用Windows組策略打造個性電腦

　　 一、認識組策略

　　組策略是管理員為計算機和用戶定義的，用來控制應用程序、系統設置和管理模板的一種機制。簡單說，就是介于控制面板和注冊表之間的一種修改系統、設置程序的工具。大家都知道一些常用的系統、外觀、.net.yesky.com/" class="bluekey" target="_blank">網絡設置等我們往往通過控制面板進行修改，不過通過控制面板能修改的東西太少了，不能滿足用戶的需要；水平稍高點的朋友進而使用修改注冊表的方法來設置，但注冊表涉及內容又太多，修改起來極其不方便。而組策略正好介于二者之間，涉及的內容比控制面板中的多，安全性和控制面板一樣非常高，而在條理性、可操作性方面則比注冊表強多了。

　　微軟自Windows NT 4.0開始便采用了組策略這一機制，經過Windows 2000發展到Windows XP已相當完善。組策略使用自己更完善的管理組織方法，可以對各種對象中的設置進行管理和配置，遠比手工修改注冊表方便、靈活，功能也更加強大。利用組策略我們可以修改Windows的桌面、開始菜單、登錄方式、組件、網絡及IE瀏覽器等許多設置。

　　二、使用組策略

　　我們以使用Windows 2000/XP/2003系統為例?！敖M策略”程序位于“C:WINNTSYSTEM32”文件夾中，其名為“gpedit.msc”。啟動組策略時，首先單擊“開始”按鈕，選擇“運行”命令，在“運行”文本框中輸入“gpedit.msc”命令，隨后單擊“確定”，即可啟動Windows組策略。

　　除了上面的啟動方式外，我們還可以在MMC管理單元中通過選擇插件將組策略打開，其方法為：單擊選擇“開始”→“運行”命令，在彈出的對話框中鍵入“MMC”，然后單擊“確定”按扭。即可打開 Microsoft 管理控制臺。隨后彈出MMC的主界面，在此選擇選擇“文件”菜單下的“添加/刪除管理單元”命令。在“添加/刪除管理單元”窗口的“獨立”選項卡中，單擊“添加”按扭。彈出“添加獨立管理單元”對話框，并在“可用的獨立管理單元”列表中選擇“組策略”選項，單擊“添加” 在“選擇組策略對象”對話框中，單擊“本地計算機”編輯本地計算機對象，或通過單擊“瀏覽”查找所需的組策略對象。單擊“完成”，單擊“關閉”，然后單擊“確定”即可。

　　 組策略的主界面共分為左右兩個窗口，左邊窗口中的“本地計算機”策略由“計算機配置”和“用戶配置”兩個子鍵構成，右邊窗口中是針對左邊某一配置可以設置的具體策略。這里“計算機配置”是對整個計算機中的系統配置進行設置的，它對當前計算機中所有用戶的運行環境都起作用；而“用戶配置”則是對當前用戶的系統配置進行設置的，它僅對當前用戶起作用。比如“計算機配置”和“用戶配置”都提供了“停用自動播放”功能的設置，但效果是不同的；如果是在“計算機配置”中選擇了該功能，那么所有用戶的光盤自動運行功能都會失效; 如果是在“用戶配置”中選擇的該功能，那么僅僅是該用戶的光盤自動運行功能失效，其他用戶則不受影響。 2 3 8 :

　　 一、認識組策略

　　組策略是管理員為計算機和用戶定義的，用來控制應用程序、系統設置和管理模板的一種機制。簡單說，就是介于控制面板和注冊表之間的一種修改系統、設置程序的工具。大家都知道一些常用的系統、外觀、網絡設置等我們往往通過控制面板進行修改，不過通過控制面板能修改的東西太少了，不能滿足用戶的需要；水平稍高點的朋友進而使用修改注冊表的方法來設置，但注冊表涉及內容又太多，修改起來極其不方便。而組策略正好介于二者之間，涉及的內容比控制面板中的多，安全性和控制面板一樣非常高，而在條理性、可操作性方面則比注冊表強多了。

　　微軟自Windows NT 4.0開始便采用了組策略這一機制，經過Windows 2000發展到Windows XP已相當完善。組策略使用自己更完善的管理組織方法，可以對各種對象中的設置進行管理和配置，遠比手工修改注冊表方便、靈活，功能也更加強大。利用組策略我們可以修改Windows的桌面、開始菜單、登錄方式、組件、網絡及IE瀏覽器等許多設置。

　　二、使用組策略

　　我們以使用Windows 2000/XP/2003系統為例?！敖M策略”程序位于“C:WINNTSYSTEM32”文件夾中，其名為“gpedit.msc”。啟動組策略時，首先單擊“開始”按鈕，選擇“運行”命令，在“運行”文本框中輸入“gpedit.msc”命令，隨后單擊“確定”，即可啟動Windows組策略。

　　除了上面的啟動方式外，我們還可以在MMC管理單元中通過選擇插件將組策略打開，其方法為：單擊選擇“開始”→“運行”命令，在彈出的對話框中鍵入“MMC”，然后單擊“確定”按扭。即可打開 Microsoft 管理控制臺。隨后彈出MMC的主界面，在此選擇選擇“文件”菜單下的“添加/刪除管理單元”命令。在“添加/刪除管理單元”窗口的“獨立”選項卡中，單擊“添加”按扭。彈出“添加獨立管理單元”對話框，并在“可用的獨立管理單元”列表中選擇“組策略”選項，單擊“添加” 在“選擇組策略對象”對話框中，單擊“本地計算機”編輯本地計算機對象，或通過單擊“瀏覽”查找所需的組策略對象。單擊“完成”，單擊“關閉”，然后單擊“確定”即可。

　　 組策略的主界面共分為左右兩個窗口，左邊窗口中的“本地計算機”策略由“計算機配置”和“用戶配置”兩個子鍵構成，右邊窗口中是針對左邊某一配置可以設置的具體策略。這里“計算機配置”是對整個計算機中的系統配置進行設置的，它對當前計算機中所有用戶的運行環境都起作用；而“用戶配置”則是對當前用戶的系統配置進行設置的，它僅對當前用戶起作用。比如“計算機配置”和“用戶配置”都提供了“停用自動播放”功能的設置，但效果是不同的；如果是在“計算機配置”中選擇了該功能，那么所有用戶的光盤自動運行功能都會失效; 如果是在“用戶配置”中選擇的該功能，那么僅僅是該用戶的光盤自動運行功能失效，其他用戶則不受影響。 2 3 8 :

　　三、任務欄和“開始”菜單項目設置

　　在這里為您開始菜單、任務欄和通知區域添加、刪除或禁用某一功能項目。依次展開“組策略控制臺→用戶配置→管理模板→任務欄和開始菜單”在右邊窗口便能看到“任務欄和‘開始’菜單”節點下的具體設置。

　　1、給“開始”菜單減肥（Windows 2000/XP/2003）

　　 如果覺得Windows的“開始”菜單項太多，可以通過組策略將不需要的菜單項從“開始”菜單中刪除。在組策略右側窗格中，提供了“從開始菜單刪除用戶文件夾”、“刪除到‘Windows Update’的訪問和鏈接”、“從開始菜單刪除公用程序組”、“從開始菜單中刪除‘我的文檔’圖標”等多種組策略配置項目。你只要將不需要的菜單項所對應的策略啟用即可。

　　2、禁止隨意修改任務欄和“開始”菜單 （Windows 2000/XP/2003）

　　為保護自己好不容易設置好的任務欄和“開始”菜單，你只要將組策略控制臺右側窗格中的“阻止更改‘任務欄和開始菜單’設置”和“阻止訪問任務欄的上下文菜單”兩個策略項啟用即可。這樣，當你用鼠標右鍵單擊任務欄并單擊“屬性”時，系統會出現一個錯誤消息，且當鼠標右鍵單擊任務欄及任務欄上的項目時，例如“開始”按鈕、時鐘和“任務欄”按鈕，彈出菜單會隱藏。

　　3．禁止“注銷”和“關機”（Windows 2000/XP/2003）

　　如果你不想讓他人再進行“關機”和“注銷”操作的話，可將組策略控制臺右側窗格中的“刪除開始菜單上的‘注銷’”和“刪除和阻止訪問‘關機’命令”兩個策略啟用。 這個設置會從開始菜單刪除“關機”選項，并禁用“Windows 任務管理器”對話框　按“Ctrl+Alt+Del”會出現這個對話框　中的“關機”選項 。應注意的是，該設置雖然可防止用戶用 Windows界面來關機，但無法防止用戶用其他第三方工具程序來將 Windows 關閉。

　　4、防止隱私泄漏 （Windows 2000/XP/2003）

　　在開始菜單中有一個“我最近的文檔”菜單項，可以記錄你曾經訪問過的文件。這個功能可以方便用戶再次打開該文件，但別人也可通過此菜單訪問你最近打開的文檔，為安全起見，有時需要屏蔽此功能。利用組策略，只要在右側窗格中將“不要保留最近打開文檔的記錄”和“退出時清除最近打開的文檔的記錄”兩個策略啟用即可。同時要注意如果啟用此策略設置但不啟用“從開始菜單中刪除文檔菜單”策略設置，“文檔”菜單還會出現在“開始”菜單上，但是該菜單為空菜單。如果啟用此策略設置，后來又禁用它并將它設置為“未配置”，則啟用策略設置之前保存的文檔快捷方式會重新出現在“文檔”菜單和應用程序的“文件”菜單中。

　　5、去掉Windows XP“開始”菜單中的圖形化設置

　　Windows XP的“開始”菜單增添了許多圖形化設置，其實可在組策略中將這些功能關閉?！瓣P閉個性化菜單”：Windows XP會自動將最近使用的菜單項移動到開始菜單頂部，并且隱藏最近沒有使用的菜單項，以此實現個性化菜單，啟用此設置將關閉個性化菜單?！皬娭频湫筒藛巍保簡⒂么嗽O置，開始菜單就以Windows 2000樣式顯示典型的開始菜單，并且顯示標準桌面圖標。

　　四、用組策略提升系統性能

　　1．讓Windows 的上網速率提升20%（Windows XP/2003）

　　默認情況下，Windows網絡連接數據包調度程序將系統限制在80%的連接帶寬之內，這對我們來說——肯定是資源浪費。其實可以通過組策略設置來替代默認值，讓我們的上網速率提高20%!方法如下：在“開始→運行”中輸入gpedit.msc，打開組策略編輯器。找到“計算機配置→管理模板→網絡→QoS數據包調度程序”，選擇右邊的“限制可保留帶寬”，選擇“屬性”打開限制可保留帶寬屬性對話框，選擇“禁用”即可。經過這樣重新設置就可以釋放保留的20％的帶寬了。

　　2、關閉系統還原功能（Windows XP/2003）

　　系統還原是Windows XP/2003中集成的強大功能，是微軟推廣新版操作系統時大力推薦的功能點。它在系統運行的同時，備份那些被更改的文件和數據，如果出現問題，系統還原使用戶能夠在不丟失個人數據文件的情況下，將計算機還原到以前的狀態。默認情況下，系統還原始終處于打開狀態。這時候大量的磁盤空間將被占用，而且系統性能方面也會明顯下降，為此功能所付出的代價可想而知了。對于配置不高的計算機用戶來說，關閉此功能是明智的選擇。方法如下：打開“組策略控制臺→計算機配置→管理模板→系統→系統還原”中的“關閉系統還原”并啟用此策略。啟用此設置后即可關閉系統還原功能，并且不能訪問“系統還原向導”和“配置界面”。

　　3、禁止Windows Messenger自動運行（Windows XP/2003）

　　在Windows系統中集成的優秀應用軟件越來越多，但這些系統內置的軟件都沒有卸載選項，引起很多電腦用戶的不滿。比如Windows XP自帶的Windows Messenger，不但卸載不方便而且還隨系統一起自動運行。如果你今天不想上線，它的運行就會白白占用內存空間。對于不上網的計算機用戶或者根本就不用Windows Messenger的用戶來說，當然要屏蔽此軟件的自動運行功能。方法如下：在“開始→運行”中鍵入“gpedit.msc”，打開組策略編輯窗口，選擇“‘本地計算機’策略→計算機配置→管理模板→Windows組件→Windows Messenger”，接著在右側窗口中雙擊“不允許運行Windows Messenger”，在出現的屬性窗口中選中“已啟用”，單擊“確定”即可。

　　提示：這項設置還會出現在“用戶配置”中，一般來說，在“計算機配置”中的設置比“用戶配置”中的設置優先。也就是說，如果使用“計算機配置”中的設置可以在所有用戶登錄Windows XP時禁止Windows Messenger的運行；如果使用“用戶配置”中的設置可以在當前用戶登錄Windows XP時禁止其自動運行。

　　4、關閉縮略圖的緩存（Windows XP/2003）

　　Windows XP/20003系統系統具有縮略圖的功能，為加快那些被頻繁瀏覽的縮略圖顯示速度，系統還會將這些顯示過的圖片置于緩存中，以便下次打開時直接讀取緩存中的信息，從而達到快速顯示的目的。若你不希望系統進行緩存的話，則可利用組策略輕松地關閉緩存功能。由于不進行緩存處理，反而會大大加快第一次瀏覽的速度。方法如下：打開“組策略控制臺→用戶配置→管理模板→Windows組件→Windows資源管理器”中的“關閉縮略圖的緩存”并啟用此策略。 提示：若你的電腦是一個網絡中的共享工作站，為了數據安全，建議你啟用該設置以關閉縮略圖視圖緩存，因為縮略圖視圖緩存可以被任何人讀取。

　　5、屏蔽系統自帶的CD刻錄功能（Windows XP/2003）

　　Windows XP/2003系統自帶CD刻錄功能，若你有DVD/index.shtml' target='_blank' class='article'>刻錄機連接在電腦上，在Windows 資源管理器中可以直接將數據猶如復制一樣寫到CD－R上。這樣雖然方便，但是會影響系統性能和資源管理器的執行速度，再加之大部分用戶都習慣了運用專用刻錄軟件進行刻錄，所以我們建議無論電腦上有無刻錄機，都可以利用組策略來屏蔽此功。方法如下：打開“組策略控制臺→用戶配置→管理模板→Windows組件→Windows資源管理器”中的“關閉縮略圖的緩存”并啟用此策略。 提示：該設置不會阻止用戶使用第三方應用程序來刻錄或修改CD－R。 7 1 2 3 8 :

　　五、IE瀏覽器項目設置

　　大家都知道，微軟在IE瀏覽器的“Internet選項”窗口中，提供了諸如首頁、臨時文件夾、安全級別和分級審查等比較全面的設置選項，為我們在網上沖浪提供了極大的方便。為了不使他人隨意改變您對瀏覽器的設置以及對IE的某些功能限制使用，對你的設置選項進行隱藏或禁止使用是很有必要的。在Windows 以前的系統中，往往是通過修改注冊表來實現的，不過這會對系統的安全性帶來一定的風險。當您選擇了Windows 2000/XP/2003后，我們可以通過組策略進行設置——輕松實現高級功能的管理，而且風險幾乎可以降低到零。

　　1、限制IE瀏覽器的保存功能（Windows 2000/XP/2003）

　　當多人共用一臺計算機時，為了保持硬盤的整潔，對瀏覽器的保存功能進行限制使用是很有必要。那么怎樣才能實現呢？具體步驟如下：打開“組策略控制臺→用戶配置→管理模板→Windows組件→Internet Explorer→瀏覽器菜單”，然后將右側窗格中的“‘文件’菜單：禁用‘另存為...’菜單項”、“‘文件’菜單：禁用另存為網頁菜單項”、“‘查看’菜單：禁用‘源文件’菜單項”和“禁用上下文菜單”等策略項目全部啟用即可。如果不希望別人對IE瀏覽器的設置隨意更改，可以將“‘工具’菜單：禁用‘Internet選項...’”策略啟用。此外，如果個人需要的話，還可以在該窗格中禁用其他項目。

　　2、禁止修改IE瀏覽器的主頁（Windows 2000/XP/2003）

　　在IE瀏覽器中可以設置默認主頁，如果不希望他人對自己設定的IE瀏覽器主頁進行隨意更改的話，可以打開“組策略控制臺→用戶配置→管理模板→Windows組件→Internet Explorer→工具欄”，然后選擇“禁用更改主頁設置”組策略并啟用即可。另外在這個窗格中，還提供了“更改歷史記錄設置”、“更改顏色設置”和“更改Internet臨時文件設置”等項目的禁用功能。 啟用此策略后，在IE瀏覽器的“Internet 選項”對話框中，其“常規”選項卡的“主頁”區域的設置將變灰，即不可修改。

　　提示：如果您已經設置了位于“組策略控制臺→用戶配置→管理模板→Windows組件→Internet Explorer→Internet Explorer控制面板”中的“禁用常規頁”策略，則無須再設置該策略。

　　3、禁用“Internet 選項”控制面板（Windows 2000/XP/2003）

　　如果你對“控制面板”中的選項禁用得較多，不如一步到位——干脆禁止訪問“控制面板”，通過下面的組策略設置方法即可實現這一要求：打開“組策略控制臺→用戶配置→管理模板→Windows組件→Internet Explorer→Internet 控制面板”，在右邊窗格中我們可以看到“禁用常規頁”、“禁用安全頁”等組策略項目。下面以“禁用常規頁”為例進行說明：打開右邊窗格中的“禁用常規頁”并設置為“啟用”。然后我們再打開Internet選項控制面板，會發現“常規”項目已經沒有了，這樣一來用戶將無法看到和更改主頁、緩存、歷史記錄、網頁外觀以及輔助功能的設置，因為該策略將刪除界面上的“常規”選項卡，所以如果設置了該策略，則無須設置位于 “用戶配置→管理模板→Windows 組件→Internet Explorer”中的諸如“禁用更改主頁設置”、“禁用更改顏色設置”等策略。

　　4、自定義IE工具欄（Windows 2000/XP/2003）

　　通過組策略我們還可以自定義IE工具欄，打造屬于我們自己的IE。 方法如下：打開“組策略控制臺→用戶配置→Windows設置→Internet Explorer維護→瀏覽器用戶界面”下的“瀏覽器工具欄按鈕自定義”策略配置項目，在這里，我們可以自定義瀏覽器工具欄的背景圖片，點擊“瀏覽”選擇一個BMP的位圖文件即可。另外我們還可以在IE的工具欄上添加自己的快捷方式，比如添加“我的QQ”，在這里也可以很輕松地完成。，打開組策略的“用戶配置→Windows設置→Internet Explorer維護→瀏覽器工具欄自定義”對話框，點擊“添加”按鈕，彈出“瀏覽器工具欄按鈕信息”對話框，在這里就可對QQ按鈕進行詳細設置了，輸入按鈕的標題，找到QQ安裝執行程序路徑，并將制作好的QQ兩個明暗頭像，分別輸入到顏色圖標欄和灰色圖標欄中，點擊“確定”，再次打開IE后就可以看到修改的效果了。

7 1 2 3

　　三、任務欄和“開始”菜單項目設置

　　在這里為您開始菜單、任務欄和通知區域添加、刪除或禁用某一功能項目。依次展開“組策略控制臺→用戶配置→管理模板→任務欄和開始菜單”在右邊窗口便能看到“任務欄和‘開始’菜單”節點下的具體設置。

　　1、給“開始”菜單減肥（Windows 2000/XP/2003）

　　 如果覺得Windows的“開始”菜單項太多，可以通過組策略將不需要的菜單項從“開始”菜單中刪除。在組策略右側窗格中，提供了“從開始菜單刪除用戶文件夾”、“刪除到‘Windows Update’的訪問和鏈接”、“從開始菜單刪除公用程序組”、“從開始菜單中刪除‘我的文檔’圖標”等多種組策略配置項目。你只要將不需要的菜單項所對應的策略啟用即可。

　　2、禁止隨意修改任務欄和“開始”菜單 （Windows 2000/XP/2003）

　　為保護自己好不容易設置好的任務欄和“開始”菜單，你只要將組策略控制臺右側窗格中的“阻止更改‘任務欄和開始菜單’設置”和“阻止訪問任務欄的上下文菜單”兩個策略項啟用即可。這樣，當你用鼠標右鍵單擊任務欄并單擊“屬性”時，系統會出現一個錯誤消息，且當鼠標右鍵單擊任務欄及任務欄上的項目時，例如“開始”按鈕、時鐘和“任務欄”按鈕，彈出菜單會隱藏。

　　3．禁止“注銷”和“關機”（Windows 2000/XP/2003）

　　如果你不想讓他人再進行“關機”和“注銷”操作的話，可將組策略控制臺右側窗格中的“刪除開始菜單上的‘注銷’”和“刪除和阻止訪問‘關機’命令”兩個策略啟用。 這個設置會從開始菜單刪除“關機”選項，并禁用“Windows 任務管理器”對話框　按“Ctrl+Alt+Del”會出現這個對話框　中的“關機”選項 。應注意的是，該設置雖然可防止用戶用 Windows界面來關機，但無法防止用戶用其他第三方工具程序來將 Windows 關閉。

　　4、防止隱私泄漏 （Windows 2000/XP/2003）

　　在開始菜單中有一個“我最近的文檔”菜單項，可以記錄你曾經訪問過的文件。這個功能可以方便用戶再次打開該文件，但別人也可通過此菜單訪問你最近打開的文檔，為安全起見，有時需要屏蔽此功能。利用組策略，只要在右側窗格中將“不要保留最近打開文檔的記錄”和“退出時清除最近打開的文檔的記錄”兩個策略啟用即可。同時要注意如果啟用此策略設置但不啟用“從開始菜單中刪除文檔菜單”策略設置，“文檔”菜單還會出現在“開始”菜單上，但是該菜單為空菜單。如果啟用此策略設置，后來又禁用它并將它設置為“未配置”，則啟用策略設置之前保存的文檔快捷方式會重新出現在“文檔”菜單和應用程序的“文件”菜單中。

　　5、去掉Windows XP“開始”菜單中的圖形化設置

　　Windows XP的“開始”菜單增添了許多圖形化設置，其實可在組策略中將這些功能關閉?！瓣P閉個性化菜單”：Windows XP會自動將最近使用的菜單項移動到開始菜單頂部，并且隱藏最近沒有使用的菜單項，以此實現個性化菜單，啟用此設置將關閉個性化菜單?！皬娭频湫筒藛巍保簡⒂么嗽O置，開始菜單就以Windows 2000樣式顯示典型的開始菜單，并且顯示標準桌面圖標。

　　四、用組策略提升系統性能

　　1．讓Windows 的上網速率提升20%（Windows XP/2003）

　　默認情況下，Windows網絡連接數據包調度程序將系統限制在80%的連接帶寬之內，這對我們來說——肯定是資源浪費。其實可以通過組策略設置來替代默認值，讓我們的上網速率提高20%!方法如下：在“開始→運行”中輸入gpedit.msc，打開組策略編輯器。找到“計算機配置→管理模板→網絡→QoS數據包調度程序”，選擇右邊的“限制可保留帶寬”，選擇“屬性”打開限制可保留帶寬屬性對話框，選擇“禁用”即可。經過這樣重新設置就可以釋放保留的20％的帶寬了。

　　2、關閉系統還原功能（Windows XP/2003）

　　系統還原是Windows XP/2003中集成的強大功能，是微軟推廣新版操作系統時大力推薦的功能點。它在系統運行的同時，備份那些被更改的文件和數據，如果出現問題，系統還原使用戶能夠在不丟失個人數據文件的情況下，將計算機還原到以前的狀態。默認情況下，系統還原始終處于打開狀態。這時候大量的磁盤空間將被占用，而且系統性能方面也會明顯下降，為此功能所付出的代價可想而知了。對于配置不高的計算機用戶來說，關閉此功能是明智的選擇。方法如下：打開“組策略控制臺→計算機配置→管理模板→系統→系統還原”中的“關閉系統還原”并啟用此策略。啟用此設置后即可關閉系統還原功能，并且不能訪問“系統還原向導”和“配置界面”。

　　3、禁止Windows Messenger自動運行（Windows XP/2003）

　　在Windows系統中集成的優秀應用軟件越來越多，但這些系統內置的軟件都沒有卸載選項，引起很多電腦用戶的不滿。比如Windows XP自帶的Windows Messenger，不但卸載不方便而且還隨系統一起自動運行。如果你今天不想上線，它的運行就會白白占用內存空間。對于不上網的計算機用戶或者根本就不用Windows Messenger的用戶來說，當然要屏蔽此軟件的自動運行功能。方法如下：在“開始→運行”中鍵入“gpedit.msc”，打開組策略編輯窗口，選擇“‘本地計算機’策略→計算機配置→管理模板→Windows組件→Windows Messenger”，接著在右側窗口中雙擊“不允許運行Windows Messenger”，在出現的屬性窗口中選中“已啟用”，單擊“確定”即可。

　　提示：這項設置還會出現在“用戶配置”中，一般來說，在“計算機配置”中的設置比“用戶配置”中的設置優先。也就是說，如果使用“計算機配置”中的設置可以在所有用戶登錄Windows XP時禁止Windows Messenger的運行；如果使用“用戶配置”中的設置可以在當前用戶登錄Windows XP時禁止其自動運行。

　　4、關閉縮略圖的緩存（Windows XP/2003）

　　Windows XP/20003系統系統具有縮略圖的功能，為加快那些被頻繁瀏覽的縮略圖顯示速度，系統還會將這些顯示過的圖片置于緩存中，以便下次打開時直接讀取緩存中的信息，從而達到快速顯示的目的。若你不希望系統進行緩存的話，則可利用組策略輕松地關閉緩存功能。由于不進行緩存處理，反而會大大加快第一次瀏覽的速度。方法如下：打開“組策略控制臺→用戶配置→管理模板→Windows組件→Windows資源管理器”中的“關閉縮略圖的緩存”并啟用此策略。 提示：若你的電腦是一個網絡中的共享工作站，為了數據安全，建議你啟用該設置以關閉縮略圖視圖緩存，因為縮略圖視圖緩存可以被任何人讀取。

　　5、屏蔽系統自帶的CD刻錄功能（Windows XP/2003）

　　Windows XP/2003系統自帶CD刻錄功能，若你有DVD/index.shtml' target='_blank' class='article'>刻錄機連接在電腦上，在Windows 資源管理器中可以直接將數據猶如復制一樣寫到CD－R上。這樣雖然方便，但是會影響系統性能和資源管理器的執行速度，再加之大部分用戶都習慣了運用專用刻錄軟件進行刻錄，所以我們建議無論電腦上有無刻錄機，都可以利用組策略來屏蔽此功。方法如下：打開“組策略控制臺→用戶配置→管理模板→Windows組件→Windows資源管理器”中的“關閉縮略圖的緩存”并啟用此策略。 提示：該設置不會阻止用戶使用第三方應用程序來刻錄或修改CD－R。 7 1 2 3 8 :

　　五、IE瀏覽器項目設置

　　大家都知道，微軟在IE瀏覽器的“Internet選項”窗口中，提供了諸如首頁、臨時文件夾、安全級別和分級審查等比較全面的設置選項，為我們在網上沖浪提供了極大的方便。為了不使他人隨意改變您對瀏覽器的設置以及對IE的某些功能限制使用，對你的設置選項進行隱藏或禁止使用是很有必要的。在Windows 以前的系統中，往往是通過修改注冊表來實現的，不過這會對系統的安全性帶來一定的風險。當您選擇了Windows 2000/XP/2003后，我們可以通過組策略進行設置——輕松實現高級功能的管理，而且風險幾乎可以降低到零。

　　1、限制IE瀏覽器的保存功能（Windows 2000/XP/2003）

　　當多人共用一臺計算機時，為了保持硬盤的整潔，對瀏覽器的保存功能進行限制使用是很有必要。那么怎樣才能實現呢？具體步驟如下：打開“組策略控制臺→用戶配置→管理模板→Windows組件→Internet Explorer→瀏覽器菜單”，然后將右側窗格中的“‘文件’菜單：禁用‘另存為...’菜單項”、“‘文件’菜單：禁用另存為網頁菜單項”、“‘查看’菜單：禁用‘源文件’菜單項”和“禁用上下文菜單”等策略項目全部啟用即可。如果不希望別人對IE瀏覽器的設置隨意更改，可以將“‘工具’菜單：禁用‘Internet選項...’”策略啟用。此外，如果個人需要的話，還可以在該窗格中禁用其他項目。

　　2、禁止修改IE瀏覽器的主頁（Windows 2000/XP/2003）

　　在IE瀏覽器中可以設置默認主頁，如果不希望他人對自己設定的IE瀏覽器主頁進行隨意更改的話，可以打開“組策略控制臺→用戶配置→管理模板→Windows組件→Internet Explorer→工具欄”，然后選擇“禁用更改主頁設置”組策略并啟用即可。另外在這個窗格中，還提供了“更改歷史記錄設置”、“更改顏色設置”和“更改Internet臨時文件設置”等項目的禁用功能。 啟用此策略后，在IE瀏覽器的“Internet 選項”對話框中，其“常規”選項卡的“主頁”區域的設置將變灰，即不可修改。

　　提示：如果您已經設置了位于“組策略控制臺→用戶配置→管理模板→Windows組件→Internet Explorer→Internet Explorer控制面板”中的“禁用常規頁”策略，則無須再設置該策略。

　　3、禁用“Internet 選項”控制面板（Windows 2000/XP/2003）

　　如果你對“控制面板”中的選項禁用得較多，不如一步到位——干脆禁止訪問“控制面板”，通過下面的組策略設置方法即可實現這一要求：打開“組策略控制臺→用戶配置→管理模板→Windows組件→Internet Explorer→Internet 控制面板”，在右邊窗格中我們可以看到“禁用常規頁”、“禁用安全頁”等組策略項目。下面以“禁用常規頁”為例進行說明：打開右邊窗格中的“禁用常規頁”并設置為“啟用”。然后我們再打開Internet選項控制面板，會發現“常規”項目已經沒有了，這樣一來用戶將無法看到和更改主頁、緩存、歷史記錄、網頁外觀以及輔助功能的設置，因為該策略將刪除界面上的“常規”選項卡，所以如果設置了該策略，則無須設置位于 “用戶配置→管理模板→Windows 組件→Internet Explorer”中的諸如“禁用更改主頁設置”、“禁用更改顏色設置”等策略。

　　4、自定義IE工具欄（Windows 2000/XP/2003）

　　通過組策略我們還可以自定義IE工具欄，打造屬于我們自己的IE。 方法如下：打開“組策略控制臺→用戶配置→Windows設置→Internet Explorer維護→瀏覽器用戶界面”下的“瀏覽器工具欄按鈕自定義”策略配置項目，在這里，我們可以自定義瀏覽器工具欄的背景圖片，點擊“瀏覽”選擇一個BMP的位圖文件即可。另外我們還可以在IE的工具欄上添加自己的快捷方式，比如添加“我的QQ”，在這里也可以很輕松地完成。，打開組策略的“用戶配置→Windows設置→Internet Explorer維護→瀏覽器工具欄自定義”對話框，點擊“添加”按鈕，彈出“瀏覽器工具欄按鈕信息”對話框，在這里就可對QQ按鈕進行詳細設置了，輸入按鈕的標題，找到QQ安裝執行程序路徑，并將制作好的QQ兩個明暗頭像，分別輸入到顏色圖標欄和灰色圖標欄中，點擊“確定”，再次打開IE后就可以看到修改的效果了。

7 1 2 3

原文轉自：http://www.kjueaiud.com