windows XP組策略

1、Windows XP具有新的界面和功能，其易用性大大提高了人們的工作效率。但多數(shù)用戶在計(jì)算機(jī)的管理上依然采用借助第三方工具，或者通過(guò)手工修改注冊(cè)表的方法得以實(shí)現(xiàn)。其實(shí)Windows XP組策略已經(jīng)把這些功能集于一體，通過(guò)組策略及相關(guān)工具即可實(shí)現(xiàn)我們所需要的功能。 一、組策略的基本知識(shí) 什么是“組策略”呢？其實(shí)組策略就是介于控制面板和注冊(cè)表之間的一種修改系統(tǒng)、設(shè)置程序的工具。大家都知道一些常用的系統(tǒng)、外觀、網(wǎng)絡(luò)設(shè)置等我們往往通過(guò)控制面板進(jìn)行修改，不過(guò)通過(guò)控制面板能修改的東西太少了，不能滿足用戶的需要；有一些專業(yè)水平的朋友可以使用修改注冊(cè)表的方法來(lái)設(shè)置，但注冊(cè)表涉及內(nèi)容又太多，修改起來(lái)極其不方便。

2、而組策略正好介于二者之間，涉及的內(nèi)容比控制面板中的多，安全性和控制面板一樣非常高，而在條理性、可操作性方面則比注冊(cè)表強(qiáng)多了。微軟自Windows NT 4.0開始便采用了組策略這一機(jī)制，經(jīng)過(guò)Windows 2000發(fā)展到Windows XP已相當(dāng)完善。組策略使用自己更完善的管理組織方法，可以設(shè)置各種軟件、計(jì)算機(jī)和用戶策略。例如，可使用“組策略”從桌面刪除圖標(biāo)、自定義“開始”菜單并簡(jiǎn)化“控制面板”。此外,還可添加在計(jì)算機(jī)上（在計(jì)算機(jī)啟動(dòng)或停止時(shí)，以及用戶登錄或注銷時(shí)）運(yùn)行的腳本，甚至可配置Internet Explorer。 啟動(dòng)組策略時(shí)，您只需依次點(diǎn)擊“開始”“運(yùn)行”命令，然后在“運(yùn)行”窗口中

3、輸入“gpedit.msc”，然后單擊“確定”按扭即可啟動(dòng)Windows XP組策略編輯器（如圖1）。（注：這個(gè)“組策略”程序位于“C:WINNTSYSTEM32”中，文件名為“gpedit.msc”。） “組策略”可以對(duì)計(jì)算機(jī)進(jìn)行兩個(gè)方面的設(shè)置：一種是“本地計(jì)算機(jī)配置”，另一種是“本地用戶配置”，想要進(jìn)行具體配置的時(shí)候，我們只要依次展開“組策略”窗口左側(cè)類似資源管理器相應(yīng)項(xiàng)目即可。 二、讓系統(tǒng)更個(gè)性化 1、不顯示歡迎屏幕界面 Windows XP系統(tǒng)登錄時(shí)默認(rèn)情況下都有歡迎屏幕，雖然看起來(lái)漂亮但也麻煩因?yàn)檫@相應(yīng)的延長(zhǎng)了登錄時(shí)間，為了加快計(jì)算機(jī)啟動(dòng)的速度，我們完全可以通過(guò)組策略設(shè)置在每次用戶登

4、錄時(shí)將Windows XP歡迎屏幕隱藏。具體操作步驟如下： 我們?cè)凇敖M策略”窗口左側(cè)處依次展開“用戶配置”“管理模板”“系統(tǒng)”，然后在右側(cè)窗口中找到并雙擊“登錄時(shí)不顯示歡迎屏幕”，在彈出的屬性窗口中的“設(shè)置”標(biāo)簽頁(yè)里選中“已啟用”，最后點(diǎn)擊“確定”即可（如圖2）這樣以后每次用戶登錄時(shí)歡迎屏幕將隱藏。 注意：如果想讓本機(jī)上的其它用戶對(duì)此設(shè)置也有效的話，我們只要依次展開“計(jì)算機(jī)配置”“管理模板”“系統(tǒng)”“登錄”，然后在右側(cè)窗口打開并啟用“登錄時(shí)不顯示歡迎屏幕”，最后點(diǎn)擊“確定”即可生效。2、恢復(fù)到經(jīng)典的控制面板樣式 Windows XP的控制面板樣式與“前輩”有所不同，相比之下豪華多了，想不想將控

5、制面板的樣式復(fù)古到Windows 9X/2000控制面板那樣原經(jīng)典樣式？實(shí)際上，解決起來(lái)并不復(fù)雜！我們完全可以通過(guò)組策略來(lái)實(shí)現(xiàn)，并且別人將不能在控制面板的任務(wù)欄通過(guò)點(diǎn)擊“切換到分類視圖”按鈕進(jìn)行還原，具體操作步驟如下： 依次展開“用戶配置”“管理模板”“控制面板”，然后在右側(cè)窗口中找到并啟用“強(qiáng)制為傳統(tǒng)的控制面板樣式”，最后點(diǎn)擊“確定”即可（如圖3）。3、為“開始”菜單減肥 Windows XP的“開始”菜單的菜單項(xiàng)很多，有的項(xiàng)目我們可能從來(lái)就沒有點(diǎn)擊過(guò)，如果您覺得Windows的“開始”菜單太臃腫的話，我們可以通過(guò)組策略將不需要的刪除掉。以刪除開始菜單中的“我的文檔”圖標(biāo)為例看看其具體操作方

6、法： 依次展開“用戶配置”“管理模板”“任務(wù)欄和開始菜單”，在右邊窗口中雙擊“從開始菜單上刪除我的文檔圖標(biāo)”項(xiàng)，在彈出對(duì)話框的“設(shè)置”標(biāo)簽中點(diǎn)選“已啟用”，然后單擊“確定”，這樣在“開始”菜單中“我的文檔”圖標(biāo)將會(huì)隱藏。 當(dāng)然我們還可以刪除“開始”菜單上的“網(wǎng)絡(luò)連接”、“收藏夾”、“圖片收藏”、“我的音樂”、“幫助”、“網(wǎng)上鄰居”等圖標(biāo)，我們只要將不需要的菜單項(xiàng)所對(duì)應(yīng)的策略啟用即可。4、讓“開始”菜單返璞歸真 使用Windows 2000的朋友們都知道，在系統(tǒng)的“開始”菜單里只允許用戶執(zhí)行普通任務(wù)，然而在Windows XP系統(tǒng)中新的“開始”菜單則將這些普通的項(xiàng)目合并在一個(gè)菜單之上。如果感覺自

7、己的電腦資源比較吃緊，而且懷念以前“開始”菜單樸素風(fēng)格的話，我們可以通過(guò)下面的方法進(jìn)行設(shè)置。 依次展開“用戶配置”“管理模板”“任務(wù)欄和開始菜單”，然后在右邊窗口中我們找到并啟用“強(qiáng)制典型菜單”項(xiàng)，最后點(diǎn)擊“確定”并重新啟動(dòng)系統(tǒng)即可看到修改后的效果。 5、個(gè)性化的IE瀏覽器 IE瀏覽器作為網(wǎng)絡(luò)時(shí)代的信息捕捉工具，不少人都希望能換上自己喜歡的精美圖片，能解決嗎？不要緊，微軟向我們提供了對(duì)IE工具欄中的背景圖片進(jìn)行更換的功能，你也可以自定義標(biāo)題欄的名稱及徽標(biāo)，通過(guò)下面的設(shè)置將使您的系統(tǒng)變得個(gè)性十足。 在組策略的左窗口中依次找到“用戶配置Windows設(shè)置Internet Explorer維護(hù)瀏覽器

8、用戶界面”分支；在右邊的窗口中雙擊“瀏覽器工具欄自定義”策略，打開“瀏覽器工具欄自定義”對(duì)話框。在“背景”項(xiàng)中點(diǎn)選“自定義工具欄背景位圖”選項(xiàng)，然后單擊“瀏覽”按鈕選擇一個(gè)合適的圖片文件，需要注意的是圖片必須是位圖（.bmp）文件，最后點(diǎn)擊“確定”即可（如圖4）。6、用IE作為用戶界面 在默認(rèn)情況下，系統(tǒng)一開機(jī)就會(huì)進(jìn)入桌面，并且顯示了桌面上的一些項(xiàng)目，但是有時(shí)為了需要，我們希望一開機(jī)就運(yùn)行某程序，而不是運(yùn)行默認(rèn)的explorer程序，例如，我們一開機(jī)就希望打開IE瀏覽器，這時(shí)IE瀏覽器就成了我們的用戶界面，當(dāng)然您還可以設(shè)定其它的程序界面，下面我們就來(lái)看看具體的設(shè)置： 依次展開“用戶配置”“管理

9、模板”“系統(tǒng)”，在右邊窗口中找到并啟用“自定義用戶界面”項(xiàng)，然后在下面的“界面文件名”下的輸入框內(nèi)輸入所要運(yùn)行的程序路徑及程序名（包括擴(kuò)展名），例如輸入“c:programfilesinternet exploreriexplore.exe”最后點(diǎn)擊“確定”并重新啟動(dòng)系統(tǒng)即可（如圖5）。7、關(guān)閉個(gè)性化菜單 大家都知道，Windows XP會(huì)自動(dòng)將最近使用的菜單項(xiàng)移動(dòng)到開始菜單頂部，并且隱藏最近沒有使用的菜單項(xiàng)，以此實(shí)現(xiàn)個(gè)性化菜單，如果您不希望系統(tǒng)自作聰明的話，那么您可以啟關(guān)閉個(gè)性化菜單設(shè)置，具體方法如下： 在“組策略”窗口中依次展開“用戶配置”“管理模板”“任務(wù)欄和開始菜單”，然后在右邊窗口中

10、找到并啟用“關(guān)閉個(gè)性化菜單”項(xiàng)，最后點(diǎn)擊“確定”即可。 在啟用了此策略后，系統(tǒng)將不會(huì)個(gè)性化菜單，所有的菜單項(xiàng)將以標(biāo)準(zhǔn)次序顯示。并且，該設(shè)置將刪除“使用個(gè)性化菜單”選項(xiàng)，以便在該設(shè)置生效時(shí)用戶無(wú)法改變這個(gè)設(shè)置。 注意：個(gè)性化菜單需要用戶跟蹤。如果您啟用“關(guān)閉用戶跟蹤”設(shè)置，系統(tǒng)將禁止用戶跟蹤、禁止個(gè)性化菜單，并且忽略這個(gè)設(shè)置。三、讓系統(tǒng)更安全 1、讓整個(gè)桌面隱藏起來(lái) 如果您不希望別人隨意打開自己桌面上的“我的文檔”、“我的電腦”、“回收站”等系統(tǒng)圖標(biāo)的話，我們可以通過(guò)組策略來(lái)實(shí)現(xiàn)或者將整個(gè)桌面隱藏起來(lái)。具體步驟如下： 在“組策略”窗口中依次展開“用戶配置”“管理模板”“桌面”，如果要隱藏“我的文

11、檔”，那么就可以在右邊窗口中找到并啟用“刪除桌面上的我的文檔圖標(biāo)”項(xiàng)，最后點(diǎn)擊“確定”即可；同樣我們?cè)谟疫叴翱谥姓业讲⒂谩皠h除桌面上的我的電腦圖標(biāo)”或“從桌面刪除回收站”即可刪除“我的電腦”或“回收站”，啟用“隱藏和禁用桌面上的所有項(xiàng)目”則可隱藏整個(gè)桌面。 2、保護(hù)個(gè)人的文檔隱私 Windows XP有個(gè)高級(jí)智能功能，即可以記錄你曾經(jīng)訪問(wèn)過(guò)的文件。這個(gè)功能為用戶再次打開該文件提供了方便，如果您出于安全和性能方面考慮的話應(yīng)屏蔽此功能。我們可以通過(guò)下面的設(shè)置來(lái)滿足要求： 在“組策略”窗口中依次展開“用戶配置”“管理模板”“任務(wù)欄和開始菜單”，然后在右邊窗口將“不要保留最近打開文檔的記錄”和“退出

12、時(shí)清除最近打開的文檔記錄”兩個(gè)策略啟用即可。 3、禁止訪問(wèn)“控制面板” 如果您不希望其他用戶訪問(wèn)計(jì)算機(jī)上的“控制面板”，那么只要運(yùn)行組策略編輯器，并在左側(cè)窗口中展開“本地計(jì)算機(jī)策略用戶配置管理模板控制面板”分支，然后將右側(cè)窗口的“禁止訪問(wèn)控制面板”設(shè)置為“已啟用”即可。 此項(xiàng)設(shè)置可以防止控制面板程序文件的啟動(dòng)，其結(jié)果是他人將無(wú)法啟動(dòng)控制面板或運(yùn)行任何控制面板項(xiàng)目。另外，這個(gè)設(shè)置將從“開始”菜單中刪除控制面板，同時(shí)這個(gè)設(shè)置還從Windows資源管理器中刪除控制面板文件夾。4、設(shè)置用戶權(quán)限 當(dāng)多人共用一臺(tái)計(jì)算機(jī)時(shí)，您可以在Windows XP中設(shè)置用戶權(quán)限，可以按照以下步驟進(jìn)行： 在“組策略”窗口

13、依次展開“計(jì)算機(jī)配置”“Windows設(shè)置”“安全設(shè)置”“本地策略”“用戶權(quán)限指派”，比如我們?cè)O(shè)置用戶名為“GT”的用戶可以遠(yuǎn)程系統(tǒng)強(qiáng)制關(guān)機(jī)，那么我們?cè)谟疫叴翱谡业讲㈦p擊“從遠(yuǎn)端系統(tǒng)強(qiáng)制關(guān)機(jī)”，此時(shí)將會(huì)打開如圖6所示的屬性窗口。 我們單擊“添加用戶或組”按鈕，在彈出的“選擇用戶或組”窗口中點(diǎn)擊“高級(jí)”，然后點(diǎn)擊“立即查找”按鈕，此時(shí)我們就可以從下面的用戶列表框中選中用戶名為“GT”的用戶，最后單擊“確定”按鈕退出即可為此用戶設(shè)置了此權(quán)限，當(dāng)然你也可以刪除用戶的權(quán)限。 5、密碼設(shè)置 系統(tǒng)安全一直就是人們關(guān)注的焦點(diǎn)問(wèn)題，當(dāng)然Windows XP也不會(huì)例外。我們可通過(guò)組策略設(shè)置密碼（口令）的最小長(zhǎng)度

14、，具體設(shè)置步驟如下： 在“組策略”窗口依次展開“計(jì)算機(jī)配置”“Windows設(shè)置”“安全設(shè)置”“賬戶策略” “密碼策略”。 在右邊窗口中雙擊并啟用“密碼必須符合復(fù)雜性要求”設(shè)置項(xiàng)（如圖7），確定后雙擊“密碼長(zhǎng)度最小值”設(shè)置項(xiàng)，在彈出的對(duì)話框中將密碼長(zhǎng)度最小值設(shè)為8或更大，今后設(shè)置賬戶密碼時(shí)就必須輸入8位以上，安全性就高多了。另外，還可以設(shè)定密碼的有效期，我們可以分別雙擊“密碼最長(zhǎng)保存期”、“密碼最短保存期”，然后分別設(shè)置密碼保存的最長(zhǎng)時(shí)間和最短時(shí)間。6、禁止訪問(wèn)注冊(cè)表編輯器 為了防止他人修改你的注冊(cè)表，我們可以在組策略中禁止訪問(wèn)注冊(cè)表編輯器，具體步驟如下： 依次展開“用戶配置”“管理模板”“系

15、統(tǒng)”，然后在右邊窗口中找到并雙擊“阻止訪問(wèn)注冊(cè)表編輯器”項(xiàng)，并將其設(shè)置為“已啟用”，這樣用戶在試圖啟動(dòng)注冊(cè)表編輯器時(shí)，系統(tǒng)將提示：注冊(cè)編輯已被管理員停用。 另外，如果你的注冊(cè)表編輯器被鎖死，也可以雙擊此設(shè)置，在彈出對(duì)話框的“設(shè)置”標(biāo)簽中點(diǎn)選“未被設(shè)置”項(xiàng)，這樣你的注冊(cè)表就可以解鎖了。如果要防止用戶使用其他注冊(cè)表編輯工具打開注冊(cè)表，請(qǐng)雙擊啟用“只運(yùn)行許可的Windows應(yīng)用程序”，這樣用戶只能運(yùn)行您所指定的程序了。7、隱藏或刪除資源管理器中的項(xiàng)目 一直以來(lái)，資源管理器就是Windows系統(tǒng)中最重要的工具，如何高效、安全地管理資源也一直是電腦用戶的不懈追求。依次展開“用戶配置”“管理模板”“Win

16、dows組件”“Windows資源管理器”項(xiàng)，可以看到“Windows資源管理器”節(jié)點(diǎn)下的所有設(shè)置。（如圖8）比如“文件夾選項(xiàng)”是資源管理器中一個(gè)重要的菜單項(xiàng)，通過(guò)它可修改文件的查看方式，編輯文件類型的打開方式，為了防止他人隨意更改，可將此菜單項(xiàng)刪除，我們找到并雙擊啟用“從工具菜單刪除文件夾選項(xiàng)菜單”便能完成這一設(shè)置；此外，雙擊啟用“隱藏Windows資源管理器上下文菜單上的管理項(xiàng)目”項(xiàng)則可以屏蔽電腦中的“管理”菜單；我們還可以通過(guò)啟用“隱藏我的電腦中的這些指定的驅(qū)動(dòng)器”來(lái)隱藏你指定的驅(qū)動(dòng)器；雙擊啟用“不要將已刪除的文件移到回收站”則以后刪除文件時(shí)將不進(jìn)入回收站直接刪除掉。當(dāng)然還有不少項(xiàng)目這里

17、沒有講到，大家可根據(jù)需要自行探討，進(jìn)行適當(dāng)?shù)呐渲谩?、禁用“添加/刪除程序” 我們可以從“控制面板”中的“添加或刪除程序”項(xiàng)目中安裝、卸載、修復(fù)并添加和刪除 Windows 的功能和組件以及種類很多的 Windows 程序。如果你想阻止其他用戶安裝或卸載程序，可利用組策略來(lái)實(shí)現(xiàn)。 依次展開“用戶配置”“管理模板”“控制面板”“添加/刪除程序”，然后在右邊窗口中啟用“刪除添加/刪除程序程序”即可。 此外，在“添加/刪除程序”分支中還可以對(duì)Windows“添加/刪除程序”項(xiàng)中的“添加新程序”、“從CD-ROM或軟盤添加程序”、“從Microsoft添加程序”、“從網(wǎng)絡(luò)添加程序”等項(xiàng)進(jìn)行隱藏，通過(guò)這

18、些策略項(xiàng)目的設(shè)置，起到了保護(hù)計(jì)算機(jī)中系統(tǒng)文件及應(yīng)用程序的作用。9、禁用IE“工具”菜單下的“Internet選項(xiàng)” 如果不希望別人對(duì)IE瀏覽器的設(shè)置隨意更改，可以將“工具菜單：禁用Internet選項(xiàng).”策略啟用。具體設(shè)置步驟如下： 依次展開“用戶配置”“管理模板”“Windows組件”“Internet Explorer”“瀏覽器菜單”，然后在右邊窗口中啟用“工具菜單：禁用Internet選項(xiàng).”菜單項(xiàng)即可（如圖9）。 另外，根據(jù)個(gè)人的需要，在該窗格中還可以禁用其他項(xiàng)目（例如隱藏IE收藏夾，在文件菜單中禁用另存為、新建、打開等）。四、讓系統(tǒng)性能更棒 1、禁止Windows Messenger

19、自動(dòng)運(yùn)行 對(duì)于不上網(wǎng)或者根本就不用Windows Messenger的朋友來(lái)說(shuō)，Windows XP自帶的Windows Messenger根本就是多余的，因?yàn)樗粌H卸載不方便而且還會(huì)隨著系統(tǒng)一起自動(dòng)運(yùn)行。所以最好是屏蔽此軟件的自動(dòng)運(yùn)行功能。 依次通過(guò)雙擊展開“計(jì)算機(jī)配置”“管理模板”“Windows組件”“Windows Messenger”分支，然后在右邊的窗口中找到并雙擊“不允許運(yùn)行Windows Messenger”，在彈出的“不允許運(yùn)行Windows Messenger屬性”對(duì)話框中點(diǎn)擊“已啟用”，再單擊“確定“按扭退出即可。 2、禁用Windows Update功能 利用Windo

20、ws Update功能可以自動(dòng)連接微軟網(wǎng)站并下載更新內(nèi)容，為用戶軟件的更新提供了方便，但對(duì)于不需要更新或者帶寬緊張的電腦用戶來(lái)說(shuō)，此功能就顯得多余了，能不能在系統(tǒng)中隱藏掉“Windows Update”這個(gè)功能呢？禁用方法如下： 依次展開“用戶配置”“管理模板”“Windows組件”“ Windows Update”，然后在右邊的窗口中找到并啟用“刪除使用所有Windows Update功能的訪問(wèn)”即可。3、禁用系統(tǒng)自帶的CD刻錄功能 Windows XP系統(tǒng)自帶CD刻錄功能，如果您沒有CD刻錄機(jī)，那么此功能將顯得多余，而且會(huì)影響系統(tǒng)性能和資源管理器的執(zhí)行速度；另一方面，大部分用戶都使用專用的

21、刻錄軟件，而不會(huì)使用系統(tǒng)自帶的刻錄功能，因此我們可以利用組策略來(lái)屏蔽此功能，具體步驟如下： 依次展開“用戶配置”“管理模板”“Windows組件”“Windows資源管理器”，然后在右邊窗口中找到并啟用“刪除CD刻錄功能”即可。 說(shuō)明：該設(shè)置不會(huì)阻止用戶使用第三廠商的應(yīng)用程序用CD燒錄機(jī)制作或修改CD。 4、上網(wǎng)提速200% 在默認(rèn)情況下，Windows網(wǎng)絡(luò)連接數(shù)據(jù)包調(diào)度程序?qū)⑾到y(tǒng)限制在的連接帶寬之內(nèi)，這對(duì)帶寬較小的網(wǎng)絡(luò)來(lái)說(shuō)，無(wú)疑是筆不小的開支。我們可以通過(guò)組策略設(shè)置來(lái)替代默認(rèn)值，讓我們的上網(wǎng)速率提高！ 展開“計(jì)算機(jī)配置”“管理模板”“網(wǎng)絡(luò)”“數(shù)據(jù)包調(diào)度程序”，在右邊窗口中找到并雙擊“限制并保留帶寬”項(xiàng)，在彈出的屬性窗口中選中“已啟用”，然后使用下面“帶寬限制”框來(lái)調(diào)整系統(tǒng)可保留的帶寬比例，我們將它設(shè)置為0即可，最后按確定退出，之后我們就可以使用另外20的帶寬了。 5、禁用系統(tǒng)還原功能 系統(tǒng)還原功能對(duì)于系統(tǒng)不怎么穩(wěn)定的用戶來(lái)說(shuō)是一個(gè)很強(qiáng)大的功能，但是如果您的系統(tǒng)一直比較穩(wěn)定，還有必要開啟系統(tǒng)還原功能嗎？因?yàn)閱⒂眠@一功能付出的代價(jià)是相當(dāng)大的，系統(tǒng)性能會(huì)明顯下降，