组策略功能简介

《组策略功能简介》由会员分享，可在线阅读，更多相关《组策略功能简介（27页珍藏版）》请在装配图网上搜索。

1、钟昌亮Evaluation Warning: The document was created with Spire.Doc for .NET.组策略功能简介 组策略图说到组组策略，就就不得不不提注册册表。注注册表是是Winndowws系统统中保存存系统、应应用软件件配置的的数据库库，随着着Winndowws功能能越来越越丰富，注注册表里里的配置置项目也也越来越越多。很很多配置置都是可可以自定定义设置置的，但但这些配配置发布布在注册册表的各各个角落落，如果果是手工工配置，可可想是多多么困难难和烦杂杂。而组组策略则则将系统统重要的的配置功功能汇集集成各种种配置模模块，供供管理人人员直接接使用，从

2、从而达到到方便管管理计算算机的目目的。 简单点点说，组组策略就就是修改改注册表表中的配配置。当当然，组组策略使使用自己己更完善善的管理理组织方方法，可可以对各各种对象象中的设设置进行行管理和和配置，远远比手工工修改注注册表方方便、灵灵活，功功能也更更加强大大。 组策略略编辑器器的命令令行启动动您只需需单击选选择“开开始”“运行行”命令令，在“运运行”对对话框的的“打开开”栏中中输入“ggpeddit.mscc”，然然后单击击“确定定”按扭扭即可启启动Wiindoows XP组组策略编编辑器。（注注：这个个“组策策略”程程序位于于“C:WIINNTTSYYSTEEM322”中，文文件名为为“gp

3、pediit.mmsc”。） 将组策策略作为为独立的的MMCC管理单单元打开开若要在在MMCC控制台台中通过过选择GGPE插插件来打打开组策策略编辑辑器，具具体方法法如下：单击选选择“开开始”“运行行”命令令，在弹弹出的对对话框中中键入“mmmc”，然然后单击击“确定定”按扭扭。打开开Miccrossoftt管理控控制台窗窗口。 编辑本段段组策略常用用功能一、隐藏藏桌面的的系统图图标(WWinddowss 20000/XP/20003)虽然通通过修改改注册表表的方式式可以实实现隐藏藏桌面上上的系统统图标的的功能，但但这样比比较麻烦烦，也有有一定的的风险。而而采用组组策略配配置的方方法，可可以方

4、便便快捷地地达到此此目的。比如要要隐藏桌桌面上的的“网上上邻居”和和“Innterrnett Exxploorerr”图标标，只要要在右侧侧窗格中中将“隐隐藏桌面面上网网上邻居居图标标”和“隐隐藏桌面面上的IInteerneet EExplloreer图标标”两个个策略选选项启用用即可，如果隐隐藏桌面面上的所所有图标标，只要要将“隐隐藏和禁禁用桌面面上的所所有项目目”启用用即可;当启用用了“删删除桌面面上的我的文文档图图标”和和“删除除桌面上上的我我的电脑脑图标标”两个个选项以以后，“我我的电脑脑”和“我我的文档档”图标标将从你你的电脑脑桌面上上消失;同样如如果要让让“回收收站”图图标消失失，

5、只须须将“从从桌面删删除回收收站”策策略项启启用即可可。二、退退出时不不保存桌桌面设置置(Wiindoows 20000/XXP/220033)此策略略可以防防止用户户保存对对桌面的的某些更更改。如如果你启启用这个个策略，用用户仍然然可以对对桌面做做更改，但但有些更更改，如如图标的的位置、任任务栏的的位置及及大小，在在用户注注销后都都无法保保存，不不过任务务栏上的的快捷方方式总可可以被保保存。在右侧侧窗格中中将“退退出时不不保存设设置”这这个策略略选项启启用即可可。三、屏屏蔽“清清理桌面面向导”功功能(WWinddowss XPP/20003)“清理理桌面向向导”会会每隔 60 天自动动在用户

6、户的电脑脑上运行行，以清清除那些些用户不不经常使使用或者者从不使使用的桌桌面图标标。如果果启用此此策略设设置，则则可以屏屏蔽“清清理桌面面向导”，如如果你禁禁用或不不配置此此设置，“清清理桌面面向导”会会按照默默认设置置每隔660天运运行一次次。打开右右侧窗格格中的“删删除清理理桌面向向导”，根根据需要要设置策策略选项项即可。四、启启用/禁禁用“活活动桌面面”(WWinddowss 20000/XP/20003)“活动动桌面”是是Winndowws 998(及及以后版版本)或或安装了了IE 4.00的系统统中自带带的高级级功能，最最大的特特点是可可以设置置各种图图片格式式的墙纸纸，甚至至可以将

7、将网页作作为墙纸纸显示。但但出于对对安全和和性能的的考虑，有有时候我我们需要要禁用这这一功能能(并且且禁止用用户启用用它)，通通过策略略设置可可以轻松松达到这这一要求求。具体体操作方方法:打打开右侧侧窗格中中的“禁禁用活动动桌面”并并启用此此策略。提示:如果同同时启用用“启用用 Acctivve DDeskktopp”设置置和“禁禁用 AActiive Dessktoop”设设置，则则“禁用用 Acctivve DDeskktopp”设置置会被忽忽略。如如果 “禁禁用 AActiive Dessktoop 和和 Weeb 视视图”设设置(在在“用户户配置管理模模板WWinddowss组件Win

8、ndowws资源源管理器器”中)被启用用，Acctivve DDeskktopp 就会会被禁用用，并且且这两个个策略都都会被忽忽略。以上介介绍了几几个关于于桌面的的组策略略配置项项目，在在“组策策略控制制台用用户配置置管理理模板桌面”下下还有其其他若干干组策略略配置项项目，读读者可根根据需要要进行配配置，这这里不再再赘述。五、个性化化“任务务栏”和和“开始始”菜单单在图所所示窗口口的右侧侧，显示示了“任任务栏”和和“开始始”菜单单的有关关组策略略配置项项目。下下面我们们来看具具体的实实例:位置:“组策策略控制制台用用户配置置管理理模板任务栏栏和开始始菜单”5.11、给“开开始”菜菜单减肥肥(W

9、iindoows 20000/XXP/220033)如果觉觉得Wiindoows的的“开始始”菜单单太臃肿肿的话，可可以将不不需要的的菜单项项从“开开始”菜菜单中删删除。在在组策略略右侧窗窗格中，提提供了“从从开始菜菜单删除除用户文文件夹”、“删删除到Winndowws UUpdaate的访问问和链接接”、“从从开始菜菜单删除除公用程程序组”、“从从开始菜菜单中删删除我我的文档档图标标”等多多种组策策略配置置项目。你你只要将将不需要要的菜单单项所对对应的策策略启用用即可。5.22、保护好好“任务务栏”和和“开始始”菜单单(Wiindoows 20000/XXP/220033)如果你你不想随随意

10、让他他人更改改“任务务栏”和和“开始始”菜单单的设置置，你只只要将组组策略控控制台右右侧窗格格中的“阻阻止更改改任务务栏和开开始菜单单设置置”和“阻阻止访问问任务栏栏的上下下文菜单单”两个个策略项项启用即即可。这这样，当当你用鼠鼠标右键键单击任任务栏并并单击“属属性”时时，系统统会出现现一个错错误消息息(图77)，且且当鼠标标右键单单击任务务栏及任任务栏上上的项目目时，例例如“开开始”按按钮、时时钟和“任任务栏”按按钮，弹弹出菜单单会隐藏藏。5.33、禁止“注注销”和和“关机机”(WWinddowss 20000/XP/20003)当计算算机启动动以后，如如果你不不希望这这个用户户再进行行“关

11、机机”和“注注销”操操作，那那么可将将组策略略控制台台右侧窗窗格中的的“删除除开始菜菜单上的的注销销”和和“删除除和阻止止访问关机命令”两两个策略略启用。这个设设置会从从开始菜菜单删除除“关机机”选项项，并禁禁用“WWinddowss 任务务管理器器”对话话框按按“Cttrl+Altt+Deel”会会出现这这个对话话框中中的“关关机”选选项 。另另外需要要注意的的是，此此设置虽虽然可防防止用户户用 WWinddowss界面来来关机，但但无法防防止用户户用其他他第三方方工具程程序来将将 Wiindoows 关闭。提示:如果启启用了“删删除开始始菜单上上的注注销”，则则会从“开开始菜单单选项”删删

12、除“显显示注销销”项目目。用户户无法将将“注销销”项项目还原原到开始始菜单(只能通通过手工工修改注注册表的的方法)。这个个设置只只影响开开始菜单单，它不不影响 “Wiindoows 任务管管理器”对对话框上上的“注注销”项项目(因因此需要要同时启启用“删删除和阻阻止访问问关机机命令令”)，而而且不妨妨碍用户户用其它它方法注注销。5.44、利用用组策略略保护个个人文档档隐私(Winndowws 220000/XPP/20003)Winndowws有个个高级智智能功能能，即可可以记录录你曾经经访问过过的文件件。虽然然这个功功能可以以方便用用户再次次打开该该文件，但但出于安安全和性性能的考考虑(例例

13、如不想想让人知知道自己己浏览过过哪些网网页和打打开过哪哪些文件件)，有有时需要要屏蔽此此功能。利利用组策策略，只只要在右右侧窗格格中将“不不要保留留最近打打开文档档的记录录”和“退退出时清清除最近近打开的的文档的的记录”两两个策略略启用即即可。另外需需要注意意的是，如如果启用用此策略略设置但但不启用用“从开开始菜单单中删除除文档菜菜单”策策略设置置，“文文档”菜菜单还会会出现在在“开始始”菜单单上，但但是该菜菜单为空空菜单。如如果启用用此策略略设置，后后来又禁禁用它并并将它设设置为“未未配置”，则则启用策策略设置置之前保保存的文文档快捷捷方式会会重新出出现在“文文档”菜菜单和应应用程序序的“文

14、文件”菜菜单中。六、IE设设置手到到擒来微软的的Intternnet Expplorrer让让我们可可以轻松松地在互互联网上上遨游，但但要想用用好Innterrnett Exxploorerr，则必必须将它它配置好好。在IIE浏览览器的“IInteerneet选项项”窗口口中，提提供了比比较全面面的设置置选项(例如:“首页页”、“临临时文件件夹”、“安安全级别别”和“分分级审查查”等项项目)，但但部分高高级功能能没有提提供，而而通过组组策略即即可轻松松实现这这些功能能。下面面来看具具体实例例:位置:“组策策略控制制台用用户配置置管理理模板Winndowws 组组件IInteerneet EEx

15、plloreer(需需添加iinettress.addm模板板文件)”6.1、禁禁用“在在新窗口口中打开开”菜单单项(WWinddowss 20000/XP/20003)出于对对安全的的考虑，有有时候我我们有必必要屏蔽蔽IE的的一些功功能菜单单，组策策略提供供了丰富富的设置置项目，比比如禁用用“另存存为.”、“文文件”、“新新建”等等。下面面以“禁禁用在在新窗口口中打开开菜单单项”为为例介绍绍具体的的设置方方法。打开“组组策略控控制台用户配配置管管理模板板Wiindoows 组件Intternnet Expplorrer浏览器器菜单”，然然后打开开“禁用用在新新窗口中中打开菜单项项”并设设置为

16、“启启用”。启启用该策策略后，用用户在某某个链接接上单击击鼠标右右键，然然后单击击“在新新窗口中中打开”时时，该命命令将不不起作用用。该策策略可与与“文文件菜菜单禁用用新建建菜单单项”一一起使用用，后者者禁止用用户通过过单击“文文件”菜菜单，指指向“新新建”，然然后单击击“窗口口”在新新窗口中中打开浏浏览器(如图88所示，“新新建窗窗口”项项目已经经无法使使用)。图 8提示:启用该该策略后后，单击击“在新新窗口中中打开”命命令，将将无法在在新窗口口中打开开链接，系系统会提提示用户户该命令令无效，网网页自动动打开的的窗口也也全部被被禁止，其其实这样样也可达达到屏蔽蔽弹出广广告窗口口的效果果。6.

17、22、限制制IE浏浏览器的的保存功功能(WWinddowss 20000/XP/20003)在使用用IE浏浏览网页页过程中中，当遇遇到好的的图片、文文章等资资源时可可以使用用“另存存为”功功能将它它保存到到本地硬硬盘中，当当多人共共用一台台计算机机时，为为了保持持硬盘的的整洁，需需要对浏浏览器的的保存功功能进行行限制。那那么如何何才能实实现呢?可以这这样操作作:打开开“组策策略控制制台用用户配置置管理理模板Winndowws组件件Innterrnett Exxploorerr浏览览器菜单单”，然然后将右右侧窗格格中的“文件菜单:禁用另存为为.菜单单项”、“文件菜单:禁用另另存为网网页菜单单项”

18、、“查看菜单:禁用源文件件菜单单项”和和“禁用用上下文文菜单”等等策略项项目全部部启用即即可。如果不不希望别别人对IIE浏览览器的设设置随意意更改，可可以将“工具菜单:禁用Intternnet选选项.”策策略启用用。另外外，根据据个人的的需要，在在该窗格格中还可可以禁用用其他项项目。6.33、禁用用“Innterrnett 选项项”控制制面板(Winndowws 220000/XPP/20003)上面提提到了“禁禁用Innterrnett选项”的的功能，使使用该功功能可以以达到阻阻止别人人对IEE随便设设置的目目的。而而这种方方法无法法具体禁禁用Innterrnett选项中中的控制制模板项项目

19、，因因此给具具体应用用带来麻麻烦。通通过下面面的组策策略设置置方法，则则可以实实现这一一要求:打开“组组策略控控制台用户配配置管管理模板板Wiindoows组组件IInteerneet EExplloreerIInteerneet 控控制面板板”，在在右边窗窗格中我我们可以以看到“禁禁用常规规页”、“禁禁用安全全页”等等组策略略项目。下下面以“禁禁用常规规页”为为例进行行说明:打开右右边窗格格中的“禁禁用常规规页”并并设置为为“启用用”。然然后我们们再打开开Intternnet选选项控制制面板，会会发现“常常规”项项目已经经没有了了(图99)，这这样一来来用户将将无法看看到和更更改主页页、缓存

20、存、历史史记录、网网页外观观以及辅辅助功能能的设置置，因为为该策略略将删除除界面上上的“常常规”选选项卡，所所以如果果设置了了该策略略，则无无须设置置位于 “用户户配置管理模模板WWinddowss 组件件Innterrnett Exxploorerr”中的的诸如“禁禁用更改改主页设设置”、“禁禁用更改改颜色设设置”等等策略。图 96.44、禁止止修改IIE浏览览器的主主页(WWinddowss 20000/XP/20003)如果不不希望他他人对自自己设定定的IEE浏览器器主页进进行随意意更改的的话，可可以打开开“组策策略控制制台用用户配置置管理理模板Winndowws组件件Innterrne

21、tt Exxploorerr工具具栏”，然然后选择择“禁用用更改主主页设置置”组策策略并启启用即可可。另外外在这个个窗格中中，还提提供了“更更改历史史记录设设置”、“更更改颜色色设置”和和“更改改Intternnet临临时文件件设置”等等项目的的禁用功功能。启用此此策略后后，在IIE浏览览器的“IInteerneet 选选项”对对话框中中，其“常常规”选选项卡的的“主页页”区域域的设置置将变灰灰。提示:如果设设置了位位于“组组策略控控制台用户配配置管管理模板板Wiindoows组组件IInteerneet EExplloreerIInteerneet EExplloreer控制制面板”中中的“

22、禁禁用常规规页”策策略，则则无须设设置该策策略，因因为“禁禁用常规规页”策策略将删删除界面面上的“常常规”选选项卡。6.55、自定定义IEE工具栏栏(Wiindoows 20000/XXP/220033)IE工工具栏的的背景和和上面的的按钮都都是可以以自定义义的，以以前我们们大多使使用手动动修改注注册表的的方法，不不过并不不直观，现现在我们们用“组组策略”可可以更方方便地达达到效果果，打造造属于我我们自己己的IEE。打开“组组策略控控制台用户配配置WWinddowss设置Intternnet Expplorrer维维护浏浏览器用用户界面面”下的的“浏览览器工具具栏按钮钮自定义义”策略略配置项项

23、目，在在这里，可可以自定定义浏览览器工具具栏的背背景图片片，点击击“浏览览”选择择一个BBMP的的位图文文件即可可(注意意:工具具栏背景景应该与与工具栏栏大小相相同，而而亮度应应该足以以显示黑黑色文字字，否则则实际效效果并不不理想)。接下来来，我们们要在IIE的工工具栏上上添加自自己的快快捷方式式，比如如添加“我我的QQQ”，在在这里也也可以很很轻松地地完成。点击“添添加”，在在“工具具栏标题题”中输输人“我我的QQQ”，在在“工具具栏操作作”中选选择QQQ程序的的路径，最最后再选选择好“颜颜色图标标”和“灰灰度图标标”的路路径(如如果你不不知道怎怎么提取取这两个个图标，可可以请EEXeSSc

24、oppe这个个软件来来帮忙，在在各大站站点都可可以下载载)。设设置完成成后点“确确定”，再再次打开开IE后后就可以以看到修修改的效效果了。七、轻松松实现WWinddowss高级功功能7.11、设置置并锁定定Winndowws MMediia PPlayyer外外观(WWinddowss 20000/XP/20003)Winndowws MMediia PPlayyer是是目前最最流行的的多媒体体播放器器之一，如如果不希希望其他他用户随随意更改改其界面面外观的的话，利利用组策策略可以以轻松实实现。打打开“组组策略控控制台用户配配置管管理模板板Wiindoows 组件Winndowws MMedi

25、ia PPlayyer用户界界面中的的设置并并锁定外外观”启启用此策策略。启用此此策略后后，将使使 Wiindoows Meddia Plaayerr 只以以指定的的外观模模式显示示，具体体可以使使用在“策策略”选选项卡上上的“外外观”框框中指定定的外观观(如图图10所所示)。你你必须为为外观使使用完整整的文件件名例例如miinipplayyer.wmzz。如如果外观观文件在在用户的的计算机机上没有有安装，播播放器将将以Wiindoows Meddia Plaayerr外观打打开。图 10提示:本策略略设置软软件版本本至少为为Winndowws MMediia PPlayyer v8.00，A

26、ADM文文件为wwmpllayeer.aadm。7.22、禁止WWinddowss Meediaa Pllayeer播放放时运行行屏保(Winndowws 220000/XPP/20003)屏幕保保护程序序可以有有效地保保护我们们的显示示器，但但是当我我们使用用播放器器观看精精彩影片片时，经经常会出出现屏幕幕保护程程序突然然运行而而中断观观看的尴尴尬局面面。现在在我们可可以通过过组策略略来解决决屏幕保保护程序序使Wiindoows Meddia Plaayerr播放中中断的麻麻烦问题题了。打打开“组组策略控控制台用户配配置管管理模板板Wiindoows组组件WWinddowss Meediaa

27、 Pllayeer播播放中的的允许运运行屏幕幕保护程程序”并并将它设设置为“已已禁用”状状态。7.33、优化化配置WWinddowss Meediaa Pllayeer网络络缓冲(Winndowws 220000/XPP/20003)当我们们使用WWinddowss Meediaa Pllayeer播放放流式媒媒体时，播播放器会会在播放放前对流流式媒体体进行缓缓冲处理理，以便便可以流流畅地进进行播放放。在实实际应用用中，根根据网络络带宽和和服务器器的连接接速度，缓缓存的时时间长短短并不一一样，但但Winndowws MMediia PPlayyer却却是在使使用同一一设置，这这无疑与与实际网网

28、络情况况不匹配配，因此此我们可可以根据据具体的的网络带带宽情况况自己优优化配置置网络缓缓冲。打打开“组组策略控控制台用户配配置管管理模板板Wiindoows组组件WWinddowss Meediaa Pllayeer网网络中的的配置网网络缓冲冲”并设设置为启启用状态态，在出出现的缓缓冲时间间(秒数数)配置置选项中中，根据据网络的的带宽情情况进行行自定义义(最多多 600 秒)。提示:如果此此策略已已启用，那那么Wiindoows Meddia Plaayerr“性能能”选项项卡上的的缓存选选项将不不能再配配置。7.44、屏蔽蔽使用所所有 WWinddowss Uppdatte 功功能的访访问(

29、WWinddowss 20000/XP/20003)Winndowws UUpdaate可可以自动动连接MMicrrosooft网网站并下下载更新新内容，这这对大部部分用户户来说是是比较实实用的，但但对于不不需要更更新或者者带宽紧紧张的电电脑用户户来说，此此功能就就显得多多余了，而而且经常常传闻WWinddowss Uppdatte会将将计算机机用户信信息“秘秘密”发发往Miicroosofft，因因此也可可以屏蔽蔽这一“智智能”高高级功能能。打开开“组策策略控制制台用用户配置置管理理模板Winndowws 组组件WWinddowss Uppdatte”中中的“删删除使用用所有 Winndow

30、ws UUpdaate 功能的的访问”组组策略并并启用此此策略。提示:如果你你启用此此设置，所所有 WWinddowss Uppdatte功能能(其中中包括阻阻止访问问Winndowws UUpdaate网网站htttp/wwinddowssupddatee.miicroosofft.ccom、开开始菜单单上的 Winndowws UUpdaate的的超链接接和Innterrnett资源管管理器上上的工具具菜单)将被删删除。WWinddowss自动更更新也被被禁用，你你将不会会收到有有关更新新的通知知，也不不会接到到Winndowws UUpdaate的的重要更更新。此此设置还还会阻止止设备管

31、管理器自自动从WWinddowss Uppdatte网站站下载安安装驱动动程序的的更新。7.55、在WWinddowss XPP/20003中中实现远远程关机机(Wiindoows XP/20003)在Wiindoows XP/20003中，新新增了一一条命令令行工具具“shhutddownn”，它它可以关关闭或重重新启动动本地或或远程计计算机。利利用它，我我们不但但可以注注销用户户、关闭闭或重新新启动计计算机，还还可以实实现定时时关机、远远程关机机。该命命令的语语法格式式如下:shuutdoown -ii |-l|-s |-r |-aa-f-mCCompputeerNaame-t xxx-c

32、 meessaage-duupp:xxx:yyy该命令令具体的的使用参参数和技技巧请参参考Wiindoows的的帮助系系统，帮帮助系统统里面有有全面的的资料。我我们现在在简单地地看一下下该命令令的一些些基本用用法:1)注注销当前前用户shuutdoown - ll该命令令只能注注销本机机用户，对对远程计计算机不不适用。2)关关闭本地地计算机机shuutdoown - ss3)重重启本地地计算机机shuutdoown - rr4)定定时关机机shuutdoown - ss -tt 300指定在在30秒秒之后自自动关闭闭计算机机。5)中中止计算算机的关关闭有时我我们设定定了计算算机定时时关机后后，

33、如果果出于某某种原因因又想取取消这次次关机操操作，就就可以用用shuutdoown - aa来中止止。在该命命令的格格式中，有有一个参参数-m CCompputeerNaame，用它它可以指指定将要要关闭或或重启的的计算机机名称，若若省略的的话则默默认为对对本机操操作。你你可以用用以下命命令来试试一下:shuutdoown -s -m AAnyees-ssoloon -t 330在300秒内关关闭计算算机名为为Anyyes-sollon(Anyyes-sollon为为局域网网内一台台同样装装有Wiindoows XP/20003)的的电脑。该命令令执行后后，计算算机Annyess-soolon

34、n一点反反应都没没有，屏屏幕上却却提示“AAcceess is denniedd (拒拒绝访问问)”。出现这这种情况况是因为为Winndowws XXP默认认的安全全策略中中，只有有管理员员组的用用户才有有权从远远端关闭闭计算机机，而一一般情况况下我们们从局域域网内的的其他电电脑访问问该计算算机时，则则只有gguesst用户户权限，所所以当我我们执行行上述命命令时，便便会出现现“拒绝绝访问”的的情况。而我们们利用组组策略即即可赋予予gueest用用户远程程关机的的权限。打打开“组组策略控控制台计算机机配置Winndowws 设设置安安全设置置本地地策略用户权权利指派派中的从从远端系系统强制制关

35、机”，在在弹出的的对话框框中显示示目前只只有“AAdmiinisstraatorrs”组组的成员员才有权权从远程程关机;单击对对话框下下方的“添添加用户户或组”按按钮，然然后在新新弹出的的对话框框中输入入“guuestt”，再再单击“确确定”按按钮(如如图111所示)。图 11通过上上述操作作后，我我们便给给计算机机Anyyes-sollon的的gueest用用户授予予了远程程关机的的权限。以以后，倘倘若你要要远程关关闭计算算机Annyess-soolonn，只要要在网络络中其他他装有WWinddowss XPP/20003的的计算机机中输入入以下命命令shhutddownn -ss -mm

36、Anyyes-sollon -t 60即即可。这时，在在Anyyes-sollon计计算机的的屏幕上上将显示示一个“系系统关机机”的对对话框，在在对话框框下方还还有一个个计时器器，显示示离关机机还有多多少时间间(如图图12所所示)。在在等待关关机的时时间里，用用户还可可以执行行其他的的任务，如如关闭程程序、打打开文件件等，但但无法关关闭该对对话框，除除非你用用shuutdoown -a命命令来中中止关机机任务。图 12八、用组策策略提升升系统性性能1.让让Winndowws 的的上网速速率提升升20%(Wiindoows XP/20003)默认情情况下，WWinddowss网络连连接数据据包调

37、度度程序将将系统限限制在880%的的连接带带宽之内内，这对对带宽较较小的网网络来说说，无疑疑是笔不不小的开开支。我我们可以以通过组组策略设设置来替替代默认认值，让让我们的的上网速速率提高高20%!打开“组组策略控控制台计算机机配置管理模模板网网络”中中的“QQoS数数据包调调度程序序”并启启用此策策略，然然后使用用下面“带带宽限制制”框来来调整系系统可保保留的带带宽比例例，将它它设置为为0%即即可，然然后按确确定退出出，之后后我们就就可以使使用另外外20%的带宽宽了。2.关关闭缩略略图的缓缓存(WWinddowss XPP/20003)Winndowws XXP/2200003系统统具有缩缩略

38、图视视图功能能，且为为了加快快那些被被频繁浏浏览的缩缩略图显显示速度度，系统统会将这这些被显显示过的的图片进进行缓存存，以便便下次打打开时直直接读取取缓存中中的信息息，从而而达到快快速显示示的目的的。但如如果我们们不希望望系统进进行缓冲冲的话(比如只只浏览一一次的图图片)，则则可以利利用组策策略关闭闭缩略图图缓存的的功能，这这样第一一次浏览览速度反反而会大大大加快快(因为为不进行行缓存处处理)。打开“组组策略控控制台用户配配置管管理模板板Wiindoows组组件WWinddowss资源管管理器”中中的“关关闭缩略略图的缓缓存”并并启用此此策略。3.屏屏蔽系统统自带的的CD刻刻录功能能(Wiin

39、doows XP/20003)Winndowws XXP/220033系统自自带CDD刻录功功能，如如果你有有CD刻刻录机接接在计算算机上，WWinddowss 资源源管理器器允许你你制作并并修改可可重写式式CD。但但这样无无疑会影影响系统统性能和和资源管管理器的的执行速速度，因因此我们们可以利利用组策策略来屏屏蔽此功功能(大大部分用用户都使使用专用用的CDD刻录软软件)。打开“组组策略控控制台用户配配置管管理模板板网络络”中中的“删删除CDD刻录功功能”并并启用此此策略。4.关关闭系统统还原功功能(WWinddowss XPP/20003)系统还还原是WWinddowss XPP/20003

40、中中集成的的强大功功能，它它在系统统运行的的同时，备备份那些些被更改改的文件件和数据据，如果果出现问问题，系系统还原原使用户户能够在在不丢失失个人数数据文件件的情况况下，将将计算机机还原到到以前的的状态。默默认情况况下，系系统还原原处于打打开状态态。但为这这一功能能付出的的代价也也是相当当大的，系系统性能能会明显显下降，磁磁盘空间间也会被被占用很很多。对对于配置置不高的的计算机机来说，强强烈建议议关闭此此功能。打开“组组策略控控制台计算机机配置管理模模板系系统系系统还原原”中的的“关闭闭系统还还原”并并启用此此策略。启启用此设设置后即即可关闭闭系统还还原功能能，并且且不能访访问“系系统还原原向

41、导”和和“配置置界面”。5.禁禁止Wiindoows Messsenngerr自动运运行(WWinddowss XPP/20003)在Wiindoows系系统中集集成的优优秀应用用软件越越来越多多，但这这些系统统内置的的软件都都没有卸卸载选项项，引起起很多电电脑用户户的不满满。比如如Winndowws XXP自带带的Wiindoows Messsenngerr，不但但卸载不不方便而而且还随随系统一一起自动动运行。对对于不上上网的计计算机用用户或者者根本就就不用WWinddowss Meesseengeer的用用户来说说，当然然要屏蔽蔽此软件件的自动动运行功功能。打开“组组策略控控制台计算机机配

42、置管理模模板WWinddowss组件Winndowws MMesssengger”中中的“不不允许运运行Wiindoows Messsenngerr ”并并启用此此策略。提示:这个设设置出现现在“计计算机配配置”和和“用户户配置”文文件夹中中。如果果两个设设置都配配置，“计计算机配配置”中中的设置置比“用用户配置置”中的的设置优优先。九、用组策策略打造造系统铜铜墙铁壁壁级功能能1.隐隐藏“我我的电脑脑”中指指定的驱驱动器(Winndowws XXP/220033)此组策策略可以以从“我我的电脑脑”和“WWinddowss 资源源管理器器”上删删除代表表所选硬硬件驱动动器的图图标。并并且驱动动器

43、号代代表的所所有驱动动器不出出现在标标准的打打开对话话框上。打开“组组策略控控制台用户配配置管管理模板板Wiindoows组组件WWinddowss资源管管理器”中中的“隐隐藏我我的电脑脑中的的这些指指定的驱驱动器”并并启用此此策略，并并在下面面列表框框中选择择一个驱驱动器或或几个驱驱动器。提示:这项策策略只删删除驱动动器图标标。用户户仍可通通过使用用其它方方式继续续访问驱驱动器的的内容。同同时这项项策略不不会防止止用户使使用程序序访问这这些驱动动器或其其内容。并并且也不不会防止止用户使使用磁盘盘管理即即插即用用来查看看并更改改驱动器器特性。2.防防止从“我我的电脑脑”访问问驱动器器(Wiin

44、doows 20000/XXP/220033)此策略略让用户户无法查查看在“我我的电脑脑”或“WWinddowss 资源源管理器器”中所所选驱动动器的内内容。同同时它也也禁止使使用运行行对话框框、镜像像网络驱驱动器对对话框或或Dirr命令查查看在这这些驱动动器上的的目录。打开“组组策略控控制台用户配配置管管理模板板Wiindoows组组件WWinddowss资源管管理器”中中的“防防止从我的电电脑访访问驱动动器”并并启用此此策略，并并在下面面列表框框中选择择一个驱驱动器或或几个驱驱动器。提示:这些代代表指定定驱动器器的图标标仍旧会会出现在在“我的的电脑”中中，但是是如果用用户双击击图标，会会出

45、现一一条消息息解释设设置防止止这一操操作。同同时这些些设置不不会防止止用户使使用其它它程序访访问本地地和网络络驱动器器。并且且不防止止他们使使用磁盘盘管理即即插即用用查看和和更改驱驱动器特特性。3.禁禁止使用用命令提提示符(Winndowws 220000/XPP/20003)在Wiindoows 20000/XXP/220033下，我我们可以以运行ccmd.exee进入命命令提示示符状态态，并可可以继续续运行一一些DOOS命令令和其他他命令行行程序。出出于对安安全的考考虑，有有些系统统应该屏屏蔽此功功能。打开“组组策略控控制台用户配配置管管理模板板系统统”中的的“阻止止访问命命令提示示符”并

46、并启用此此策略，并并在下面面列表框框中选择择是否“也也停用命命令提示示符脚本本处理”，这这个设置置还决定定批处理理文件 .ccmd和和.baat是是否可以以在计算算机上运运行。如果启启用这个个设置，在在用户试试图打开开命令窗窗口时，系系统会显显示一条条消息，解解释设置置阻止这这一操作作。4.禁禁止更改改显示属属性(WWinddowss 20000/XP/20003)选择“控控制面板板”中的的“显示示”或在在Winndowws桌面面的空白白处单击击右键选选择“属属性”，可可进入“显显示设置置”对话话框，可可以对桌桌面主题题、桌面面背景、屏屏保程序序、显示示设置等等各项进进行设置置，如果果你不想想

47、让别人人随意更更改各项项设置，可可以通过过组策略略将它隐隐藏起来来。打开“组组策略控控制台用户配配置管管理模板板控制制面板显示”，然然后可以以看到隐隐藏桌面面选项卡卡、隐藏藏主题选选项卡、隐隐藏保护护程序选选项卡、隐隐藏设置置选项卡卡等策略略配置，可可根据需需要对这这些项目目进行配配置。比比如启用用了“隐隐藏桌桌面选选项卡”策策略后，再再打开“显显示属性性”对话话框，就就看不到到“桌面面”标签签了，这这样自然然就无法法再对桌桌面属性性进行更更改了。5.禁禁用注册册表编辑辑器(WWinddowss 20000/XP/20003)为了防防止他人人进入电电脑后对对注册表表文件进进行修改改，可以以在组

48、策策略中对对注册表表编辑器器做禁止止访问设设置。具具体操作作方法:打开“组组策略控控制台用户配配置系系统”中中的“阻阻止访问问注册表表编辑工工具”并并启用此此策略。此策略略被启用用后，用用户试图图启动注注册表编编辑器(Reggediit.eexe 及 RRegeedt332.eexe)的时候候，系统统会禁止止这类操操作并弹弹出警告告消息。6.彻彻底禁止止访问“控控制面板板”(WWinddowss 20000/XP/20003)如果不不希望其其他用户户访问计计算机的的“控制制面板”，同同样可以以使用组组策略来来实现。打打开“组组策略控控制台用户配配置管管理模板板扩展展面板”中中的“禁禁止访问问控

49、制面面板”并并启用此此策略。此策略略启用后后可以防防止“控控制面板板”程序序文件(Conntrool.eexe)的启动动。他人人将无法法启动“控控制面板板”(或或运行任任何“控控制面板板”项目目)。另另外，这这个设置置将从“开开始”菜菜单中删删除“控控制面板板”。同同时这个个设置还还从“WWinddowss资源管管理器”中中删除“控控制面板板”文件件夹。7.禁禁止建立立新的拨拨号连接接(Wiindoows 20000/XXP/220033)如果不不想让别别人在计计算机中中建立新新连接来来拨号上上网的话话，组策策略也可可以做到到。打开开“组策策略控制制台用用户配置置管理理模板网络网络连连接”中中

50、的“禁禁止访问问新建连连接向导导”并启启用此策策略。启用此此策略后后，在“网网络连接接”文件件夹和“开开始菜单单”中就就不会出出现“建建立新连连接”。提示:此设置置无法阻阻止用户户使用诸诸如 IInteerneet EExplloreer 这这样的其其它程序序来绕过过此设置置。另外外此设置置必须重重新启动动计算机机后才能能生效。8.禁禁用“添添加/删删除程序序”(WWinddowss 20000/XP/20003)“控制制面板”中中“添加加或删除除程序”项项目允许许你安装装、卸载载、修复复并添加加和删除除 Wiindoows 的功能能和组件件以及种种类很多多的 WWinddowss 程序序。如

51、果果你想阻阻止其他他用户安安装或卸卸载程序序，可利利用组策策略来实实现。打开“组组策略控控制台用户配配置管管理模板板控制制面板添加删除程程序”中中的“删删除添添加/删删除程序序程序序”并启启用此策策略，当当我们再再打开“控控制面板板”中“添添加/删删除程序序”模块块的时候候，会自自动弹出出警告窗窗口，而而“添加加/删除除程序”则则无法运运行。此外，在在“添加加/删除除程序”分分支中还还可以对对Winndowws“添添加/删删除程序序”项中中的“添添加新程程序”、“从从CD-ROMM或软盘盘添加程程序”、“从从Miccrossoftt添加程程序”、“从从网络添添加程序序”等项项进行隐隐藏，通通过

52、这些些策略项项目的设设置，起起到了保保护计算算机中系系统文件件及应用用程序的的作用。9.限限制使用用应用程程序(WWinddowss 20000/XP/20003)如果你你的电脑脑设置了了多个用用户，有有些程序序我们可可能不希希望其他他用户随随意运行行，也能能在组策策略中设设置。打开“组组策略控控制台用户配配置管管理模板板系统统”中的的“只运运行许可可的Wiindoows应应用程序序”并启启用此策策略，然然后点击击下面的的“允许许的应用用程序列列表”边边的“显显示”按按钮，弹弹出一个个“显示示内容”对对话框，在在此单击击“添加加”按钮钮来添加加允许运运行的应应用程序序即可。以以后一般般用户只只能运行行“允许许的应用用程序列列表”中中的程序序。27