组策略功能简介

组策略功能简介组战略图说到组战略，就不得不提注册表。注册表是Windows系统中保管系统、运用软件配置的数据库，随着Windows功用越来越丰厚，注册表里的配置项目也越来越多。很多配置都是可以自定义设置的，但这些配置发布在注册表的各个角落，假设是手工配置，可想是多么困难和烦杂。而组战略那么将系统重要的配置功用聚集成各种配置模块，供管理人员直接运用，从而到达方便管理计算机的目的。复杂点说，组战略就是修正注册表中的配置。当然，组战略运用自己更完善的管理组织方法，可以对各种对象中的设置停止管理和配置，远比手工修正注册表方便、灵敏，功用也愈加弱小。组战略编辑器的命令行启动您只需单击选择〝末尾〞→〝运转〞命令，在〝运转〞对话框的〝翻开〞栏中输入〝gpedit.msc〞，然后单击〝确定〞按扭即可启动WindowsXP组战略编辑器。〔注：这个〝组战略〞顺序位于〝C:\WINNT\SYSTEM32〞中，文件名为〝gpedit.msc〞。〕将组战略作为独立的MMC管理单元翻开假定要在MMC控制台中经过选择GPE插件来翻开组战略编辑器，详细方法如下：单击选择〝末尾〞→〝运转〞命令，在弹出的对话框中键入〝mmc〞，然后单击〝确定〞按扭。翻开Microsoft管理控制台窗口。[编辑本段]组战略常用功用一、隐藏桌面的系统图标(Windows2000/XP/2003)虽然经过修正注册表的方式可以完成隐藏桌面上的系统图标的功用，但这样比拟费事，也有一定的风险。而采用组战略配置的方法，可以方便快捷地到达此目的。比如要隐藏桌面上的〝网上邻居〞和〝InternetExplorer〞图标，只需在右侧窗格中将〝隐藏桌面上‘网上邻居’图标〞和〝隐藏桌面上的InternetExplorer图标〞两个战略选项启用即可，假设隐藏桌面上的一切图标，只需将〝隐藏和禁用桌面上的一切项目〞启用即可;当启用了〝删除桌面上的‘我的文档’图标〞和〝删除桌面上的‘我的电脑’图标〞两个选项以后，〝我的电脑〞和〝我的文档〞图标将从你的电脑桌面上消逝;异样假设要让〝回收站〞图标消逝，只须将〝从桌面删除回收站〞战略项启用即可。

二、参与时不保管桌面设置(Windows2000/XP/2003)此战略可以防止用户保管对桌面的某些更改。假设你启用这个战略，用户依然可以对桌面做更改，但有些更改，如图标的位置、义务栏的位置及大小，在用户注销后都无法保管，不过义务栏上的快捷方式总可以被保管。在右侧窗格中将〝参与时不保管设置〞这个战略选项启用即可。三、屏蔽〝清算桌面导游〞功用(WindowsXP/2003)〝清算桌面导游〞会每隔60天自动在用户的电脑上运转，以肃清那些用户不经常运用或许从不运用的桌面图标。假设启用此战略设置，那么可以屏蔽〝清算桌面导游〞，假设你禁用或不配置此设置，〝清算桌面导游〞会依照默许设置每隔60天运转一次。翻开右侧窗格中的〝删除清算桌面导游〞，依据需求设置战略选项即可。四、启用/禁用〝活动桌面〞(Windows2000/XP/2003)〝活动桌面〞是Windows98(及以后版本)或装置了IE4.0的系统中自带的初级功用，最大的特点是可以设置各种图片格式的墙纸，甚至可以将网页作为墙纸显示。但出于对平安和功用的思索，有时分我们需求禁用这一功用(并且制止用户启用它)，经过战略设置可以轻松到达这一要求。详细操作方法:翻开右侧窗格中的〝禁用活动桌面〞并启用此战略。提示:假设同时启用〝启用ActiveDesktop〞设置和〝禁用ActiveDesktop〞设置，那么〝禁用ActiveDesktop〞设置会被疏忽。假设〝禁用ActiveDesktop和Web视图〞设置(在〝用户配置→管理模板→Windows组件→Windows资源管理器〞中)被启用，ActiveDesktop就会被禁用，并且这两个战略都会被疏忽。以上引见了几个关于桌面的组战略配置项目，在〝组战略控制台→用户配置→管理模板→桌面〞下还有其他假定干组战略配置项目，读者可依据需求停止配置，这里不再赘述。五、特性化〝义务栏〞和〝末尾〞菜单在图所示窗口的右侧，显示了〝义务栏〞和〝末尾〞菜单的有关组战略配置项目。下面我们来看详细的实例:

位置:〝组战略控制台→用户配置→管理模板→义务栏和末尾菜单〞5.1、给〝末尾〞菜单减肥(Windows2000/XP/2003)假设觉得Windows的〝末尾〞菜单太臃肿的话，可以将不需求的菜单项从〝末尾〞菜单中删除。在组战略右侧窗格中，提供了〝从末尾菜单删除用户文件夹〞、〝删除到‘WindowsUpdate’的访问和链接〞、〝从末尾菜单删除公用顺序组〞、〝从末尾菜单中删除‘我的文档’图标〞等多种组战略配置项目。你只需将不需求的菜单项所对应的战略启用即可。5.2、维护好〝义务栏〞和〝末尾〞菜单(Windows2000/XP/2003)假设你不想随意让他人更改〝义务栏〞和〝末尾〞菜单的设置，你只需将组战略控制台右侧窗格中的〝阻止更改‘义务栏和末尾菜单’设置〞和〝阻止访问义务栏的上下文菜单〞两个战略项启用即可。这样，当你用鼠标右键单击义务栏并单击〝属性〞时，系统会出现一个错误音讯(图7)，且当鼠标右键单击义务栏及义务栏上的项目时，例如〝末尾〞按钮、时钟和〝义务栏〞按钮，弹出菜单会隐藏。

5.3、制止〝注销〞和〝关机〞(Windows2000/XP/2003)当计算机启动以后，假设你不希望这个用户再停止〝关机〞和〝注销〞操作，那么可将组战略控制台右侧窗格中的〝删除末尾菜单上的‘注销’〞和〝删除和阻止访问‘关机’命令〞两个战略启用。这个设置会从末尾菜单删除〝关机〞选项，并禁用〝Windows义务管理器〞对话框按〝Ctrl+Alt+Del〞会出现这个对话框中的〝关机〞选项。另外需求留意的是，此设置虽然可防止用户用Windows界面来关机，但无法防止用户用其他第三方工具顺序来将Windows封锁。提示:假设启用了〝删除末尾菜单上的‘注销’〞，那么会从〝末尾菜单项选择项〞删除〝显示注销〞项目。用户无法将〝注销<用户名>〞项目恢复到末尾菜单(只能经过手工修正注册表的方法)。这个设置只影响末尾菜单，它不影响〝Windows义务管理器〞对话框上的〝注销〞项目(因此需求同时启用〝删除和阻止访问‘关机’命令〞)，而且不阻碍用户用其它方法注销。5.4、应用组战略维护团体文档隐私(Windows2000/XP/2003)Windows有个初级智能功用，即可以记载你曾经访问过的文件。虽然这个功用可以方便用户再次翻开该文件，但出于平安和功用的思索(例如不想让人知道自己阅读过哪些网页和翻开过哪些文件)，有时需求屏蔽此功用。应用组战略，只需在右侧窗格中将〝不要保管最近翻开文档的记载〞和〝参与时肃清最近翻开的文档的记载〞两个战略启用即可。另外需求留意的是，假设启用此战略设置但不启用〝从末尾菜单中删除文档菜单〞战略设置，〝文档〞菜单还会出如今〝末尾〞菜单上，但是该菜单为空菜单。假设启用此战略设置，后来又禁用它并将它设置为〝未配置〞，那么启用战略设置之前保管的文档快捷方式会重新出如今〝文档〞菜单和运用顺序的〝文件〞菜单中。六、IE设置手到擒来微软的InternetExplorer让我们可以轻松地在互联网上遨游，但要想用好InternetExplorer，那么必需将它配置好。在IE阅读器的〝Internet选项〞窗口中，提供了比拟片面的设置选项(例如:〝首页〞、〝暂时文件夹〞、〝平安级别〞和〝分级审查〞等项目)，但局部初级功用没有提供，而经过组战略即可轻松完成这些功用。下面来看详细实例:位置:〝组战略控制台→用户配置→管理模板→Windows组件→InternetExplorer(需添加inetres.adm模板文件)〞6.1、禁用〝在新窗口中翻开〞菜单项(Windows2000/XP/2003)出于对平安的思索，有时分我们有必要屏蔽IE的一些功用菜单，组战略提供了丰厚的设置项目，比如禁用〝另存为...〞、〝文件〞、〝新建〞等。下面以〝禁用‘在新窗口中翻开’菜单项〞为例引见详细的设置方法。翻开〝组战略控制台→用户配置→管理模板→Windows组件→InternetExplorer→阅读器菜单〞，然后翻开〝禁用‘在新窗口中翻开’菜单项〞并设置为〝启用〞。启用该战略后，用户在某个链接上单击鼠标右键，然后单击〝在新窗口中翻开〞时，该命令将不起作用。该战略可与〝‘文件’菜单禁用‘新建’菜单项〞一同运用，后者制止用户经过单击〝文件〞菜单，指向〝新建〞，然后单击〝窗口〞在新窗口中翻开阅读器(如图8所示，〝新建→窗口〞项目曾经无法运用)。

图8提示:启用该战略后，单击〝在新窗口中翻开〞命令，将无法在新窗口中翻开链接，系统会提示用户该命令有效，网页自动翻开的窗口也全部被制止，其实这样也可到达屏蔽弹出广告窗口的效果。6.2、限制IE阅读器的保管功用(Windows2000/XP/2003)在运用IE阅读网页进程中，当遇到好的图片、文章等资源时可以运用〝另存为〞功用将它保管到本地硬盘中，当多人共用一台计算机时，为了坚持硬盘的整洁，需求对阅读器的保管功用停止限制。那么如何才干完成呢?可以这样操作:翻开〝组战略控制台→用户配置→管理模板→Windows组件→InternetExplorer→阅读器菜单〞，然后将右侧窗格中的〝‘文件’菜单:禁用‘另存为...’菜单项〞、〝‘文件’菜单:禁用另存为网页菜单项〞、〝‘检查’菜单:禁用‘源文件’菜单项〞和〝禁用上下文菜单〞等战略项目全部启用即可。假设不希望他人对IE阅读器的设置随意更改，可以将〝‘工具’菜单:禁用‘Internet选项...’〞战略启用。另外，依据团体的需求，在该窗格中还可以禁用其他项目。6.3、禁用〝Internet选项〞控制面板(Windows2000/XP/2003)下面提到了〝禁用Internet选项〞的功用，运用该功用可以到达阻止他人对IE随意设置的目的。而这种方法无法详细禁用Internet选项中的控制模板项目，因此给详细运用带来费事。经过下面的组战略设置方法，那么可以完成这一要求:翻开〝组战略控制台→用户配置→管理模板→Windows组件→InternetExplorer→Internet控制面板〞，在左边窗格中我们可以看到〝禁用惯例页〞、〝禁用平安页〞等组战略项目。下面以〝禁用惯例页〞为例停止说明:翻开左边窗格中的〝禁用惯例页〞并设置为〝启用〞。然后我们再翻开Internet选项控制面板，会发现〝惯例〞项目曾经没有了(图9)，这样一来用户将无法看到和更改主页、缓存、历史记载、网页外观以及辅佐功用的设置，由于该战略将删除界面上的〝惯例〞选项卡，所以假设设置了该战略，那么无须设置位于〝用户配置→管理模板→Windows组件→InternetExplorer〞中的诸如〝禁用更改主页设置〞、〝禁用更改颜色设置〞等战略。

图96.4、制止修正IE阅读器的主页(Windows2000/XP/2003)假设不希望他人对自己设定的IE阅读器主页停止随意更改的话，可以翻开〝组战略控制台→用户配置→管理模板→Windows组件→InternetExplorer→工具栏〞，然后选择〝禁用更改主页设置〞组战略并启用即可。另内在这个窗格中，还提供了〝更改历史记载设置〞、〝更改颜色设置〞和〝更改Internet暂时文件设置〞等项目的禁用功用。启用此战略后，在IE阅读器的〝Internet选项〞对话框中，其〝惯例〞选项卡的〝主页〞区域的设置将变灰。提示:假设设置了位于〝组战略控制台→用户配置→管理模板→Windows组件→InternetExplorer→InternetExplorer控制面板〞中的〝禁用惯例页〞战略，那么无须设置该战略，由于〝禁用惯例页〞战略将删除界面上的〝惯例〞选项卡。6.5、自定义IE工具栏(Windows2000/XP/2003)IE工具栏的背景和下面的按钮都是可以自定义的，以前我们大多运用手动修正注册表的方法，不过并不直观，如今我们用〝组战略〞可以更方便地到达效果，打造属于我们自己的IE。翻开〝组战略控制台→用户配置→Windows设置→InternetExplorer维护→阅读器用户界面〞下的〝阅读器工具栏按钮自定义〞战略配置项目，在这里，可以自定义阅读器工具栏的背景图片，点击〝阅读〞选择一个BMP的位图文件即可(留意:工具栏背景应该与工具栏大小相反，而亮度应该足以显示黑色文字，否那么实践效果并不理想)。接上去，我们要在IE的工具栏上添加自己的快捷方式，比如添加〝我的QQ〞，在这里也可以很轻松地完成。点击〝添加〞，在〝工具栏标题〞中输人〝我的QQ〞，在〝工具栏操作〞中选择QQ顺序的途径，最后再选择好〝颜色图标〞和〝灰度图标〞的途径(假设你不知道怎样提取这两个图标，可以请EXeScope这个软件来帮助，在各大站点都可以下载)。设置完成后点〝确定〞，再次翻开IE后就可以看到修正的效果了。七、轻松完成Windows初级功用7.1、设置并锁定WindowsMediaPlayer外观(Windows2000/XP/2003)WindowsMediaPlayer是目前最盛行的多媒体播放器之一，假设不希望其他用户随意更改其界面外观的话，应用组战略可以轻松完成。翻开〝组战略控制台→用户配置→管理模板→Windows组件→WindowsMediaPlayer→用户界面中的设置并锁定外观〞启用此战略。启用此战略后，将使WindowsMediaPlayer只以指定的外观形式显示，详细可以运用在〝战略〞选项卡上的〝外观〞框中指定的外观(如图10所示)。你必需为外观运用完整的文件名例如miniplayer.wmz。假设外观文件在用户的计算机上没有装置，播放器将以WindowsMediaPlayer外观翻开。

图10提示:本战略设置软件版本至少为WindowsMediaPlayerv8.00，ADM文件为wmplayer.adm。7.2、制止WindowsMediaPlayer播放时运转屏保(Windows2000/XP/2003)屏幕维护顺序可以有效地维护我们的显示器，但是当我们运用播放器观看精彩影片时，经常会出现屏幕维护顺序突然运转而中缀观看的为难局面。如今我们可以经过组战略来处置屏幕维护顺序使WindowsMediaPlayer播放中缀的费事效果了。翻开〝组战略控制台→用户配置→管理模板→Windows组件→WindowsMediaPlayer→播放中的允许运转屏幕维护顺序〞并将它设置为〝已禁用〞形状。7.3、优化配置WindowsMediaPlayer网络缓冲(Windows2000/XP/2003)当我们运用WindowsMediaPlayer播放流式媒体时，播放器会在播放前对流式媒体停止缓冲处置，以便可以流利地停止播放。在实践运用中，依据网络带宽和效劳器的衔接速度，缓存的时间长短并不一样，但WindowsMediaPlayer却是在运用同一设置，这无疑与实践网络状况不婚配，因此我们可以依据详细的网络带宽状况自己优化配置网络缓冲。翻开〝组战略控制台→用户配置→管理模板→Windows组件→WindowsMediaPlayer→网络中的配置网络缓冲〞并设置为启用形状，在出现的缓冲时间(秒数)配置选项中，依据网络的带宽状况停止自定义(最多60秒)。提示:假设此战略已启用，那么WindowsMediaPlayer〝功用〞选项卡上的缓存选项将不能再配置。7.4、屏蔽运用一切WindowsUpdate功用的访问(Windows2000/XP/2003)WindowsUpdate可以自动衔接Microsoft网站并下载更新内容，这对大局部用户来说是比拟适用的，但关于不需求更新或许带宽紧张的电脑用户来说，此功用就显得多余了，而且经常风闻WindowsUpdate会将计算机用户信息〝秘密〞发往Microsoft，因此也可以屏蔽这一〝智能〞初级功用。翻开〝组战略控制台→用户配置→管理模板→Windows组件→WindowsUpdate〞中的〝删除运用一切WindowsUpdate功用的访问〞组战略并启用此战略。提示:假设你启用此设置，一切WindowsUpdate功用(其中包括阻止访问WindowsUpdate网站//windowsupdate.microsoft、末尾菜单上的WindowsUpdate的超链接和Internet资源管理器上的工具菜单)将被删除。Windows自动更新也被禁用，你将不会收到有关更新的通知，也不会接到WindowsUpdate的重要更新。此设置还会阻止设备管理器自动从WindowsUpdate网站下载装置驱动顺序的更新。7.5、在WindowsXP/2003中完成远程关机(WindowsXP/2003)在WindowsXP/2003中，新增了一条命令行工具〝shutdown〞，它可以封锁或重新启动本地或远程计算机。应用它，我们不但可以注销用户、封锁或重新启动计算机，还可以完成定时关机、远程关机。该命令的语法格式如下:shutdown[-i|-l|-s|-r|-a][-f][-m[\\ComputerName]][-txx][-c″message″][-d[u][p]:xx:yy]该命令详细的运用参数和技巧请参考Windows的协助系统，协助系统外面有片面的资料。我们如今复杂地看一下该命令的一些基本用法:1)注销以后用户shutdown-l该命令只能注销本机用户，对远程计算机不适用。2)封锁本地计算机shutdown-s3)重启本地计算机shutdown-r4)定时关机shutdown-s-t30指定在30秒之后自动封锁计算机。5)中止计算机的封锁有时我们设定了计算机定时关机后，假设出于某种缘由又想取消这次关机操作，就可以用shutdown-a来中止。在该命令的格式中，有一个参数[-m[\\ComputerName]，用它可以指定将要封锁或重启的计算机称号，假定省略的话那么默以为对本机操作。你可以用以下命令来试一下:shutdown-s-m\\Anyes-solon-t30在30秒内封锁计算机名为Anyes-solon(Anyes-solon为局域网内一台异样装有WindowsXP/2003)的电脑。该命令执行后，计算机Anyes-solon一点反响都没有，屏幕上却提示〝Accessisdenied(拒绝访问)〞。出现这种状况是由于WindowsXP默许的平安战略中，只要管理员组的用户才有权从远端封锁计算机，而普通状况下我们从局域网内的其他电脑访问该计算机时，那么只要guest用户权限，所以当我们执行上述命令时，便会出现〝拒绝访问〞的状况。而我们应用组战略即可赋予guest用户远程关机的权限。翻开〝组战略控制台→计算机配置→Windows设置→平安设置→本地战略→用户权益指派中的从远端系统强迫关机〞，在弹出的对话框中显示目前只要〝Administrators〞组的成员才有权从远程关机;单击对话框下方的〝添加用户或组〞按钮，然后在新弹出的对话框中输入〝guest〞，再单击〝确定〞按钮(如图11所示)。

图11经过上述操作后，我们便给计算机Anyes-solon的guest用户授予了远程关机的权限。以后，倘假定你要远程封锁计算机Anyes-solon，只需在网络中其他装有WindowsXP/2003的计算机中输入以下命令shutdown-s-m\\Anyes-solon-t60即可。这时，在Anyes-solon计算机的屏幕上将显示一个〝系统关机〞的对话框，在对话框下方还有一个计时器，显示离关机还有多少时间(如图12所示)。在等候关机的时间里，用户还可以执行其他的义务，如封锁顺序、翻开文件等，但无法封锁该对话框，除非你用shutdown-a命令来中止关机义务。

图12八、用组战略提升系统功用1.让Windows的上网速率提升20%(WindowsXP/2003)默许状况下，Windows网络衔接数据包调度顺序将系统限制在80%的衔接带宽之内，这对带宽较小的网络来说，无疑是笔不小的开支。我们可以经过组战略设置来替代默许值，让我们的上网速率提高20%!翻开〝组战略控制台→计算机配置→管理模板→网络〞中的〝QoS数据包调度顺序〞并启用此战略，然后运用下面〝带宽限制〞框来调整系统可保管的带宽比例，将它设置为0%即可，然后按确定参与，之后我们就可以运用另外20%的带宽了。2.封锁缩略图的缓存(WindowsXP/2003)WindowsXP/20003系统具有缩略图视图功用，且为了加快那些被频繁阅读的缩略图显示速度，系统会将这些被显示过的图片停止缓存，以便下次翻开时直接读取缓存中的信息，从而到达快速显示的目的。但假设我们不希望系统停止缓冲的话(比如只阅读一次的图片)，那么可以应用组战略封锁缩略图缓存的功用，这样第一次阅读速度反而会大大加快(由于不停止缓存处置)。翻开〝组战略控制台→用户配置→管理模板→Windows组件→Windows资源管理器〞中的〝封锁缩略图的缓存〞并启用此战略。3.屏蔽系统自带的CD刻录功用(WindowsXP/2003)WindowsXP/2003系统自带CD刻录功用，假设你有CD刻录机接在计算机上，Windows资源管理器允许你制造并修正可重写式CD。但这样无疑会影响系统功用和资源管理器的执行速度，因此我们可以应用组战略来屏蔽此功用(大局部用户都运用公用的CD刻录软件)。翻开〝组战略控制台→用户配置→管理模板→网络→〞中的〝删除CD刻录功用〞并启用此战略。4.封锁系统恢复功用(WindowsXP/2003)系统恢复是WindowsXP/2003中集成的弱小功用，它在系统运转的同时，备份那些被更改的文件和数据，假设出现效果，系统恢复运用户可以在不丧失团体数据文件的状况下，将计算机恢复到以前的形状。默许状况下，系统恢复处于翻开形状。但为这一功用付出的代价也是相当大的，系统功用会清楚下降，磁盘空间也会被占用很多。关于配置不高的计算机来说，剧烈建议封锁此功用。翻开〝组战略控制台→计算机配置→管理模板→系统→系统恢复〞中的〝封锁系统恢复〞并启用此战略。启用此设置后即可封锁系统恢复功用，并且不能访问〝系统恢复导游〞和〝配置界面〞。5.制止WindowsMessenger自动运转(WindowsXP/2003)在Windows系统中集成的优秀运用软件越来越多，但这些系统内置的软件都没有卸载选项，惹起很多电脑用户的不满。比如WindowsXP自带的WindowsMessenger，不但卸载不方便而且还随系统一同自动运转。关于不上网的计算机用户或许基本就不用WindowsMessenger的用户来说，当然要屏蔽此软件的自动运转功用。翻开〝组战略控制台→计算机配置→管理模板→Windows组件→WindowsMessenger〞中的〝不允许运转WindowsMessenger〞并启用此战略。提示:这个设置出如今〝计算机配置〞和〝用户配置〞文件夹中。假设两个设置都配置，〝计算机配置〞中的设置比〝用户配置〞中的设置优先。九、用组战略打造系统铜墙铁壁级功用1.隐藏〝我的电脑〞中指定的驱动器(WindowsXP/2003)此组战略可以从〝我的电脑〞和〝Windows资源管理器〞上删除代表所选硬件驱动器的图标。并且驱动器号代表的一切驱动器不出如今规范的翻开对话框上。翻开〝组战略控制台→用户配置→管理模板→Windows组件→Windows资源管理器〞中的〝隐藏‘我的电脑’中的这些指定的驱动器〞并启用此战略，并在下面列表框中选择一个驱动器或几个驱动器。提示:这项战略只删除驱动器图标。用户仍可经过运用其它方式继续访问驱动器的内容。同时这项战略不会防止用户运用顺序访问这些驱动器或其内容。并且也不会防止用户运用磁盘管理即插即用来检查并更改驱动器特性。2.防止从〝我的电脑〞访问驱动器(Windows2000/XP/2003)此战略让用户无法检查在〝我的电脑〞或〝Windows资源管理器〞中所选驱动器的内容。同时它也制止运用运转对话框、镜像网络驱动器对话框或Dir命令检查在这些驱动器上的目录。翻开〝组战略控制台→用户配置→管理模板→Windows组件→Windows资源管理器〞中的〝防止从‘我的电脑’访问驱动器〞并启用此战略，并在下面列表框中选择一个驱动器或几个驱动器。提示:这些代表指定驱动器的图标依旧会出如今〝我的电脑〞中，但是假设用户双击图标，会出现一条音讯解释设置防止这一操作。同时这些设置不会防止用户运用其它顺序访问本地和网络驱动器。并且不防止他们运用磁盘管理即插即用检查和更改驱动器特性。3.制止运用命令提示符(Windows2000/XP/2003)在Windows2000/XP/2003下，我们可以运转cmd.exe进入命令提示符形状，并可以继续运转一些DOS命令和其他命令行顺序。出于对平安的思索，有些系统应该屏蔽此功用。翻开〝组战略控制台→用户配置→管理模板→系统〞中的〝阻止访问命令提示符〞并启用此战略，并在下面列表框中选择能否〝也停用命令提示符脚本处置〞，这个设置还决议批处置文件d和.bat能否可以在计算机上运转。假设启用这个设置，在用户试图翻开命令窗口时，系统会显示一条音讯，解释设置阻止这一操作。4.制止更改显示属性(Windows2000/XP/2003)选择〝控制面板〞中的〝显示〞或在Windows桌面的空白处单击右键选择〝属性〞，可进入〝显示设置〞对话框，可以对桌面主题、桌面背景、屏保顺序、显示设置等各项停止设置，假设你不想让他人随意更改各项设置，可以经过组战略将它隐藏起来。翻开〝组战略控制台→用户配置→管理模板→控制面板→显示〞，然后可以看到隐藏桌面选项卡、隐藏主题选项卡、隐藏维护顺序选项卡、隐藏设置选项卡等战略配置，可依据需求对这些项目停止配置。比如启用了〝隐藏‘桌面’选项卡〞战略后，再翻开〝显示属性〞对话框，就看不到〝桌面〞标签了，这样自然就无法再对桌面属性停止更改了。5.禁用注册表编辑器(Windows2000/XP/2003)为