腦”和“我的文檔”圖標將從你的電腦桌面上消失；同樣如果要讓“回收站”圖標消失，只須將“從桌面刪除回收站”策略項啟用即可。
第二，屏蔽“清理桌面向導”功能
“清理桌面向導”會每隔 60 天自動在用戶的電腦上運行，以清除那些用戶不經常使用或者從不使用的桌面圖標。如果啟用此策略設置，則可以屏蔽“清理桌面向導”，如果你禁用或不配置此設置，“清理桌面向導”會按照默認設置每隔60天運行一次。
打開“組策略控制臺→用戶配置→管理模板→桌面”右側窗格中的“刪除清理桌面向導”，根據需要設置策略選項即可。
第三，啟用/禁用“活動桌面”
“活動桌面”是Windows 98（及以后版本）或安裝了IE 4.0的系統中自帶的高級功能，最大的特點是可以設置各種圖片格式的墻紙，甚至可以將網頁作為墻紙顯示。但出于對安全和性能的考慮，有時候我們需要禁用這一功能（并且禁止用戶啟用它），通過策略設置可以輕松達到這一要求。具體操作方法：打開“組策略控制臺→用戶配置→管理模板→桌面”右側窗格中的“禁用活動桌面”并啟用此策略。
提示：如果同時啟用“啟用 Active Desktop”設置和“禁用 Active Desktop”設置，則“禁用 Active Desktop”設置會被忽略。如果 “禁用 Active Desktop 和 Web 視圖”設置（在“用戶配置→管理模板→Windows組件→Windows資源管理器”中）被啟用，Active Desktop 就會被禁用，并且這兩個策略都會被忽略。
第四，給“開始”菜單減肥
如果覺得Windows的“開始”菜單太臃腫的話，可以將不需要的菜單項從“開始”菜單中刪除。在“組策略控制臺→用戶配置→管理模板→任務欄和開始菜單”右側窗格中，提供了“從開始菜單刪除用戶文件夾”、“刪除到‘Windows Update’的訪問和鏈接”、“從開始菜單刪除公用程序組”、“從開始菜單中刪除‘我的文檔’圖標”等多種組策略配置項目。你只要將不需要的菜單項所對應的策略啟用即可。
第五，保護好“任務欄”和“開始”菜單
如果你不想隨意讓他人更改“任務欄”和“開始”菜單的設置，你只要將“組策略控制臺→用戶配置→管理模板→任務欄和開始菜單”右側窗格中的“阻止更改‘任務欄和開始菜單’設置”和“阻止訪問任務欄的上下文菜單”兩個策略項啟用即可。這樣，當你用鼠標右鍵單擊任務欄并單擊“屬性”時，系統會出現一個錯誤消息，且當鼠標右鍵單擊任務欄及任務欄上的項目時，例如“開始”按鈕、時鐘和“任務欄”按鈕，彈出菜單會隱藏。
第六，利用組策略保護個人文檔隱私
Windows有個高級智能功能，即可以記錄你曾經訪問過的文件。雖然這個功能可以方便用戶再次打開該文件，但出于安全和性能的考慮（例如不想讓人知道自己瀏覽過哪些網頁和打開過哪些文件），有時需要屏蔽此功能。利用組策略，只要在“組策略控制臺→用戶配置→管理模板→任務欄和開始菜單”右側窗格中將“不要保留最近打開文檔的記錄”和“退出時清除最近打開的文檔的記錄”兩個策略啟用即可。
另外需要注意的是，如果啟用此策略設置但不啟用“從開始菜單中刪除文檔菜單”策略設置，“文檔”菜單還會出現在“開始”菜單上，但是該菜單為空菜單。如果啟用此策略設置，后來又禁用它并將它設置為“未配置”，則啟用策略設置之前保存的文檔快捷方式會重新出現在“文檔”菜單和應用程序的“文件”菜單中。
第七，禁用“在新窗口中打開”菜單項
出于對安全的考慮，有時候我們有必要屏蔽IE的一些功能菜單，組策略提供了豐富的設置項目，比如禁用“另存為...”、“文件”、“新建”等。下面以“禁用‘在新窗口中打開’菜單項”為例介紹具體的設置方法。
打開“組策略控制臺→用戶配置→管理模板→Windows 組件→Internet Explorer→瀏覽器菜單”，然后打開“禁用‘在新窗口中打開’菜單項”并設置為“啟用”。啟用該策略后，用戶在某個鏈接上單擊鼠標右鍵，然后單擊“在新窗口中打開”時，該命令將不起作用。該策略可與“‘文件’菜單禁用‘新建’菜單項”一起使用，后者禁止用戶通過單擊“文件”菜單，指向“新建”，然后單擊“窗口”在新窗口中打開瀏覽器（ “新建→窗口”項目已經無法使用）。
提示：啟用該策略后，單擊“在新窗口中打開”命令，將無法在新窗口中打開鏈接，系統會提示用戶該命令無效，網頁自動打開的窗口也全部被禁止，其實這樣也可達到屏蔽彈出廣告窗口的效果。
第八，限制IE瀏覽器的保存功能
在使用IE瀏覽網頁過程中，當遇到好的圖片、文章等資源時可以使用“另存為”功能將它保存到本地硬盤中，當多人共用一臺計算機時，為了保持硬盤的整潔，需要對瀏覽器的保存功能進行限制。那么如何才能實現呢?可以這樣操作：打開“組策略控制臺→用戶配置→管理模板→Windows組件→Internet Explorer→瀏覽器菜單”，然后將右側窗格中的“‘文件’菜單：禁用‘另存為...’菜單項”、“‘文件’菜單：禁用另存為網頁菜單項”、“‘查看’菜單：禁用‘源文件’菜單項”和“禁用上下文菜單”等策略項目全部啟用即可。
如果不希望別人對IE瀏覽器的設置隨意更改，可以將“‘工具’菜單：禁用‘Internet選項...’”策略啟用。另外，根據個人的需要，在該窗格中還可以禁用其他項目。
第九，禁用注冊表編輯器
為了防止他人進入電腦后對注冊表文件進行修改，可以在組策略中對注冊表編輯器做禁止訪問設置。具體操作方法：打開“組策略控制臺→用戶配置→管理模板→系統”中的“阻止訪問注冊表編輯工具”并啟用此策略。此策略被啟用后，用戶試圖啟動注冊表編輯器時，系統會彈出”注冊編輯已被管理員停用”的警告消息。
第十，徹底禁止訪問“控制面板”
如果不希望其他用戶訪問計算機的“控制面板”，同樣可以使用組策略來實現。打開“組策略控制臺→用戶配置→管理模板→擴展面板”中的“禁止訪問控制面板”并啟用此策略。
此策略啟用后可以防止“控制面板”程序文件（Control.exe）的啟動。他人將無法啟動“控制面板”（或運行任何“控制面板”項目）。另外，這個設置將從“開始”菜單中刪除“控制面板”。同時這個設置還從“Windows資源管理器”中刪除“控制面板”文件夾。
第十一，禁用“添加/刪除程序”
“控制面板”中“添加或刪除程序”項目允許你安裝、卸載、修復并添加和刪除 Windows 的功能和組件以及種類很多的 Windows 程序。如果你想阻止其他用戶安裝或卸載程序，可利用組策略來實現。
打開“組策略控制臺→用戶配置→管理模板→控制面板→添加→刪除程序”中的“刪除‘添加/刪除程序’程序”并啟用此策略，當我們再打開“控制面板”中“添加/刪除程序”模塊的時候，會自動彈出警告窗口，而“添加/刪除程序”則無法運行。
此外，在“添加/刪除程序”分支中還可以對Windows“添加/刪除程序”項中的“添加新程序”、“從CD-ROM或軟盤添加程序”、“從Microsoft添加程序”、“從網絡添加程序”等項進行隱藏，通過這些策略項目的設置，起到了保護計算機中系統文件及應用程序的作用。
- 上一篇
IE瀏覽器頻繁警告 Internet Explorer已停止工作 故障如何解決
(adsbygoogle = window.adsbygoogle || []).push({}); 在使用Win10技術預覽版的IE11瀏覽器時，頻繁遇到彈出“Internet Explorer已停止工作”警告窗口的問題。如圖：Ymmoffic
- 下一篇
netstat命令用法和說明
(adsbygoogle = window.adsbygoogle || []).push({}); 如果你不知道此命令的使用方法，可以使用netstat／？命令來查看一下該命令的使用格式以及詳細的參數說明，該命令的使用格式是在DOS命