1、鐘昌亮 Evaluation Warning: The document was created with Spire.Doc for .NET.組策略功能簡介 HYPERLINK /baike/pic/item/7ab514d169e9f7cf572c84e9.jpg 組策略圖說到組組策略，就就不得不不提注冊冊表。注注冊表是是Winndowws系統(tǒng)統(tǒng)中保存存系統(tǒng)、應(yīng)應(yīng)用軟件件配置的的數(shù)據(jù)庫庫，隨著著Winndowws功能能越來越越豐富，注注冊表里里的配置置項目也也越來越越多。很很多配置置都是可可以自定定義設(shè)置置的，但但這些配配置發(fā)布布在注冊冊表的各各個角落落，如果果是手工工配置，可可想是多多

2、么困難難和煩雜雜。而組組策略則則將系統(tǒng)統(tǒng)重要的的配置功功能匯集集成各種種配置模模塊，供供管理人人員直接接使用，從從而達到到方便管管理計算算機的目目的。 簡單點點說，組組策略就就是修改改注冊表表中的配配置。當(dāng)當(dāng)然，組組策略使使用自己己更完善善的管理理組織方方法，可可以對各各種對象象中的設(shè)設(shè)置進行行管理和和配置，遠遠比手工工修改注注冊表方方便、靈靈活，功功能也更更加強大大。 組策略略編輯器器的命令令行啟動動您只需需單擊選選擇“開開始”“運行行”命令令，在“運運行”對對話框的的“打開開”欄中中輸入“ggpeddit.mscc”，然然后單擊擊“確定定”按扭扭即可啟啟動Wiindoows XP組組策略編

3、編輯器。（注注：這個個“組策策略”程程序位于于“C:WIINNTTSYYSTEEM322”中，文文件名為為“gppediit.mmsc”。） 將組策策略作為為獨立的的MMCC管理單單元打開開若要在在MMCC控制臺臺中通過過選擇GGPE插插件來打打開組策策略編輯輯器，具具體方法法如下：單擊選選擇“開開始”“運行行”命令令，在彈彈出的對對話框中中鍵入“mmmc”，然然后單擊擊“確定定”按扭扭。打開開Miccrossoftt管理控控制臺窗窗口。 HYPERLINK /edit/id=983&dl=1 編輯本段段組策略常用用功能一、隱藏藏桌面的的系統(tǒng)圖圖標(biāo)(WWinddowss 20000/XP/20

4、003)雖然通通過修改改注冊表表的方式式可以實實現(xiàn)隱藏藏桌面上上的系統(tǒng)統(tǒng)圖標(biāo)的的功能，但但這樣比比較麻煩煩，也有有一定的的風(fēng)險。而而采用組組策略配配置的方方法，可可以方便便快捷地地達到此此目的。比如要要隱藏桌桌面上的的“網(wǎng)上上鄰居”和和“Innterrnett Exxploorerr”圖標(biāo)標(biāo)，只要要在右側(cè)側(cè)窗格中中將“隱隱藏桌面面上網(wǎng)網(wǎng)上鄰居居圖標(biāo)標(biāo)”和“隱隱藏桌面面上的IInteerneet EExplloreer圖標(biāo)標(biāo)”兩個個策略選選項啟用用即可，如果隱隱藏桌面面上的所所有圖標(biāo)標(biāo)，只要要將“隱隱藏和禁禁用桌面面上的所所有項目目”啟用用即可;當(dāng)啟用用了“刪刪除桌面面上的我的文文檔圖圖標(biāo)”和和

5、“刪除除桌面上上的我我的電腦腦圖標(biāo)標(biāo)”兩個個選項以以后，“我我的電腦腦”和“我我的文檔檔”圖標(biāo)標(biāo)將從你你的電腦腦桌面上上消失;同樣如如果要讓讓“回收收站”圖圖標(biāo)消失失，只須須將“從從桌面刪刪除回收收站”策策略項啟啟用即可可。二、退退出時不不保存桌桌面設(shè)置置(Wiindoows 20000/XXP/220033)此策略略可以防防止用戶戶保存對對桌面的的某些更更改。如如果你啟啟用這個個策略，用用戶仍然然可以對對桌面做做更改，但但有些更更改，如如圖標(biāo)的的位置、任任務(wù)欄的的位置及及大小，在在用戶注注銷后都都無法保保存，不不過任務(wù)務(wù)欄上的的快捷方方式總可可以被保保存。在右側(cè)側(cè)窗格中中將“退退出時不不保存

6、設(shè)設(shè)置”這這個策略略選項啟啟用即可可。三、屏屏蔽“清清理桌面面向?qū)А惫δ?WWinddowss XPP/20003)“清理理桌面向向?qū)А睍扛?60 天自動動在用戶戶的電腦腦上運行行，以清清除那些些用戶不不經(jīng)常使使用或者者從不使使用的桌桌面圖標(biāo)標(biāo)。如果果啟用此此策略設(shè)設(shè)置，則則可以屏屏蔽“清清理桌面面向?qū)А?，如如果你禁禁用或不不配置此此設(shè)置，“清清理桌面面向?qū)А睍凑漳J設(shè)置置每隔660天運運行一次次。打開右右側(cè)窗格格中的“刪刪除清理理桌面向向?qū)А?，根根?jù)需要要設(shè)置策策略選項項即可。四、啟啟用/禁禁用“活活動桌面面”(WWinddowss 20000/XP/20003)“活動動桌面”是

7、是Winndowws 998(及及以后版版本)或或安裝了了IE 4.00的系統(tǒng)統(tǒng)中自帶帶的高級級功能，最最大的特特點是可可以設(shè)置置各種圖圖片格式式的墻紙紙，甚至至可以將將網(wǎng)頁作作為墻紙紙顯示。但但出于對對安全和和性能的的考慮，有有時候我我們需要要禁用這這一功能能(并且且禁止用用戶啟用用它)，通通過策略略設(shè)置可可以輕松松達到這這一要求求。具體體操作方方法:打打開右側(cè)側(cè)窗格中中的“禁禁用活動動桌面”并并啟用此此策略。提示:如果同同時啟用用“啟用用 Acctivve DDeskktopp”設(shè)置置和“禁禁用 AActiive Dessktoop”設(shè)設(shè)置，則則“禁用用 Acctivve DDeskkto

8、pp”設(shè)置置會被忽忽略。如如果 “禁禁用 AActiive Dessktoop 和和 Weeb 視視圖”設(shè)設(shè)置(在在“用戶戶配置管理模模板WWinddowss組件Winndowws資源源管理器器”中)被啟用用，Acctivve DDeskktopp 就會會被禁用用，并且且這兩個個策略都都會被忽忽略。以上介介紹了幾幾個關(guān)于于桌面的的組策略略配置項項目，在在“組策策略控制制臺用用戶配置置管理理模板桌面”下下還有其其他若干干組策略略配置項項目，讀讀者可根根據(jù)需要要進行配配置，這這里不再再贅述。五、個性化化“任務(wù)務(wù)欄”和和“開始始”菜單單在圖所所示窗口口的右側(cè)側(cè)，顯示示了“任任務(wù)欄”和和“開始始”菜單

9、單的有關(guān)關(guān)組策略略配置項項目。下下面我們們來看具具體的實實例:位置:“組策策略控制制臺用用戶配置置管理理模板任務(wù)欄欄和開始始菜單”5.11、給“開開始”菜菜單減肥肥(Wiindoows 20000/XXP/220033)如果覺覺得Wiindoows的的“開始始”菜單單太臃腫腫的話，可可以將不不需要的的菜單項項從“開開始”菜菜單中刪刪除。在在組策略略右側(cè)窗窗格中，提提供了“從從開始菜菜單刪除除用戶文文件夾”、“刪刪除到Winndowws UUpdaate的訪問問和鏈接接”、“從從開始菜菜單刪除除公用程程序組”、“從從開始菜菜單中刪刪除我我的文檔檔圖標(biāo)標(biāo)”等多多種組策策略配置置項目。你你只要將將不

10、需要要的菜單單項所對對應(yīng)的策策略啟用用即可。5.22、保護好好“任務(wù)務(wù)欄”和和“開始始”菜單單(Wiindoows 20000/XXP/220033)如果你你不想隨隨意讓他他人更改改“任務(wù)務(wù)欄”和和“開始始”菜單單的設(shè)置置，你只只要將組組策略控控制臺右右側(cè)窗格格中的“阻阻止更改改任務(wù)務(wù)欄和開開始菜單單設(shè)置置”和“阻阻止訪問問任務(wù)欄欄的上下下文菜單單”兩個個策略項項啟用即即可。這這樣，當(dāng)當(dāng)你用鼠鼠標(biāo)右鍵鍵單擊任任務(wù)欄并并單擊“屬屬性”時時，系統(tǒng)統(tǒng)會出現(xiàn)現(xiàn)一個錯錯誤消息息(圖77)，且且當(dāng)鼠標(biāo)標(biāo)右鍵單單擊任務(wù)務(wù)欄及任任務(wù)欄上上的項目目時，例例如“開開始”按按鈕、時時鐘和“任任務(wù)欄”按按鈕，彈彈出菜

11、單單會隱藏藏。5.33、禁止“注注銷”和和“關(guān)機機”(WWinddowss 20000/XP/20003)當(dāng)計算算機啟動動以后，如如果你不不希望這這個用戶戶再進行行“關(guān)機機”和“注注銷”操操作，那那么可將將組策略略控制臺臺右側(cè)窗窗格中的的“刪除除開始菜菜單上的的注銷銷”和和“刪除除和阻止止訪問關(guān)機命令”兩兩個策略略啟用。這個設(shè)設(shè)置會從從開始菜菜單刪除除“關(guān)機機”選項項，并禁禁用“WWinddowss 任務(wù)務(wù)管理器器”對話話框按按“Cttrl+Altt+Deel”會會出現(xiàn)這這個對話話框中中的“關(guān)關(guān)機”選選項 。另另外需要要注意的的是，此此設(shè)置雖雖然可防防止用戶戶用 WWinddowss界面來來關(guān)

12、機，但但無法防防止用戶戶用其他他第三方方工具程程序來將將 Wiindoows 關(guān)閉。提示:如果啟啟用了“刪刪除開始始菜單上上的注注銷”，則則會從“開開始菜單單選項”刪刪除“顯顯示注銷銷”項目目。用戶戶無法將將“注銷銷”項項目還原原到開始始菜單(只能通通過手工工修改注注冊表的的方法)。這個個設(shè)置只只影響開開始菜單單，它不不影響 “Wiindoows 任務(wù)管管理器”對對話框上上的“注注銷”項項目(因因此需要要同時啟啟用“刪刪除和阻阻止訪問問關(guān)機機命令令”)，而而且不妨妨礙用戶戶用其它它方法注注銷。5.44、利用用組策略略保護個個人文檔檔隱私(Winndowws 220000/XPP/20003)W

13、inndowws有個個高級智智能功能能，即可可以記錄錄你曾經(jīng)經(jīng)訪問過過的文件件。雖然然這個功功能可以以方便用用戶再次次打開該該文件，但但出于安安全和性性能的考考慮(例例如不想想讓人知知道自己己瀏覽過過哪些網(wǎng)網(wǎng)頁和打打開過哪哪些文件件)，有有時需要要屏蔽此此功能。利利用組策策略，只只要在右右側(cè)窗格格中將“不不要保留留最近打打開文檔檔的記錄錄”和“退退出時清清除最近近打開的的文檔的的記錄”兩兩個策略略啟用即即可。另外需需要注意意的是，如如果啟用用此策略略設(shè)置但但不啟用用“從開開始菜單單中刪除除文檔菜菜單”策策略設(shè)置置，“文文檔”菜菜單還會會出現(xiàn)在在“開始始”菜單單上，但但是該菜菜單為空空菜單。如如

14、果啟用用此策略略設(shè)置，后后來又禁禁用它并并將它設(shè)設(shè)置為“未未配置”，則則啟用策策略設(shè)置置之前保保存的文文檔快捷捷方式會會重新出出現(xiàn)在“文文檔”菜菜單和應(yīng)應(yīng)用程序序的“文文件”菜菜單中。六、IE設(shè)設(shè)置手到到擒來微軟的的Intternnet Expplorrer讓讓我們可可以輕松松地在互互聯(lián)網(wǎng)上上遨游，但但要想用用好Innterrnett Exxploorerr，則必必須將它它配置好好。在IIE瀏覽覽器的“IInteerneet選項項”窗口口中，提提供了比比較全面面的設(shè)置置選項(例如:“首頁頁”、“臨臨時文件件夾”、“安安全級別別”和“分分級審查查”等項項目)，但但部分高高級功能能沒有提提供，而而

15、通過組組策略即即可輕松松實現(xiàn)這這些功能能。下面面來看具具體實例例:位置:“組策策略控制制臺用用戶配置置管理理模板Winndowws 組組件IInteerneet EExplloreer(需需添加iinettress.addm模板板文件)”6.1、禁禁用“在在新窗口口中打開開”菜單單項(WWinddowss 20000/XP/20003)出于對對安全的的考慮，有有時候我我們有必必要屏蔽蔽IE的的一些功功能菜單單，組策策略提供供了豐富富的設(shè)置置項目，比比如禁用用“另存存為”、“文文件”、“新新建”等等。下面面以“禁禁用在在新窗口口中打開開菜單單項”為為例介紹紹具體的的設(shè)置方方法。打開“組組策略控控

16、制臺用戶配配置管管理模板板Wiindoows 組件Intternnet Expplorrer瀏覽器器菜單”，然然后打開開“禁用用在新新窗口中中打開菜單項項”并設(shè)設(shè)置為“啟啟用”。啟啟用該策策略后，用用戶在某某個鏈接接上單擊擊鼠標(biāo)右右鍵，然然后單擊擊“在新新窗口中中打開”時時，該命命令將不不起作用用。該策策略可與與“文文件菜菜單禁用用新建建菜單單項”一一起使用用，后者者禁止用用戶通過過單擊“文文件”菜菜單，指指向“新新建”，然然后單擊擊“窗口口”在新新窗口中中打開瀏瀏覽器(如圖88所示，“新新建窗窗口”項項目已經(jīng)經(jīng)無法使使用)。圖 8提示:啟用該該策略后后，單擊擊“在新新窗口中中打開”命命令，將

17、將無法在在新窗口口中打開開鏈接，系系統(tǒng)會提提示用戶戶該命令令無效，網(wǎng)網(wǎng)頁自動動打開的的窗口也也全部被被禁止，其其實這樣樣也可達達到屏蔽蔽彈出廣廣告窗口口的效果果。6.22、限制制IE瀏瀏覽器的的保存功功能(WWinddowss 20000/XP/20003)在使用用IE瀏瀏覽網(wǎng)頁頁過程中中，當(dāng)遇遇到好的的圖片、文文章等資資源時可可以使用用“另存存為”功功能將它它保存到到本地硬硬盤中，當(dāng)當(dāng)多人共共用一臺臺計算機機時，為為了保持持硬盤的的整潔，需需要對瀏瀏覽器的的保存功功能進行行限制。那那么如何何才能實實現(xiàn)呢?可以這這樣操作作:打開開“組策策略控制制臺用用戶配置置管理理模板Winndowws組件件

18、Innterrnett Exxploorerr瀏覽覽器菜單單”，然然后將右右側(cè)窗格格中的“文件菜單:禁用另存為為菜單單項”、“文件菜單:禁用另另存為網(wǎng)網(wǎng)頁菜單單項”、“查看菜單:禁用源文件件菜單單項”和和“禁用用上下文文菜單”等等策略項項目全部部啟用即即可。如果不不希望別別人對IIE瀏覽覽器的設(shè)設(shè)置隨意意更改，可可以將“工具菜單:禁用Intternnet選選項”策策略啟用用。另外外，根據(jù)據(jù)個人的的需要，在在該窗格格中還可可以禁用用其他項項目。6.33、禁用用“Innterrnett 選項項”控制制面板(Winndowws 220000/XPP/20003)上面提提到了“禁禁用Innterrne

19、tt選項”的的功能，使使用該功功能可以以達到阻阻止別人人對IEE隨便設(shè)設(shè)置的目目的。而而這種方方法無法法具體禁禁用Innterrnett選項中中的控制制模板項項目，因因此給具具體應(yīng)用用帶來麻麻煩。通通過下面面的組策策略設(shè)置置方法，則則可以實實現(xiàn)這一一要求:打開“組組策略控控制臺用戶配配置管管理模板板Wiindoows組組件IInteerneet EExplloreerIInteerneet 控控制面板板”，在在右邊窗窗格中我我們可以以看到“禁禁用常規(guī)規(guī)頁”、“禁禁用安全全頁”等等組策略略項目。下下面以“禁禁用常規(guī)規(guī)頁”為為例進行行說明:打開右右邊窗格格中的“禁禁用常規(guī)規(guī)頁”并并設(shè)置為為“啟用用

20、”。然然后我們們再打開開Intternnet選選項控制制面板，會會發(fā)現(xiàn)“常常規(guī)”項項目已經(jīng)經(jīng)沒有了了(圖99)，這這樣一來來用戶將將無法看看到和更更改主頁頁、緩存存、歷史史記錄、網(wǎng)網(wǎng)頁外觀觀以及輔輔助功能能的設(shè)置置，因為為該策略略將刪除除界面上上的“常常規(guī)”選選項卡，所所以如果果設(shè)置了了該策略略，則無無須設(shè)置置位于 “用戶戶配置管理模模板WWinddowss 組件件Innterrnett Exxploorerr”中的的諸如“禁禁用更改改主頁設(shè)設(shè)置”、“禁禁用更改改顏色設(shè)設(shè)置”等等策略。圖 96.44、禁止止修改IIE瀏覽覽器的主主頁(WWinddowss 20000/XP/20003)如果不不

21、希望他他人對自自己設(shè)定定的IEE瀏覽器器主頁進進行隨意意更改的的話，可可以打開開“組策策略控制制臺用用戶配置置管理理模板Winndowws組件件Innterrnett Exxploorerr工具具欄”，然然后選擇擇“禁用用更改主主頁設(shè)置置”組策策略并啟啟用即可可。另外外在這個個窗格中中，還提提供了“更更改歷史史記錄設(shè)設(shè)置”、“更更改顏色色設(shè)置”和和“更改改Intternnet臨臨時文件件設(shè)置”等等項目的的禁用功功能。啟用此此策略后后，在IIE瀏覽覽器的“IInteerneet 選選項”對對話框中中，其“常常規(guī)”選選項卡的的“主頁頁”區(qū)域域的設(shè)置置將變灰灰。提示:如果設(shè)設(shè)置了位位于“組組策略控控

22、制臺用戶配配置管管理模板板Wiindoows組組件IInteerneet EExplloreerIInteerneet EExplloreer控制制面板”中中的“禁禁用常規(guī)規(guī)頁”策策略，則則無須設(shè)設(shè)置該策策略，因因為“禁禁用常規(guī)規(guī)頁”策策略將刪刪除界面面上的“常常規(guī)”選選項卡。6.55、自定定義IEE工具欄欄(Wiindoows 20000/XXP/220033)IE工工具欄的的背景和和上面的的按鈕都都是可以以自定義義的，以以前我們們大多使使用手動動修改注注冊表的的方法，不不過并不不直觀，現(xiàn)現(xiàn)在我們們用“組組策略”可可以更方方便地達達到效果果，打造造屬于我我們自己己的IEE。打開“組組策略控控

23、制臺用戶配配置WWinddowss設(shè)置Intternnet Expplorrer維維護瀏瀏覽器用用戶界面面”下的的“瀏覽覽器工具具欄按鈕鈕自定義義”策略略配置項項目，在在這里，可可以自定定義瀏覽覽器工具具欄的背背景圖片片，點擊擊“瀏覽覽”選擇擇一個BBMP的的位圖文文件即可可(注意意:工具具欄背景景應(yīng)該與與工具欄欄大小相相同，而而亮度應(yīng)應(yīng)該足以以顯示黑黑色文字字，否則則實際效效果并不不理想)。接下來來，我們們要在IIE的工工具欄上上添加自自己的快快捷方式式，比如如添加“我我的QQQ”，在在這里也也可以很很輕松地地完成。點擊“添添加”，在在“工具具欄標(biāo)題題”中輸輸人“我我的QQQ”，在在“工具具

24、欄操作作”中選選擇QQQ程序的的路徑，最最后再選選擇好“顏顏色圖標(biāo)標(biāo)”和“灰灰度圖標(biāo)標(biāo)”的路路徑(如如果你不不知道怎怎么提取取這兩個個圖標(biāo)，可可以請EEXeSScoppe這個個軟件來來幫忙，在在各大站站點都可可以下載載)。設(shè)設(shè)置完成成后點“確確定”，再再次打開開IE后后就可以以看到修修改的效效果了。七、輕松松實現(xiàn)WWinddowss高級功功能7.11、設(shè)置置并鎖定定Winndowws MMediia PPlayyer外外觀(WWinddowss 20000/XP/20003)Winndowws MMediia PPlayyer是是目前最最流行的的多媒體體播放器器之一，如如果不希希望其他他用戶隨

25、隨意更改改其界面面外觀的的話，利利用組策策略可以以輕松實實現(xiàn)。打打開“組組策略控控制臺用戶配配置管管理模板板Wiindoows 組件Winndowws MMediia PPlayyer用戶界界面中的的設(shè)置并并鎖定外外觀”啟啟用此策策略。啟用此此策略后后，將使使 Wiindoows Meddia Plaayerr 只以以指定的的外觀模模式顯示示，具體體可以使使用在“策策略”選選項卡上上的“外外觀”框框中指定定的外觀觀(如圖圖10所所示)。你你必須為為外觀使使用完整整的文件件名例例如miinipplayyer.wmzz。如如果外觀觀文件在在用戶的的計算機機上沒有有安裝，播播放器將將以Wiindoo

26、ws Meddia Plaayerr外觀打打開。圖 10提示:本策略略設(shè)置軟軟件版本本至少為為Winndowws MMediia PPlayyer v8.00，AADM文文件為wwmpllayeer.aadm。7.22、禁止WWinddowss Meediaa Pllayeer播放放時運行行屏保(Winndowws 220000/XPP/20003)屏幕保保護程序序可以有有效地保保護我們們的顯示示器，但但是當(dāng)我我們使用用播放器器觀看精精彩影片片時，經(jīng)經(jīng)常會出出現(xiàn)屏幕幕保護程程序突然然運行而而中斷觀觀看的尷尷尬局面面。現(xiàn)在在我們可可以通過過組策略略來解決決屏幕保保護程序序使Wiindoows M

27、eddia Plaayerr播放中中斷的麻麻煩問題題了。打打開“組組策略控控制臺用戶配配置管管理模板板Wiindoows組組件WWinddowss Meediaa Pllayeer播播放中的的允許運運行屏幕幕保護程程序”并并將它設(shè)設(shè)置為“已已禁用”狀狀態(tài)。7.33、優(yōu)化化配置WWinddowss Meediaa Pllayeer網(wǎng)絡(luò)絡(luò)緩沖(Winndowws 220000/XPP/20003)當(dāng)我們們使用WWinddowss Meediaa Pllayeer播放放流式媒媒體時，播播放器會會在播放放前對流流式媒體體進行緩緩沖處理理，以便便可以流流暢地進進行播放放。在實實際應(yīng)用用中，根根據(jù)網(wǎng)絡(luò)絡(luò)帶

28、寬和和服務(wù)器器的連接接速度，緩緩存的時時間長短短并不一一樣，但但Winndowws MMediia PPlayyer卻卻是在使使用同一一設(shè)置，這這無疑與與實際網(wǎng)網(wǎng)絡(luò)情況況不匹配配，因此此我們可可以根據(jù)據(jù)具體的的網(wǎng)絡(luò)帶帶寬情況況自己優(yōu)優(yōu)化配置置網(wǎng)絡(luò)緩緩沖。打打開“組組策略控控制臺用戶配配置管管理模板板Wiindoows組組件WWinddowss Meediaa Pllayeer網(wǎng)網(wǎng)絡(luò)中的的配置網(wǎng)網(wǎng)絡(luò)緩沖沖”并設(shè)設(shè)置為啟啟用狀態(tài)態(tài)，在出出現(xiàn)的緩緩沖時間間(秒數(shù)數(shù))配置置選項中中，根據(jù)據(jù)網(wǎng)絡(luò)的的帶寬情情況進行行自定義義(最多多 600 秒)。提示:如果此此策略已已啟用，那那么Wiindoows Me

29、ddia Plaayerr“性能能”選項項卡上的的緩存選選項將不不能再配配置。7.44、屏蔽蔽使用所所有 WWinddowss Uppdatte 功功能的訪訪問(WWinddowss 20000/XP/20003)Winndowws UUpdaate可可以自動動連接MMicrrosooft網(wǎng)網(wǎng)站并下下載更新新內(nèi)容，這這對大部部分用戶戶來說是是比較實實用的，但但對于不不需要更更新或者者帶寬緊緊張的電電腦用戶戶來說，此此功能就就顯得多多余了，而而且經(jīng)常常傳聞WWinddowss Uppdatte會將將計算機機用戶信信息“秘秘密”發(fā)發(fā)往Miicroosofft，因因此也可可以屏蔽蔽這一“智智能”高高

30、級功能能。打開開“組策策略控制制臺用用戶配置置管理理模板Winndowws 組組件WWinddowss Uppdatte”中中的“刪刪除使用用所有 Winndowws UUpdaate 功能的的訪問”組組策略并并啟用此此策略。提示:如果你你啟用此此設(shè)置，所所有 WWinddowss Uppdatte功能能(其中中包括阻阻止訪問問Winndowws UUpdaate網(wǎng)網(wǎng)站htttp/wwinddowssupddatee.miicroosofft.ccom、開開始菜單單上的 Winndowws UUpdaate的的超鏈接接和Innterrnett資源管管理器上上的工具具菜單)將被刪刪除。WWind

31、dowss自動更更新也被被禁用，你你將不會會收到有有關(guān)更新新的通知知，也不不會接到到Winndowws UUpdaate的的重要更更新。此此設(shè)置還還會阻止止設(shè)備管管理器自自動從WWinddowss Uppdatte網(wǎng)站站下載安安裝驅(qū)動動程序的的更新。7.55、在WWinddowss XPP/20003中中實現(xiàn)遠遠程關(guān)機機(Wiindoows XP/20003)在Wiindoows XP/20003中，新新增了一一條命令令行工具具“shhutddownn”，它它可以關(guān)關(guān)閉或重重新啟動動本地或或遠程計計算機。利利用它，我我們不但但可以注注銷用戶戶、關(guān)閉閉或重新新啟動計計算機，還還可以實實現(xiàn)定時時關(guān)

32、機、遠遠程關(guān)機機。該命命令的語語法格式式如下:shuutdoown -ii |-l|-s |-r |-aa-f-mCCompputeerNaame-t xxx-c meessaage-duupp:xxx:yyy該命令令具體的的使用參參數(shù)和技技巧請參參考Wiindoows的的幫助系系統(tǒng)，幫幫助系統(tǒng)統(tǒng)里面有有全面的的資料。我我們現(xiàn)在在簡單地地看一下下該命令令的一些些基本用用法:1)注注銷當(dāng)前前用戶shuutdoown - ll該命令令只能注注銷本機機用戶，對對遠程計計算機不不適用。2)關(guān)關(guān)閉本地地計算機機shuutdoown - ss3)重重啟本地地計算機機shuutdoown - rr4)定定時

33、關(guān)機機shuutdoown - ss -tt 300指定在在30秒秒之后自自動關(guān)閉閉計算機機。5)中中止計算算機的關(guān)關(guān)閉有時我我們設(shè)定定了計算算機定時時關(guān)機后后，如果果出于某某種原因因又想取取消這次次關(guān)機操操作，就就可以用用shuutdoown - aa來中止止。在該命命令的格格式中，有有一個參參數(shù)-m CCompputeerNaame，用它它可以指指定將要要關(guān)閉或或重啟的的計算機機名稱，若若省略的的話則默默認為對對本機操操作。你你可以用用以下命命令來試試一下:shuutdoown -s -m AAnyees-ssoloon -t 330在300秒內(nèi)關(guān)關(guān)閉計算算機名為為Anyyes-sollo

34、n(Anyyes-sollon為為局域網(wǎng)網(wǎng)內(nèi)一臺臺同樣裝裝有Wiindoows XP/20003)的的電腦。該命令令執(zhí)行后后，計算算機Annyess-soolonn一點反反應(yīng)都沒沒有，屏屏幕上卻卻提示“AAcceess is denniedd (拒拒絕訪問問)”。出現(xiàn)這這種情況況是因為為Winndowws XXP默認認的安全全策略中中，只有有管理員員組的用用戶才有有權(quán)從遠遠端關(guān)閉閉計算機機，而一一般情況況下我們們從局域域網(wǎng)內(nèi)的的其他電電腦訪問問該計算算機時，則則只有g(shù)guesst用戶戶權(quán)限，所所以當(dāng)我我們執(zhí)行行上述命命令時，便便會出現(xiàn)現(xiàn)“拒絕絕訪問”的的情況。而我們們利用組組策略即即可賦予予g

35、ueest用用戶遠程程關(guān)機的的權(quán)限。打打開“組組策略控控制臺計算機機配置Winndowws 設(shè)設(shè)置安安全設(shè)置置本地地策略用戶權(quán)權(quán)利指派派中的從從遠端系系統(tǒng)強制制關(guān)機”，在在彈出的的對話框框中顯示示目前只只有“AAdmiinisstraatorrs”組組的成員員才有權(quán)權(quán)從遠程程關(guān)機;單擊對對話框下下方的“添添加用戶戶或組”按按鈕，然然后在新新彈出的的對話框框中輸入入“guuestt”，再再單擊“確確定”按按鈕(如如圖111所示)。圖 11通過上上述操作作后，我我們便給給計算機機Anyyes-sollon的的gueest用用戶授予予了遠程程關(guān)機的的權(quán)限。以以后，倘倘若你要要遠程關(guān)關(guān)閉計算算機Ann

36、yess-soolonn，只要要在網(wǎng)絡(luò)絡(luò)中其他他裝有WWinddowss XPP/20003的的計算機機中輸入入以下命命令shhutddownn -ss -mm Anyyes-sollon -t 60即即可。這時，在在Anyyes-sollon計計算機的的屏幕上上將顯示示一個“系系統(tǒng)關(guān)機機”的對對話框，在在對話框框下方還還有一個個計時器器，顯示示離關(guān)機機還有多多少時間間(如圖圖12所所示)。在在等待關(guān)關(guān)機的時時間里，用用戶還可可以執(zhí)行行其他的的任務(wù)，如如關(guān)閉程程序、打打開文件件等，但但無法關(guān)關(guān)閉該對對話框，除除非你用用shuutdoown -a命命令來中中止關(guān)機機任務(wù)。圖 12八、用組策策略提

37、升升系統(tǒng)性性能1.讓讓W(xué)inndowws 的的上網(wǎng)速速率提升升20%(Wiindoows XP/20003)默認情情況下，WWinddowss網(wǎng)絡(luò)連連接數(shù)據(jù)據(jù)包調(diào)度度程序?qū)⑾到y(tǒng)限限制在880%的的連接帶帶寬之內(nèi)內(nèi)，這對對帶寬較較小的網(wǎng)網(wǎng)絡(luò)來說說，無疑疑是筆不不小的開開支。我我們可以以通過組組策略設(shè)設(shè)置來替替代默認認值，讓讓我們的的上網(wǎng)速速率提高高20%!打開“組組策略控控制臺計算機機配置管理模模板網(wǎng)網(wǎng)絡(luò)”中中的“QQoS數(shù)數(shù)據(jù)包調(diào)調(diào)度程序序”并啟啟用此策策略，然然后使用用下面“帶帶寬限制制”框來來調(diào)整系系統(tǒng)可保保留的帶帶寬比例例，將它它設(shè)置為為0%即即可，然然后按確確定退出出，之后后我們就就

38、可以使使用另外外20%的帶寬寬了。2.關(guān)關(guān)閉縮略略圖的緩緩存(WWinddowss XPP/20003)Winndowws XXP/2200003系統(tǒng)統(tǒng)具有縮縮略圖視視圖功能能，且為為了加快快那些被被頻繁瀏瀏覽的縮縮略圖顯顯示速度度，系統(tǒng)統(tǒng)會將這這些被顯顯示過的的圖片進進行緩存存，以便便下次打打開時直直接讀取取緩存中中的信息息，從而而達到快快速顯示示的目的的。但如如果我們們不希望望系統(tǒng)進進行緩沖沖的話(比如只只瀏覽一一次的圖圖片)，則則可以利利用組策策略關(guān)閉閉縮略圖圖緩存的的功能，這這樣第一一次瀏覽覽速度反反而會大大大加快快(因為為不進行行緩存處處理)。打開“組組策略控控制臺用戶配配置管管理模

39、板板Wiindoows組組件WWinddowss資源管管理器”中中的“關(guān)關(guān)閉縮略略圖的緩緩存”并并啟用此此策略。3.屏屏蔽系統(tǒng)統(tǒng)自帶的的CD刻刻錄功能能(Wiindoows XP/20003)Winndowws XXP/220033系統(tǒng)自自帶CDD刻錄功功能，如如果你有有CD刻刻錄機接接在計算算機上，WWinddowss 資源源管理器器允許你你制作并并修改可可重寫式式CD。但但這樣無無疑會影影響系統(tǒng)統(tǒng)性能和和資源管管理器的的執(zhí)行速速度，因因此我們們可以利利用組策策略來屏屏蔽此功功能(大大部分用用戶都使使用專用用的CDD刻錄軟軟件)。打開“組組策略控控制臺用戶配配置管管理模板板網(wǎng)絡(luò)絡(luò)”中中的“刪

40、刪除CDD刻錄功功能”并并啟用此此策略。4.關(guān)關(guān)閉系統(tǒng)統(tǒng)還原功功能(WWinddowss XPP/20003)系統(tǒng)還還原是WWinddowss XPP/20003中中集成的的強大功功能，它它在系統(tǒng)統(tǒng)運行的的同時，備備份那些些被更改改的文件件和數(shù)據(jù)據(jù)，如果果出現(xiàn)問問題，系系統(tǒng)還原原使用戶戶能夠在在不丟失失個人數(shù)數(shù)據(jù)文件件的情況況下，將將計算機機還原到到以前的的狀態(tài)。默默認情況況下，系系統(tǒng)還原原處于打打開狀態(tài)態(tài)。但為這這一功能能付出的的代價也也是相當(dāng)當(dāng)大的，系系統(tǒng)性能能會明顯顯下降，磁磁盤空間間也會被被占用很很多。對對于配置置不高的的計算機機來說，強強烈建議議關(guān)閉此此功能。打開“組組策略控控制臺計

41、算機機配置管理模模板系系統(tǒng)系系統(tǒng)還原原”中的的“關(guān)閉閉系統(tǒng)還還原”并并啟用此此策略。啟啟用此設(shè)設(shè)置后即即可關(guān)閉閉系統(tǒng)還還原功能能，并且且不能訪訪問“系系統(tǒng)還原原向?qū)А焙秃汀芭渲弥媒缑妗薄?.禁禁止Wiindoows Messsenngerr自動運運行(WWinddowss XPP/20003)在Wiindoows系系統(tǒng)中集集成的優(yōu)優(yōu)秀應(yīng)用用軟件越越來越多多，但這這些系統(tǒng)統(tǒng)內(nèi)置的的軟件都都沒有卸卸載選項項，引起起很多電電腦用戶戶的不滿滿。比如如Winndowws XXP自帶帶的Wiindoows Messsenngerr，不但但卸載不不方便而而且還隨隨系統(tǒng)一一起自動動運行。對對于不上上網(wǎng)的計計算

42、機用用戶或者者根本就就不用WWinddowss Meesseengeer的用用戶來說說，當(dāng)然然要屏蔽蔽此軟件件的自動動運行功功能。打開“組組策略控控制臺計算機機配置管理模模板WWinddowss組件Winndowws MMesssengger”中中的“不不允許運運行Wiindoows Messsenngerr ”并并啟用此此策略。提示:這個設(shè)設(shè)置出現(xiàn)現(xiàn)在“計計算機配配置”和和“用戶戶配置”文文件夾中中。如果果兩個設(shè)設(shè)置都配配置，“計計算機配配置”中中的設(shè)置置比“用用戶配置置”中的的設(shè)置優(yōu)優(yōu)先。九、用組策策略打造造系統(tǒng)銅銅墻鐵壁壁級功能能1.隱隱藏“我我的電腦腦”中指指定的驅(qū)驅(qū)動器(Winndo

43、wws XXP/220033)此組策策略可以以從“我我的電腦腦”和“WWinddowss 資源源管理器器”上刪刪除代表表所選硬硬件驅(qū)動動器的圖圖標(biāo)。并并且驅(qū)動動器號代代表的所所有驅(qū)動動器不出出現(xiàn)在標(biāo)標(biāo)準的打打開對話話框上。打開“組組策略控控制臺用戶配配置管管理模板板Wiindoows組組件WWinddowss資源管管理器”中中的“隱隱藏我我的電腦腦中的的這些指指定的驅(qū)驅(qū)動器”并并啟用此此策略，并并在下面面列表框框中選擇擇一個驅(qū)驅(qū)動器或或幾個驅(qū)驅(qū)動器。提示:這項策策略只刪刪除驅(qū)動動器圖標(biāo)標(biāo)。用戶戶仍可通通過使用用其它方方式繼續(xù)續(xù)訪問驅(qū)驅(qū)動器的的內(nèi)容。同同時這項項策略不不會防止止用戶使使用程序序訪

44、問這這些驅(qū)動動器或其其內(nèi)容。并并且也不不會防止止用戶使使用磁盤盤管理即即插即用用來查看看并更改改驅(qū)動器器特性。2.防防止從“我我的電腦腦”訪問問驅(qū)動器器(Wiindoows 20000/XXP/220033)此策略略讓用戶戶無法查查看在“我我的電腦腦”或“WWinddowss 資源源管理器器”中所所選驅(qū)動動器的內(nèi)內(nèi)容。同同時它也也禁止使使用運行行對話框框、鏡像像網(wǎng)絡(luò)驅(qū)驅(qū)動器對對話框或或Dirr命令查查看在這這些驅(qū)動動器上的的目錄。打開“組組策略控控制臺用戶配配置管管理模板板Wiindoows組組件WWinddowss資源管管理器”中中的“防防止從我的電電腦訪訪問驅(qū)動動器”并并啟用此此策略，并并

45、在下面面列表框框中選擇擇一個驅(qū)驅(qū)動器或或幾個驅(qū)驅(qū)動器。提示:這些代代表指定定驅(qū)動器器的圖標(biāo)標(biāo)仍舊會會出現(xiàn)在在“我的的電腦”中中，但是是如果用用戶雙擊擊圖標(biāo)，會會出現(xiàn)一一條消息息解釋設(shè)設(shè)置防止止這一操操作。同同時這些些設(shè)置不不會防止止用戶使使用其它它程序訪訪問本地地和網(wǎng)絡(luò)絡(luò)驅(qū)動器器。并且且不防止止他們使使用磁盤盤管理即即插即用用查看和和更改驅(qū)驅(qū)動器特特性。3.禁禁止使用用命令提提示符(Winndowws 220000/XPP/20003)在Wiindoows 20000/XXP/220033下，我我們可以以運行ccmd.exee進入命命令提示示符狀態(tài)態(tài)，并可可以繼續(xù)續(xù)運行一一些DOOS命令令和其

46、他他命令行行程序。出出于對安安全的考考慮，有有些系統(tǒng)統(tǒng)應(yīng)該屏屏蔽此功功能。打開“組組策略控控制臺用戶配配置管管理模板板系統(tǒng)統(tǒng)”中的的“阻止止訪問命命令提示示符”并并啟用此此策略，并并在下面面列表框框中選擇擇是否“也也停用命命令提示示符腳本本處理”，這這個設(shè)置置還決定定批處理理文件 .ccmd和和.baat是是否可以以在計算算機上運運行。如果啟啟用這個個設(shè)置，在在用戶試試圖打開開命令窗窗口時，系系統(tǒng)會顯顯示一條條消息，解解釋設(shè)置置阻止這這一操作作。4.禁禁止更改改顯示屬屬性(WWinddowss 20000/XP/20003)選擇“控控制面板板”中的的“顯示示”或在在Winndowws桌面面的空

47、白白處單擊擊右鍵選選擇“屬屬性”，可可進入“顯顯示設(shè)置置”對話話框，可可以對桌桌面主題題、桌面面背景、屏屏保程序序、顯示示設(shè)置等等各項進進行設(shè)置置，如果果你不想想讓別人人隨意更更改各項項設(shè)置，可可以通過過組策略略將它隱隱藏起來來。打開“組組策略控控制臺用戶配配置管管理模板板控制制面板顯示”，然然后可以以看到隱隱藏桌面面選項卡卡、隱藏藏主題選選項卡、隱隱藏保護護程序選選項卡、隱隱藏設(shè)置置選項卡卡等策略略配置，可可根據(jù)需需要對這這些項目目進行配配置。比比如啟用用了“隱隱藏桌桌面選選項卡”策策略后，再再打開“顯顯示屬性性”對話話框，就就看不到到“桌面面”標(biāo)簽簽了，這這樣自然然就無法法再對桌桌面屬性性進行更更改了。5.禁禁用注冊冊表編輯輯器(WWinddowss 2000