故障現(xiàn)象:

　　組策略應用設置大全

　　一、桌面項目設置

　　1. 隱藏不必要的桌面圖標

　　2. 禁止對桌面的改動

　　3. 啟用或禁止活動桌面

　　4. 給“開始”菜單減肥

　　5. 保護好“任務欄”和“開始”菜單的設置

　　二、隱藏或禁止控制面板項目

　　1. 禁止訪問“控制面板”

　　2. 隱藏或禁止“添加/刪除程序”項

　　3. 隱藏或禁止“顯示”項

　　三、系統(tǒng)項目設置

　　1. 登錄時不顯示歡迎屏幕界面

　　2. 禁用注冊表編輯器

　　3. 關閉系統(tǒng)自動播放功能

　　4. 關閉Windows自動更新

　　5. 刪除任務管理器

　　四、隱藏或刪除Windows XP資源管理器中的項目

　　1. 刪除“文件夾選項”

　　2. 隱藏“管理”菜單項

　　五、IE瀏覽器項目設置

　　1. 限制IE瀏覽器的保存功能

　　2. 給工具欄減肥

　　3. 在IE工具欄添加快捷方式

　　4. 讓IE插件不再騷擾你

　　5. 保護好你的個人隱私

　　6. 禁止修改IE瀏覽器的主頁

　　7. 禁用導入和導出收藏夾

　　六、系統(tǒng)安全/共享/權限設置

　　1. 密碼策略

　　2. 用戶權利指派

　　3. 文件和文件夾設置審核

　　4. Windows 98訪問Windows XP共享目錄被拒絕的問題解決

　　5. 阻止訪問命令提示符

　　6. 阻止訪問注冊表編輯工具

　　解決方案:

　　一、桌面項目設置

　　在“組策略”的左窗口依次展開“用戶配置”---“管理模板”---“桌面”節(jié)點，便能看到有關桌面的所有設置。此節(jié)點主要作用在于管理用戶使用桌面的權利和隱藏桌面圖標。

　　1. 隱藏不必要的桌面圖標

　　桌面上的一些快捷方式我們可以輕而易舉地刪除，但要刪除“我的電腦”、“回收站”、“網(wǎng)上鄰居”等默認圖標，就需要依靠“組策略”了。例如要刪除“我的文檔”，只需在“刪除桌面上的‘我的文檔’圖標”一項中設置即可。若要隱藏桌面上的“網(wǎng)上鄰居”和“Internet Explorer”圖標，只要在右側窗格中將“隱藏桌面上‘網(wǎng)上鄰居’圖標”和“隱藏桌面上的Internet Explorer圖標”兩個策略選項啟用即可;如果隱藏桌面上的所有圖標，只要將“隱藏和禁用桌面上的所有項目”啟用即可;當啟用了“刪除桌面上的‘我的文檔’圖標”和“刪除桌面上的‘我的電腦’圖標”兩個選項以后，“我的電腦”和“我的文檔”圖標將從你的電腦桌面上消失了;如果在桌面上你不再喜歡“回收站”這個圖標，那么也可以把它給刪除，具體方法是將“從桌面刪除回收站”策略項啟用。

　　2. 禁止對桌面的改動

　　利用組策略可達到禁止別人改動桌面某些設置的目的。“禁止用戶更改‘我的文檔’路徑”項可防止用戶更改“我的文檔”文件夾的路徑。“禁止添加、拖、放和關閉任務欄的工具欄”項可阻止用戶從桌面上添加或刪除任務欄。雙擊啟用“退出時不保存設置”后，用戶將不能保存對桌面的更改。最后，雙擊啟用“隱藏和禁用桌面上的所有項目”設置項，將從桌面上刪除圖標、快捷方式以及其他默認的和用戶定義的所有項目，連桌面右鍵菜單都將被禁止。

　　3. 啟用或禁止活動桌面

　　利用“Active Desktop”項，可根據(jù)自己的需要設置活動桌面的各種屬性。“啟用活動桌面”項可啟用活動桌面并防止用戶禁用它。“活動桌面墻紙”項可指定在所有用戶的桌面上顯示的桌面墻紙。而啟用“不允許更改”項便可防止用戶更改活動桌面配置。

　　4. 給“開始”菜單減肥

　　Windows XP的“開始”菜單的菜單項很多，可通過組策略將不需要的刪除掉。提供了刪除“開始”菜單中的公用程序組、“我的文檔”圖標、“文檔”菜單、“網(wǎng)絡連接”、“收藏夾”菜單、“搜索”菜單、“幫助”命令、“運行”菜單、“圖片收藏”圖標、“我的音樂”圖標和“網(wǎng)上鄰居”圖標等策略。只要將不需要的菜單項所對應的策略啟用即可。以刪除開始菜單中的“我的文檔”圖標為例看看其具體操作方法：在右邊窗口中雙擊“從‘開始’菜單上刪除‘我的文檔’圖標”項，在彈出對話框的“設置”標簽中點選“已啟用”，然后單擊“確定”，這樣在“開始”菜單中“我的文檔”圖標將會隱藏。

　　5. 保護好“任務欄”和“開始”菜單的設置

　　倘若不想隨意讓他人更改“任務欄”和“開始”菜單的設置，只要將右側窗格中的“阻止更改‘任務欄和「開始」菜單’設置”和“阻止訪問任務欄的上下文菜單”兩個策略項啟用即可。這樣，當用鼠標右鍵單擊任務欄并單擊“屬性”時，系統(tǒng)會出現(xiàn)一個錯誤消息，提示信息是某個設置禁止了這個操作。

　　二、隱藏或禁止控制面板項目

　　這里講到的控制面板項目設置是指配置控制面板程序的各項設置，主要用于隱藏或禁止控 制面板項目。在組策略左邊窗口依次展開“用戶配置”---“管理模板”---“控制面板”項 ，便可看到“控制面板”節(jié)點下面的所有設置和子節(jié)點。

　　1. 禁止訪問“控制面板”

　　如果您不希望其他用戶訪問計算機的“控制面板”，您只要運行組策略編輯器(gpedit.msc)，在左側窗格中逐級展開“‘本地計算機’策略”---“用戶配置”---“管理模板”--- “控制面板”分支，然后將右側窗格的“禁止訪問控制面板”策略啟用即可。此項設置可以防止“控制面板”程序文件(Control.exe)的啟動。其結果是，他人將無法啟動“控制面板”(或運行任何“控制面板”項目)。另外，這個設置將從“開始”菜單中刪除“控制面板”。同時這個設置還從 Windows 資源管理器中刪除“控制面板”文件夾。

　　2. 隱藏或禁止“添加/刪除程序”項

　　展開“添加/刪除程序”項：雙擊啟用“刪除‘添加/刪除程序’程序”設置項后，控制面板中的“添加/刪除程序”項將被刪除。此外在“添加或刪除程序”對話框中共有3個頁面：“更改或刪除程序”、“添加新程序”以及“添加/刪除Windows組件”;而當你進入“添加新程序”頁面時，會發(fā)現(xiàn)有3個選項：“從CD-ROM或軟盤添加程序”、“從 Microsoft添加程序”以及“從網(wǎng)絡中添加程序”，如果你想這些具體頁面或選項隱藏，可直接在組策略“添加/刪除程序”項中將相應隱藏功能啟用。

　　3. 隱藏或禁止“顯示”項

　　展開“顯示”項，發(fā)現(xiàn)這一項和上一項一樣，可隱藏“顯示屬性”對話框中的選項卡。這

　　里就不細講了，例如雙擊啟用“隱藏‘桌面’選項卡”后，“顯示窗口”中將不再出現(xiàn)“桌面”項。此外，在這里用戶還可啟用“刪除控制面板中的‘顯示’”，這樣在控制面板中雙擊打開“顯示”項時，就會彈出一個對話框提示你：系統(tǒng)管理員禁止使用“顯示”控制面板。

　　4. 其他

　　自定義控制面板程序:“隱藏指定的控制面板程序”或“只顯示指定的控制面板程序”,根據(jù)提示提示操作,隱藏或顯示控制面板項目.依次展開“顯示”---“桌面主題”項，雙擊啟用“刪除主題選項”、“阻止選擇窗口和按鈕式樣”、“禁止選擇字體大小”項后，可阻止他人更改主題、窗口和按鈕式樣、字體。展開“打印機”項，雙擊啟用“阻止添加打印機”或“阻止刪除打印機”可防止別的用戶添加或刪除打印機。最后，直接在“控制面板”一項下啟用“禁止訪問控制面板”，控制面板將無法啟動。

　　三、系統(tǒng)項目設置

　　這一項在“用戶配置”---“管理模板”---“系統(tǒng)”中設置。組策略中對系統(tǒng)的設置涉及到登錄、電源管理、組策略、腳本等很多項目，下面把和我們聯(lián)系緊密的部分清理出來分類列舉如下：

　　1. 登錄時不顯示歡迎屏幕界面

　　Windows 2000和Windows XP系統(tǒng)登錄時默認情況下都有歡迎屏幕，雖然漂亮但也麻煩且延長登錄時間，通過組策略便可將其除去。雙擊啟用“系統(tǒng)”節(jié)點下的“登錄時不顯示歡迎屏幕”，則每次用戶登錄時歡迎屏幕將隱藏。

　　2. 禁用注冊表編輯器

　　為防止他人修改注冊表，可在組策略中禁止訪問注冊表編輯器。雙擊啟用“系統(tǒng)”節(jié)點下的“阻止訪問注冊表編輯器”項后，用戶試圖啟動注冊表編輯器時，系統(tǒng)將提示：注冊編輯已被管理員停用(圖16)。另外，如果你的注冊表編輯器被鎖死，也可雙擊此設置，在彈出對話框的“設置”標簽中點選“未被配置”項，這樣你的注冊表便解鎖了。如果要防止用戶使用其他注冊表編輯工具打開注冊表，請雙擊啟用“只運行許可的Windows應用程序”。

　　3. 關閉系統(tǒng)自動播放功能

　　一旦你將光盤插入光驅中，Windows XP就會開始讀取光驅，并啟動相關的應用程序。這樣雖然給我們的工作帶來了便利，在某些時候也帶來了不少麻煩。在“系統(tǒng)”節(jié)點下有一項為“關閉自動播放”設置項，雙擊其并在彈出對話框的“設置”標簽中點選“已啟用”，在“關閉自動播放”框中選擇“CD-ROM啟動器”或“所有驅動器”項即可。

　　注意：此設置不阻止自動播放音樂CD。

　　4. 關閉Windows自動更新

　　每當用戶連接到Internet，Windows XP就會搜索用戶計算機上的可用更新，根據(jù)配置的具體情況，在下載的組件準備好安裝時或在下載之前，給用戶以提示。如果你不喜歡比爾老大這種自作主張的態(tài)度，可通過組策略關閉這一功能。只須雙擊“系統(tǒng)”節(jié)點下的“Windows自動更新”設置項，在彈出來的對話框中點選“已禁用”并確定即可。

　　5. 刪除任務管理器

　　若Windows XP用戶已取消“使用歡迎屏幕”項，若同時按下“Ctrl+Alt+Del”鍵，便會彈出一個“Windows安全”對話框，此對話框中有“鎖定計算機”、“注銷”、“關機”、“更改密碼”、“任務管理器”、“取消”6個功能按鈕。大家都知道這里的每個按鈕對系統(tǒng)都起著關鍵的作用。為了阻止別人操作，可通過組策略屏蔽這些按鈕。找到“系統(tǒng)”下的“Ctrl+Alt+Del選項”，雙擊啟用“刪除任務管理器”、“刪除‘鎖定計算機’”、“刪除改變密碼”、“刪除注銷”項便能屏蔽掉“Windows安全”對話框的“任務管理器”、“鎖定計算機”、“更改密碼”、“取消”4個功能按鈕。注意：“注銷”、“關機”兩個菜單項的屏蔽，在“用戶配置”---“管理模板”---“任務欄和‘開始’菜單”節(jié)點下。

　　四、隱藏或刪除Windows XP資源管理器中的項目

　　一直以來，資源管理器就是Windows系統(tǒng)中最重要的工具，如何高效、安全地管理資源也一直是電腦用戶的不懈追求。依次展開“用戶配置”---“管理模板”---“Windows組件”---“Windows資源管理器”項，可以看到“Windows資源管理器”節(jié)點下的所有設置。下面就來看看怎樣通過組策略實現(xiàn)資源管理器個性化

　　1. 刪除“文件夾選項”

　　“文件夾選項”是資源管理器中一個重要的菜單項，通過它可修改文件的查看方式，編輯文件類型的打開方式。我們自己對其設定好后，為了防止他人隨意更改，可將此菜單項刪除，你只須雙擊啟用“從‘工具’菜單刪除‘文件夾選項’菜單”便能完成這一設置。

　　2. 隱藏“管理”菜單項

　　在資源管理器中右鍵單擊“我的電腦”出現(xiàn)的快捷菜單中有一個“管理”菜單項，通過此菜單項，可以打開一個包含“事件查看器”、“本地用戶和組”、“設備管理器”、“磁盤管理”等眾多工具的“計算機管理”窗口。為了保障你的計算機免受他人無意破壞，可通過雙擊啟用“隱藏Windows資源管理器上下文菜單上的‘管理’項目”項來屏蔽此菜單項。

　　3. 其他項目的隱藏

　　此外通過啟用“隱藏‘我的電腦’中的這些指定的驅動器”可隱藏你指定的驅動器。還可通過啟用“‘網(wǎng)上鄰居’中不含‘整個網(wǎng)絡’”屏蔽掉“整個網(wǎng)絡”項。雙擊啟用“刪除CD燒錄功能”刪除Windows XP自帶的光盤刻錄功能。雙擊啟用“不要將已刪除的文件移到‘回收站’”則以后刪除文件時將不進入回收站直接刪除掉。當然還有不少項目這里沒有講到，大家可根據(jù)需要自行探討，進行適當?shù)呐渲谩?/p>

　　五、IE瀏覽器項目設置

　　在組策略左邊窗口中依次展開“用戶配置”---“管理模板”---“Windows組件”---“Internet Explorer”項，在右邊窗口中便能看到“Internet Explorer”節(jié)點下的所有設置和子節(jié)點。IE是Windows XP自帶的網(wǎng)頁瀏覽器，也是大多數(shù)用戶采用的瀏覽器，但其安全性也為人所詬病，下面就通過組策略來對其進行“改造”。

　　1. 限制IE瀏覽器的保存功能

　　當多人共用一臺計算機時，為了保持硬盤的整潔，需要對瀏覽器的保存功能進行限制使用，那么如何才能實現(xiàn)呢?具體方法為：選擇“用戶設置”---“管理模板”---“Windows組件

　　”---“Internet Explorer”---“瀏覽器菜單”分支，然后將右側窗格中的“‘文件’菜單：禁用‘另存為…’菜單項”、“‘文件’菜單：禁用另存為網(wǎng)頁菜單項”、“‘查看’菜單：禁用‘源文件’菜單項”和“禁用上下文菜單”等策略項目啟用即可。另外，倘若您不希望別人對IE瀏覽器的設置進行隨意更改，您只要將“‘工具’菜單：禁用‘Internet選項…’”策略啟用即可。另外，根據(jù)您個人的需要，在該窗格中還可以對其他項目進行禁用。

　　2. 給工具欄減肥

　　倘若您要隱藏工具欄中的工具按扭，具體方法是：選擇“用戶設置”---“管理模板”---“Windows組件”---“Internet Explorer”---“工具欄”分支，然后在右側窗格中雙擊“配置工具欄按扭”策略，彈出“配置工具欄按扭屬性”窗口，在“設置”選項卡中選擇“已啟用”單選按扭，將列表中將要顯示按扭名稱前面的復選框打上勾選標記，若要隱藏某些按扭，則不要將其前面的復選框進行勾選。然后單擊“確定”按扭即可

　　3. 在IE工具欄添加快捷方式

　　不知道大家注意到了沒有，不少軟件在安裝完之后都會在IE工具欄上添加圖標，單擊其便能啟用相應程序。其實用組策略可以在IE工具欄上為任何程序添加快捷方式，這里舉例說明如何添加一個ICQ的啟動圖標。展開“Internet Explorer維護”下的“瀏覽器用戶界面”，雙擊“瀏覽器工具欄自定義”設置項，在彈出來的對話框中單擊“添加”按鈕，在“瀏覽器工具欄按鈕信息”對話框的“工具欄標題”中輸入：ICQ，在“工具欄操作”中輸入D:FunICQLiteICQLite.exe，然后再隨便選擇一個“顏色圖標”和“灰度圖標”，當然你也可以用ExeScope等來提取ICQ的圖標)。單擊“確定”后IE工具欄中便多了一個ICQ圖標!

　　4. 讓IE插件不再騷擾你

　　我們平常上網(wǎng)瀏覽網(wǎng)頁時，總會彈出一些諸如“是否安裝Flash插件”、“是否安裝3721網(wǎng)絡實名”的提示，就像廣告窗口一樣煩人。實際上我們可在組策略中通過啟用“Internet Explorer”節(jié)點下的“禁用Internet Explorer組件的自動安裝”來禁止這種提示的出現(xiàn)。不過有時這一功能也是很用的，所以在禁止此功能之前請稍加考慮。

　　5. 保護好你的個人隱私

　　一般通過單擊IE工具欄上的“歷史”按鈕，便可了解以前瀏覽過的網(wǎng)頁和文件。為保密起見，你可以通過雙擊啟用“Internet Explorer”節(jié)點下的“不要保留最近打開文檔的記錄”和“退出時清除最近打開的文檔記錄”兩個設置項，這樣再單擊IE工具欄上的“歷史”按鈕，你訪問過的歷史網(wǎng)頁記錄將全部消失。

　　6. 禁止修改IE瀏覽器的主頁

　　如果不希望他人對你的主頁進行修改，可啟用“Internet Explorer”節(jié)點下的“禁用更改主頁設置”設置項禁止別人更改你的主頁。你也可通過訪問“瀏覽器菜單”，啟用其中的設置項對IE瀏覽器的若干菜單項進行屏蔽。最后，在“Internet控制面板”節(jié)點下，你還可對“Internet選項”對話框中的部分選項卡進行隱藏。

　　倘若啟用了這個策略，在IE瀏覽器的“Internet 選項”對話框中，其“常規(guī)”選項卡的“主頁”區(qū)域的設置將變灰。

　　特別提示：如果設置了位于“用戶配置”---“管理模板”---“Windows 組件”---“Internet Explorer”---“Internet 控制面板”中的“禁用常規(guī)頁”策略，則無需設置該策略，因為“禁用常規(guī)頁”策略將刪除界面上的“常規(guī)”選項卡。

　　7. 禁用導入和導出收藏夾

　　禁止用戶使用“導入/導出向導”菜單項導入或導出收藏夾鏈接。用戶配置管理模板Windows組件Internet Explorer。

　　如果啟用該策略，“導入/導出向導”菜單項將無法導入/導出收藏夾鏈接和Cookie。如果禁用該功能或不對其進行配置，則用戶可以通過單擊“文件”菜單上的“導入和導出”菜單項，然后運行“導入/導出向導”，導入/導出IE中的收藏夾。

　　注意：如果啟用該策略，用戶仍然可以查看“導入/導出向導”，但當用戶單擊“完成”按鈕時，將出現(xiàn)說明該功能已被禁用的提示信息。

　　六、系統(tǒng)安全/共享/權限設置

　　自有計算機以來，安全一直就是人們關注的焦點問題，Windows XP也不例外。在組策略中，系統(tǒng)安全配置一般在“計算機配置”---“Windows設置”---“安全設置”中進行。

　　1. 密碼策略

　　這一策略在“賬戶策略”---“密碼策略”節(jié)點中配置。口令是系統(tǒng)安全的一大隱患，可通過組策略設置密碼(口令)的最小長度：雙擊啟用“密碼必須符合復雜性要求”設置項，確定后雙擊“密碼長度最小值”設置項，在彈出來的對話框中將密碼長度最小值設為8或更大，這樣以后設置賬戶密碼時就必須輸入8位以上，安全性就高多了。

　　2. 用戶權利指派

　　展開“本地策略”---“用戶權利指派”節(jié)點，在右邊窗口中便能看到“用戶權利指派”節(jié)點下的所有設置。合適地指派用戶權利可以解決一些奇怪的問題，例如在局域網(wǎng)中使用Windows XP系統(tǒng)的朋友一般會發(fā)現(xiàn)一個奇怪的現(xiàn)象，那就是即使你啟用guest用戶并給予權限，局域網(wǎng)中的其他Win9X操作系統(tǒng)的用戶還是無法訪問Windows XP系統(tǒng)中的共享資源。這個問題可在組策略中通過修改有關設置解決：雙擊“用戶權利指派”節(jié)點下的“拒絕從網(wǎng)絡訪問這臺計算機”設置項，在彈出對話框中點選“guest”，然后單擊“刪除”，最后確定即可。在“用戶權利指派”節(jié)點下還可給用戶添加許多權限，例如給guest添加遠程關機權限、給一般用戶添加更改系統(tǒng)時間的權限。

　　3. 文件和文件夾設置審核

　　Windows XP Professional可以使用審核跟蹤用于訪問文件或其他對象的用戶賬戶、登錄嘗試、系統(tǒng)關閉或重新啟動以及類似的事件。審核文件、文件夾(只適用于 NTFS文件系統(tǒng))可以保證文件和文件夾的安全。在審核發(fā)生之前，您必須使用“組策略”指定要審核的事件類型。為文件和文件夾設置審核的步驟如下。

　　a.單擊選擇“開始”---“運行”命令，在彈出的“運行”對話框中鍵入“gpedit.msc”命令，然后單擊“確定”按扭即可;當然你也可以在桌面上創(chuàng)建一個相應的快捷方式。

　　b.在彈出的“組策略”窗口中，逐級展開右側窗格中的“計算機配置”---“Windows設置”---“安全設置”---“本地策略”分支，然后在該分支下選擇“審核策略”選項。

　　c.在右側窗格中用鼠標雙擊“審核對象訪問”選項，在彈出的“本地安全策略設置”窗口中，將“本地策略設置”框內的“成功”和“失敗”復選框都打上勾選標記。如圖12所示。然后單擊“確定”按扭

　　d.用鼠標右鍵單擊想要審核的文件(或文件夾)。選擇快捷菜單的“屬性”命令，然后在彈出的窗口中選擇“安全”選項卡。

　　e.單擊“高級”按扭，然后選擇“審核”選項卡。

　　f.根據(jù)具體情況選擇您的操作：

　　(1)倘若對一個新組(或用戶)設置審核, 請單擊“添加”按扭，在“名稱”框中鍵入新用戶名，然后單擊“確定”按扭，將打開“審核項目”對話框。

　　(2)要查看(或更改)原有的組(或用戶)審核, 選擇用戶名，然后單擊“查看/編輯”按扭。

　　(3)要刪除原有的組(或用戶)審核, 選擇用戶名，然后單擊“刪除”按扭即可。

　　g.如有必要的話，在“審核項目”對話框中的“應用到”列表中選取您希望審核的地方(“應用到”列表僅對文件夾有效)。

　　h.如果您想禁止目錄樹中的文件和子文件夾繼承這些審核項目，選擇“僅對此容器內的對象和/或容器應用這些審核項”復選框。

　　如果在“審核項目”對話框中的“訪問”之下的復選框變暗，或在“訪問控制設置”對話框中“刪除”按鈕不可用，那么說明已經(jīng)繼承了來自父文件夾的審核。

　　需要注意的是：必須是管理員組成員或在組策略中被授權有“管理審核和安全日志”權限的用戶可以審核文件或文件夾。在Windows XP審核文件、文件夾之前，您必須啟用“組策略”中“審核策略”的“審核對象訪問”。否則，當您設置完文件、文件夾審核時會返回一個錯誤消息，并且文件、文件夾都沒有被審核。通過事件查看器(Event Viewer)可以檢查那些訪問審核過的文件和文件夾的成功或失敗的嘗試。

　　4. Windows 98訪問Windows XP共享目錄被拒絕的問題解決

　　在局域網(wǎng)內，經(jīng)常可以遇到裝有Windows 2000的電腦開了共享目錄，而裝有Windows 98的電腦卻無法訪問的問題。這個在微軟的官方網(wǎng)頁上可以找到答案，提示開啟Windows 2000的GUEST用戶就行了。可是Windows XP出來以后，同樣的又面臨這個問題，結果有些人發(fā)現(xiàn)這個方法不靈了，從網(wǎng)上鄰居訪問Windows XP的共享目錄不一定能被允許。原因何在?這個問題本也困擾過我好幾天，后來在無意中發(fā)現(xiàn)了問題的答案，也許這是Windows XP的一個BUG?在開啟了系統(tǒng)Guest用戶的情況下，運行組策略編輯器程序，在“本地計算機策略”---“計算機配置”---“Windows設置”---“安全設置”---“本地策略”---“用戶權利指派”---“拒絕從網(wǎng)絡訪問這臺計算機”中赫然可以看到有Guest用戶!如果在這里刪除Guest用戶，那么其他電腦就可以從網(wǎng)上鄰居中查看這臺電腦的共享目錄了

　　5. 阻止訪問命令提示符

　　防止用戶運行命令提示符窗口(Cmd.exe)。這個設置還決定批文件(.cmd和.bat)是否可以在計算機上運行。位置：用戶配置管理模板系統(tǒng) 如果啟用這個設置，用戶試圖打開命

　　令窗口，系統(tǒng)會顯示一個消息，解釋設置阻止這種操作。注意：如果計算機使用登錄、注銷、啟動或關閉批文件腳本，不防止計算機運行批文件;也不防止使用終端服務的用戶運行批文件。

　　6. 阻止訪問注冊表編輯工具

　　該策略將禁用Regedit.exe，以禁用Windows注冊表編輯器。這樣可以很大程度防止網(wǎng)頁上的惡意代碼篡改IE。位置：用戶配置管理模板系統(tǒng) 如果這個設置被啟用，并且用戶試圖啟動注冊表編輯器，解釋設置禁止這類操作的消息會出現(xiàn)。要防止用戶使用其他系統(tǒng)管理工具，請使用“只運行許可的Windows應用程序”策略設置。

　　補充

　　1. 禁止程序后組策略無法使用

　　可以通過以下方法來恢復設置：重新啟動計算機，在啟動菜單出現(xiàn)時按F8鍵，在Windows高級選項菜單中選擇“帶命令行提示的安全模式”選項，然后在命令提示符下運行mmc.exe。在打開的“控制臺”窗口中，依次點擊“文件---添加/刪除管理單元---添加---組策略---添加---完成---關閉---確定”，現(xiàn)在已經(jīng)添加了一個組策略控制臺，接下來把原來的設置改回來，然后重新進入Windows即可。

　　2. 從“我的電腦”中刪除共享文檔

　　當Windows用戶在一個工作組中，一個“共享文檔”圖標會以Windows資源管理器的Web視圖出現(xiàn)在“其他位置”和“在這臺計算機上存儲的其他文件”中。使用此設置，你可選擇不顯示這些項目。本地計算機策略--->用戶配置--->管理模板--->Windows組件--->Windows資源管理器如果啟用此設置，“共享文檔”文件夾將不會以Web視圖方式顯示或在“我的電腦”中出現(xiàn)。如果禁用或不配置此設置，當用戶是“工作組”的一部分時，“共享文檔”文件夾將會以Web視圖方式顯示或在“計算機”中出現(xiàn)。

　　備注:

　　1. 組策略在家庭版Windowss系統(tǒng)上不存在;

　　2. 組策略設置有風險，請注意提交備份數(shù)據(jù)。