Windows XP 組策略修改系統(tǒng)配置的使用

組策略是管理員為計算機和用戶定義的，用來控制應用程序、系統(tǒng)設置和管理模板的一種機制。通俗一點說，是介于控制面板和注冊表之間的一種修改系統(tǒng)、設置程序的工具。微軟自Windows NT 4.0開始便采用了組策略這一機制，經(jīng)過Windows 2000發(fā)展到Windows XP已相當完善。利用組策略可以修改Windows的桌面、開始菜單、登錄方式、組件、網(wǎng)絡及IE瀏覽器等許多設置。
1 M. L2 ~( y' ~. f1 [
$ x9 T, N( u2 Q　　平時像一些常用的系統(tǒng)、外觀、網(wǎng)絡設置等我們可通過控制面板修改，但大家對此肯定都有不滿意，因為通過控制面板能修改的東西太少；水平稍高點的用戶進而使用修改注冊表的方法來設置，但注冊表涉及內(nèi)容又太多，修改起來也不方便。組策略正好介于二者之間，涉及的內(nèi)容比控制面板中的多，安全性和控制面板一樣非常高，而條理性、可操作性則比注冊表強。

6 _& b2 m* H8 r4 `2 a/ F　　本文主要介紹Windows XP Professional本地組策略的應用。本地計算機組策略主要可進行兩個方面的配置：計算機配置和用戶配置。其下所有設置項的配置都將保存到注冊表的相關項目中。其中計算機配置保存到注冊表的HKEY_LOCAL_MACHINE子樹中，用戶配置保存到HKEY_CURRENT_USER。
　　

一、訪問組策略
* y, p5 z" h3 C. e0 R
+ N  l* K& x" |　　有兩種方法可以訪問組策略：一是通過gpedit.msc命令直接進入組策略窗口；二是打開控制臺，將組策略添加進去。

! U  E" P  i$ r4 Z　1. 輸入gpedit.msc命令訪問
. C! j3 ^! O. j& B
　　選擇“開始”→“運行”，在彈出窗口中輸入“gpedit.msc”，回車后進入組策略窗口。組策略窗口的結構和資源管理器相似，左邊是樹型目錄結構，由“計算機配置”、“用戶配置”兩大節(jié)點組成。這兩個節(jié)點下分別都有“軟件設置”、“Windows設置”和“管理模板”三個節(jié)點，節(jié)點下面還有更多的節(jié)點和設置。此時點擊右邊窗口中的節(jié)點或設置，便會出現(xiàn)關于此節(jié)點或設置的適用平臺和作用描述?！坝嬎銠C配置”、“用戶配置”兩大節(jié)點下的子節(jié)點和設置有很多是相同的，那么我們該改哪一處？“計算機配置”節(jié)點中的設置應用到整個計算機策略，在此處修改后的設置將應用到計算機中的所有用戶?！坝脩襞渲谩惫?jié)點中的設置一般只應用到當前用戶，如果你用別的用戶名登錄計算機，設置就不會管用了。但一般情況下建議在“用戶配置”節(jié)點下修改，本文也將主要講解“用戶配置”節(jié)點的各項設置的修改，附帶講解“計算機配置”節(jié)點下的一些設置。其中“管理模板”設置最多、應用最廣，因此也是本文的重中之重。
! K* w- |: v6 u( \
　2. 通過控制臺訪問組策略
3 k$ _/ p$ R/ k6 \& `# O% h
　　單擊“開始”→“運行”，輸入“mmc”，回車后進入控制臺窗口。單擊控制臺窗口的“文件”→“添加/刪除管理單元”，在彈出窗口單擊“添加”，之后選擇“組策略”并單擊“添加”，在下一步的“選擇組策略對象”對話框中選擇對象。由于我們組策略對象就是“本地計算機”，因此不用更改，如果是網(wǎng)絡上的另一臺計算機，那么單擊“瀏覽”選擇此計算機即可。另外，如果你希望保存組策略控制臺，并希望能夠選擇通過命令行在控制臺中打開組策略對象，請選中“當從命令行開始時，允許更改‘組策略管理單元’的焦點”復選框。最后添加進來的組策略如圖5所示。
( \/ {1 Z7 b( T' x$ R4 z0 L, g. |
二、任務欄和“開始”菜單項目設置

　　本節(jié)點允許你為開始菜單、任務欄和通知區(qū)域添加、刪除或禁用某一功能項目。依次展開“用戶配置”→“管理模板”→“任務欄和‘開始’菜單”，在右邊窗口便能看到“任務欄和‘開始’菜單”節(jié)點下的具體設置，其狀態(tài)都處在“未被配置”。

　1. 給“開始”菜單減肥

　　Windows XP的“開始”菜單的菜單項很多，可通過組策略將不需要的刪除掉。以刪除開始菜單中的“我的文檔”圖標為例看看其具體操作方法：在右邊窗口中雙擊“從‘開始’菜單上刪除‘我的文檔’圖標”項，在彈出對話框的“設置”標簽中點選“已啟用”，然后單擊“確定”，這樣在“開始”菜單中“我的文檔”圖標將會隱藏。
3 I# Q6 Y9 q4 L% n- a
　2. 防止隱私泄漏
3 n, `* s! I8 k& }0 ~. a$ Y
' j2 U+ X" Z& l0 j9 o1 p4 M　　在開始菜單中有一個“我最近的文檔”菜單項，別人可通過此菜單訪問你最近打開的文檔，為安全起見，可刪除此菜單項，并設置不保存最近打開的文檔記錄。雙擊“不要保留最近打開文檔的記錄”、“退出時清除最近打開的文檔記錄”、“從‘開始’菜單上刪除‘文檔’菜單”3項，在彈出對話框中點選“已啟動”并確定即可。

  C& |* u2 Q0 t5 d; `: r, }, s. t　3. 禁止隨意修改任務欄和“開始”菜單
* y0 ^* U9 w; u& u
　　為保護自己好不容易設置好的任務欄和“開始”菜單，可雙擊啟用下列各設置。

: u3 W1 H# {( m5 m　　“阻止更改‘任務欄和‘開始’菜單 ’設置”：即從“開始”菜單的“設置”菜單項中刪除“任務欄和‘開始’菜單”項目，這個設置也可阻止用戶打開“任務欄屬性”對話框?！白柚乖L問任務欄的上下文菜單”（上下文菜單即單擊右鍵彈出的快捷菜單）：當鼠標右鍵單擊任務欄及任務欄上項目時隱藏菜單，例如“開始”按鈕、時鐘和任務欄按鈕，但不能禁止用戶在其他地方更改?！版i定任務欄”：啟用此設置，可阻止用戶移動任務欄或調(diào)整任務欄的大小，但自動隱藏和其他任務欄選項仍然在“任務欄屬性”中可用。
* h3 \# V' o5 @" t
2 {- i' z2 ]( ~6 _6 B# I/ m　4. 去掉Windows XP“開始”菜單中的圖形化設置

　　Windows XP的“開始”菜單增添了許多圖形化設置，其實可在組策略中將這些功能關閉。
# D) h6 @7 K6 x" r  }, j
　　“關閉個性化菜單”：Windows XP會自動將最近使用的菜單項移動到開始菜單頂部，并且隱藏最近沒有使用的菜單項，以此實現(xiàn)個性化菜單，啟用此設置將關閉個性化菜單?！皬娭频湫筒藛巍保簡⒂么嗽O置，開始菜單就以Windows 2000樣式顯示典型的開始菜單，并且顯示標準桌面圖標。
; T9 m& D7 k9 h' ]+ ~
# H% @$ M9 s7 o: D0 w　5. 禁止“注銷”和“關機”

　　進行三維動畫設計和視頻處理的朋友經(jīng)常會為導出一個大型動畫、視頻文件而花幾個小時，這時如果有人重新啟動電腦或注銷用戶，那么前面所做的工作就會白白浪費，因此有必要禁止“開始”菜單中的“注銷”、“關機”菜單項。你只需雙擊啟用“刪除‘開始’菜單上的‘注銷’”和“刪除和阻止訪問‘關機’命令”兩項即可。后一設置不僅將從“開始”菜單中刪除“關閉計算機”項，而且還會禁用“Windows 任務管理器”對話框中的“關機”選項。
# n. g% l- [3 ~9 w6 C　　
, X. T# v3 o/ l5 H2 p" s三、桌面項目設置

　　在“組策略”的左窗口依次展開“用戶配置”→“管理模板”→“桌面”節(jié)點，便能看到有關桌面的所有設置。此節(jié)點主要作用在于管理用戶使用桌面的權利和隱藏桌面圖標。

　1. 隱藏不必要的桌面圖標

; O! {2 q  I* T　　桌面上的一些快捷方式我們可以輕而易舉地刪除，但要刪除“我的電腦”、“回收站”、“網(wǎng)上鄰居”等默認圖標，就需要依靠“組策略”了。例如要刪除“我的文檔”，只需在“刪除桌面上的‘我的文檔’圖標”一項中設置即可。

　2. 禁止對桌面的改動
9 I, y/ O  d7 g& P: M0 T
/ H$ i  {" Y8 V! H  D& b5 {. u　　利用組策略可達到禁止別人改動桌面某些設置的目的?！敖褂脩舾摹业奈臋n’路徑”項可防止用戶更改“我的文檔”文件夾的路徑。“禁止添加、拖、放和關閉任務欄的工具欄”項可阻止用戶從桌面上添加或刪除任務欄。雙擊啟用“退出時不保存設置”后，用戶將不能保存對桌面的更改。最后，雙擊啟用“隱藏和禁用桌面上的所有項目”設置項，將從桌面上刪除圖標、快捷方式以及其他默認的和用戶定義的所有項目，連桌面右鍵菜單都將被禁止。
; t3 W: I" i. N- ~
　3. 啟用或禁止活動桌面

+ h2 _& X* }! X+ N( Q　　利用“Active Desktop”項，可根據(jù)自己的需要設置活動桌面的各種屬性。“啟用活動桌面”項可啟用活動桌面并防止用戶禁用它。“活動桌面墻紙”項可指定在所有用戶的桌面上顯示的桌面墻紙。而啟用“不允許更改”項便可防止用戶更改活動桌面配置。
　　
. U! J" ~+ u1 W! N7 j- I( V) d四、隱藏或禁止控制面板項目

& [+ `7 Q+ a7 Z9 q, n% |! W　　這里講到的控制面板項目設置是指配置控制面板程序的各項設置，主要用于隱藏或禁止控制面板項目。在組策略左邊窗口依次展開“用戶配置”→“管理模板”→“控制面板”項，便可看到“控制面板”節(jié)點下面的所有設置和子節(jié)點。

8 {2 Q, l! J: k  u" B$ C4 v8 p　1. 隱藏或禁止“添加/刪除程序”項

( p5 M* H" w3 ^' s) H  b　　展開“添加/刪除程序”項：雙擊啟用“刪除‘添加/刪除程序’程序”設置項后，控制面板中的“添加/刪除程序”項將被刪除。此外在“添加或刪除程序”對話框中共有3個頁面：“更改或刪除程序”、“添加新程序”以及“添加/刪除Windows組件”；而當你進入“添加新程序”頁面時，會發(fā)現(xiàn)有3個選項：“從CD-ROM或軟盤添加程序”、“從 Microsoft添加程序”以及“從網(wǎng)絡中添加程序”，如果你想這些具體頁面或選項隱藏，可直接在組策略“添加/刪除程序”項中將相應隱藏功能啟用。
; K  K/ ?4 ~) L& E; j
0 z. L0 ^5 O$ k7 Z3 t8 {' L' n, M　2. 隱藏或禁止“顯示”項

5 N  I) P! y# T& r/ ?  ~, X　　展開“顯示”項，發(fā)現(xiàn)這一項和上一項一樣，可隱藏“顯示屬性”對話框中的選項卡。這里就不細講了，例如雙擊啟用“隱藏‘桌面’選項卡”后，“顯示窗口”中將不再出現(xiàn)“桌面”項。此外，在這里用戶還可啟用“刪除控制面板中的‘顯示’”，這樣在控制面板中雙擊打開“顯示”項時，就會彈出一個對話框提示你：系統(tǒng)管理員禁止使用“顯示”控制面板。
- B" X* T% _$ T: {) s
　3. 其他
  d" L7 _9 ]1 X7 ^& m8 {* L
　　依次展開“顯示”→“桌面主題”項，雙擊啟用“刪除主題選項”、“阻止選擇窗口和按鈕式樣”、“禁止選擇字體大小”項后，可阻止他人更改主題、窗口和按鈕式樣、字體。展開“打印機”項，雙擊啟用“阻止添加打印機”或“阻止刪除打印機”可防止別的用戶添加或刪除打印機。最后，直接在“控制面板”一項下啟用“禁止訪問控制面板”，控制面板將無法啟動。
! }+ R+ Q5 i9 P9 v3 Y/ v+ P2 B0 i) b　　
, N+ Y6 @4 T+ L4 h& m五、系統(tǒng)項目設置

　　這一項在“用戶配置”→“管理模板”→“系統(tǒng)”中設置。組策略中對系統(tǒng)的設置涉及到登錄、電源管理、組策略、腳本等很多項目，下面把和我們聯(lián)系緊密的部分清理出來分類列舉如下：
, E+ Y( f$ t" c
　1. 登錄時不顯示歡迎屏幕界面

　　Windows 2000和Windows XP系統(tǒng)登錄時默認情況下都有歡迎屏幕，雖然漂亮但也麻煩且延長登錄時間，通過組策略便可將其除去。雙擊啟用“系統(tǒng)”節(jié)點下的“登錄時不顯示歡迎屏幕”，則每次用戶登錄時歡迎屏幕將隱藏。
: K* U% g* n9 ?8 k. a. f
* d) k" a: [6 F+ H' b) U. V　2. 禁用注冊表編輯器

% M& W* S+ x. ?3 j- K　　為防止他人修改注冊表，可在組策略中禁止訪問注冊表編輯器。雙擊啟用“系統(tǒng)”節(jié)點下的“阻止訪問注冊表編輯器”項后，用戶試圖啟動注冊表編輯器時，系統(tǒng)將提示：注冊編輯已被管理員停用。另外，如果你的注冊表編輯器被鎖死，也可雙擊此設置，在彈出對話框的“設置”標簽中點選“未被配置”項，這樣你的注冊表便解鎖了。如果要防止用戶使用其他注冊表編輯工具打開注冊表，請雙擊啟用“只運行許可的Windows應用程序”。
- D' T$ W( @% S4 o5 B3 b
　3. 關閉系統(tǒng)自動播放功能
3 g7 _+ L: S  C6 {% B
　　一旦你將光盤插入光驅(qū)中，Windows XP就會開始讀取光驅(qū)，并啟動相關的應用程序。這樣雖然給我們的工作帶來了便利，在某些時候也帶來了不少麻煩。在“系統(tǒng)”節(jié)點下有一項為“關閉自動播放”設置項，雙擊其并在彈出對話框的“設置”標簽中點選“已啟用”，在“關閉自動播放”框中選擇“CD-ROM啟動器”或“所有驅(qū)動器”項即可。
6 A5 `9 \0 f6 U8 D; M  @
, H4 `4 ]1 Z. F8 I+ P& M' v5 Z, S　　注意：此設置不阻止自動播放音樂CD。
( t- n. u2 F2 _. W0 X# Q
7 L# c, P5 N+ Y" q　4. 關閉Windows自動更新

　　每當用戶連接到Internet，Windows XP就會搜索用戶計算機上的可用更新，根據(jù)配置的具體情況，在下載的組件準備好安裝時或在下載之前，給用戶以提示。如果你不喜歡比爾老大這種自作主張的態(tài)度，可通過組策略關閉這一功能。只須雙擊“系統(tǒng)”節(jié)點下的“Windows自動更新”設置項，在彈出來的對話框中點選“已禁用”并確定即可。

9 {7 W% k9 I7 z# \9 M0 c! r5 I　5. Ctrl+Alt+Del選項
5 a. {) ]! R# O, R# }
　　若Windows XP用戶已取消“使用歡迎屏幕”項，若同時按下“Ctrl+Alt+Del”鍵，便會彈出一個“Windows安全”對話框，此對話框中有“鎖定計算機”、“注銷”、“關機”、“更改密碼”、“任務管理器”、“取消”6個功能按鈕。大家都知道這里的每個按鈕對系統(tǒng)都起著關鍵的作用。為了阻止別人操作，可通過組策略屏蔽這些按鈕。

6 X. U7 ?& _+ e1 x( D. o9 X　　找到“系統(tǒng)”下的“Ctrl+Alt+Del選項”，雙擊啟用“刪除任務管理器”、“刪除‘鎖定計算機’”、“刪除改變密碼”、“刪除注銷”項便能屏蔽掉“Windows安全”對話框的“任務管理器”、“鎖定計算機”、“更改密碼”、“取消”4個功能按鈕。

　　注意：“注銷”、“關機”兩個菜單項的屏蔽，在“用戶配置”→“管理模板”→“任務欄和‘開始’菜單”節(jié)點下。
　　
; X3 ^) S( X  ?% Q1 [六、隱藏或刪除Windows XP資源管理器中的項目

　　一直以來，資源管理器就是Windows系統(tǒng)中最重要的工具，如何高效、安全地管理資源也一直是電腦用戶的不懈追求。依次展開“用戶配置”→“管理模板”→“Windows組件”→“Windows資源管理器”項，可以看到“Windows資源管理器”節(jié)點下的所有設置。下面就來看看怎樣通過組策略實現(xiàn)資源管理器個性化。
8 h; x' _! n& ^" b, ]' F8 }+ _
8 ?/ \6 e- ?8 K" f1 {0 u4 v. t　1. 刪除“文件夾選項”
+ D: `. l! R7 Y! ?7 u# b
　　“文件夾選項”是資源管理器中一個重要的菜單項，通過它可修改文件的查看方式，編輯文件類型的打開方式。我們自己對其設定好后，為了防止他人隨意更改，可將此菜單項刪除，你只須雙擊啟用“從‘工具’菜單刪除‘文件夾選項’菜單”便能完成這一設置。
/ }0 T. v: ]2 N# r+ f# ^
- t" K; \4 o/ T; U) @　2. 隱藏“管理”菜單項
; [$ U7 d0 ?5 ^/ [: ^1 P. i1 a1 h
　　在資源管理器中右鍵單擊“我的電腦”出現(xiàn)的快捷菜單中有一個“管理”菜單項，通過此菜單項，可以打開一個包含“事件查看器”、“本地用戶和組”、“設備管理器”、“磁盤管理”等眾多工具的“計算機管理”窗口。為了保障你的計算機免受他人無意破壞，可通過雙擊啟用“隱藏Windows資源管理器上下文菜單上的‘管理’項目”項來屏蔽此菜單項。
7 i& Y( w- e4 `
# I) T  ]) J; j/ N. F' d. h: R　3. 其他項目的隱藏
8 k8 p0 L6 i7 _% A# Z) E$ |
　　此外通過啟用“隱藏‘我的電腦’中的這些指定的驅(qū)動器”可隱藏你指定的驅(qū)動器。還可通過啟用“‘網(wǎng)上鄰居’中不含‘整個網(wǎng)絡’”屏蔽掉“整個網(wǎng)絡”項。雙擊啟用“刪除CD燒錄功能”刪除Windows XP自帶的光盤刻錄功能。雙擊啟用“不要將已刪除的文件移到‘回收站’”則以后刪除文件時將不進入回收站直接刪除掉。當然還有不少項目這里沒有講到，大家可根據(jù)需要自行探討，進行適當?shù)呐渲谩?font class="jammer"># B+ }' u8 d9 W* O, F
　　
七、IE瀏覽器項目設置

6 S, t; b: H) d3 P3 ]; u　　在組策略左邊窗口中依次展開“用戶配置”→“管理模板”→“Windows組件”→“Internet Explorer”項，在右邊窗口中便能看到“Internet Explorer”節(jié)點下的所有設置和子節(jié)點。IE是Windows XP自帶的網(wǎng)頁瀏覽器，也是大多數(shù)用戶采用的瀏覽器，但其安全性也為人所詬病，下面就通過組策略來對其進行“改造”。

　1. 在IE工具欄添加快捷方式
; X3 H( S" D2 \2 N
) a5 e) F0 H- b4 e8 L, o1 B　　不知道大家注意到了沒有，不少軟件在安裝完之后都會在IE工具欄上添加圖標，單擊其便能啟用相應程序。其實用組策略可以在IE工具欄上為任何程序添加快捷方式，這里舉例說明如何添加一個ICQ的啟動圖標。展開“Internet Explorer維護”下的“瀏覽器用戶界面”，雙擊“瀏覽器工具欄自定義”設置項，在彈出來的對話框中單擊“添加”按鈕，在“瀏覽器工具欄按鈕信息”對話框的“工具欄標題”中輸入：ICQ，在“工具欄操作”中輸入D:\Fun\ICQLite\ICQLite.exe，然后再隨便選擇一個“顏色圖標”和“灰度圖標”，當然你也可以用ExeScope等來提取ICQ的圖標）。單擊“確定”后IE工具欄中便多了一個ICQ圖標！
: S, g$ a4 V, G% a, K
/ Y$ A8 [7 c" a& _: V9 W5 l( r8 P　2. 讓IE插件不再騷擾你

　　我們平常上網(wǎng)瀏覽網(wǎng)頁時，總會彈出一些諸如“是否安裝Flash插件”、“是否安裝3721網(wǎng)絡實名”的提示，就像廣告窗口一樣煩人。實際上我們可在組策略中通過啟用“Internet Explorer”節(jié)點下的“禁用Internet Explorer組件的自動安裝”來禁止這種提示的出現(xiàn)。不過有時這一功能也是很用的，所以在禁止此功能之前請稍加考慮。
  j# J: M6 ^& w% O4 D8 t4 V
. i' U/ f1 z4 V# K' a& @* |　3. 保護好你的個人隱私

0 N3 w5 M0 B0 ]6 G  S　　一般通過單擊IE工具欄上的“歷史”按鈕，便可了解以前瀏覽過的網(wǎng)頁和文件。為保密起見，你可以通過雙擊啟用“Internet Explorer”節(jié)點下的“不要保留最近打開文檔的記錄”和“退出時清除最近打開的文檔記錄”兩個設置項，這樣再單擊IE工具欄上的“歷史”按鈕，你訪問過的歷史網(wǎng)頁記錄將全部消失。

　4. 禁止項

3 G" D2 n# t4 |& x- t　　如果不希望他人對你的主頁進行修改，可啟用“Internet Explorer”節(jié)點下的“禁用更改主頁設置”設置項禁止別人更改你的主頁。你也可通過訪問“瀏覽器菜單”，啟用其中的設置項對IE瀏覽器的若干菜單項進行屏蔽。最后，在“Internet控制面板”節(jié)點下，你還可對“Internet選項”對話框中的部分選項卡進行隱藏。
+ Z1 i* b# P) ]9 S, P- Z6 H　　
八、系統(tǒng)安全設置

　　自有計算機以來，安全一直就是人們關注的焦點問題，Windows XP也不例外。在組策略中，系統(tǒng)安全配置一般在“計算機配置”→“Windows設置”→“安全設置”中進行。
1 O1 {3 k! _- j5 ~  A2 v9 p
　1. 密碼策略

　　這一策略在“賬戶策略”→“密碼策略”節(jié)點中配置。口令是系統(tǒng)安全的一大隱患，可通過組策略設置密碼（口令）的最小長度：雙擊啟用“密碼必須符合復雜性要求”設置項，確定后雙擊“密碼長度最小值”設置項，在彈出來的對話框中將密碼長度最小值設為8或更大，這樣以后設置賬戶密碼時就必須輸入8位以上，安全性就高多了。

$ c- {' n/ ^% g- k7 P　2. 用戶權利指派
& j5 ^! ]1 z% I  K3 R
　　展開“本地策略”→“用戶權利指派”節(jié)點，在右邊窗口中便能看到“用戶權利指派”節(jié)點下的所有設置（圖28）。合適地指派用戶權利可以解決一些奇怪的問題，例如在局域網(wǎng)中使用Windows XP系統(tǒng)的朋友一般會發(fā)現(xiàn)一個奇怪的現(xiàn)象，那就是即使你啟用guest用戶并給予權限，局域網(wǎng)中的其他Win9X操作系統(tǒng)的用戶還是無法訪問Windows XP系統(tǒng)中的共享資源。這個問題可在組策略中通過修改有關設置解決：雙擊“用戶權利指派”節(jié)點下的“拒絕從網(wǎng)絡訪問這臺計算機”設置項，在彈出對話框中點選“guest”，然后單擊“刪除”，最后確定即可（圖29）。在“用戶權利指派”節(jié)點下還可給用戶添加許多權限，例如給guest添加遠程關機權限、給一般用戶添加更改系統(tǒng)時間的權限.