使用视窗系统 XP组策略修改系统设置

使用视窗系统 XP组策略修改系统设置 组策略是管理员为计算机和用户定义的，用来控制应用程式、系统设置和管理模板的一种机制。通俗一点说，是介于控制面板和注册

表之间的一种修改系统、设置程式的工具。微软自视窗系统 NT 4.0开始便采用了组策略这一机制，经过视窗系统 2000发展到视窗系统 XP已相当完善。利用组策略能修改视窗系统的桌面、开始菜单、登录方式、组件、网络及IE浏览器等许多设置。

平时像一些常用的系统、外观、网络设置等我们可通过控制面板修改，但大家对此肯定都有不满意，因为通过控制面板能修改的东西太少；水平稍高点的用户进而使用修改注册表的方法来设置，但注册表涉及内容又太多，修改起来也不方便。组策略正好介于二者之间，涉及的内容比控制面板中的多，安全性和控制面板相同非常高，而条理性、可操作性则比注册表强。

本文主要介绍视窗系统 XP Professional本地组策略的应用。本地计算机组策略主要可进行两个方面的设置：计算机设置和用户设置。其下所有设置项的设置都将保存到注册表的相关项目中。其中计算机设置保存到注册表的HKEY_LOCAL_MACHINE子树中，用户设置保存到HKEY_CURRENT_USER。

一、访问组策略

有两种方法能访问组策略：一是通过gpedit.msc命令直接进入组策略窗口；二是打开控制台，将组策略添加进去。

1. 输入gpedit.msc命令访问

选择“开始”→“运行”，在弹出窗口中输入“gpedit.msc”，回车后进入组策略窗口（图1）。组策略窗口的结构和资源管理器相似，左边是树型目录结构，由“计算机设置”、“用户设置”两大节点组成。这两个节点下分别都有“软件设置”、“视窗系统设置”和“管理模板”三个节点，节点下面更有更多的节点和设置。此时点击右边窗口中的节点或设置，便会出现关于此节点或设置的适用平台和作用描述。“计算机设置”、“用户设置”两大节点下的子节点和设置有非常多是相同的，那么我们该改哪一处？“计算机设置”节点中的设置应用到整个计算机策略，在此处修改后的设置将应用到计算机中的所有用户。“用户设置”节点中的设置一般只应用到当前用户，如果你用别的用户名登录计算机，设置就不会管用了。但一般情况下建议在“用户设置”节点下修改，本文也将主要讲解“用户设置”节点的各项设置的修改，附带讲解“计算机设置”节点下的一些设置。其中“管理模板”设置最多、应用最广，因此也是本文的重中之重。

2. 通过控制台访问组策略

单击“开始”→“运行”，输入“mmc”，回车后进入控制台窗口。单击控制台窗口的“文件”→“添加/删除管理单元”，在弹出窗口单击“添加”（图2），之后选择“组策略”并单击“添加”（图3），在下一步的“选择组策略对象”对话框中选择对象。由于我们组策略对象就是“本地计算机”，因此不用更改，如果是网络上的另一台计算机，那么单击“浏览”选择此计算机即可。另外，如果你希望保存组策略控制台，并希望能够选择通过命令行在控制台中打开组策略对象，请选中“当从命令行开始时，允许更改 组策略管理单元 的焦点”复选框（图4）。最后添加进来的组策略如图5所示。 二、任务栏和“开始”菜单项目设置

本节点允许你为开始菜单、任务栏和通知区域添加、删除或禁用某一功能项目。依次展开“用户设置”→“管理模板”→“任务栏和 开始 菜单”，在右边窗口便能看到“任务栏和 开始 菜单”节点下的具体设置，其状态都处在“未被设置”（图6）。

1. 给“开始”菜单减肥

视窗系统 XP的“开始”菜单的菜单项非常多，可通过组策略将不必的删除掉。以删除开始菜单中的“我的文件”图标为例看看其具体操作方法：在右边窗口中双击“从 开始 菜单上删除 我的文件 图标”项，在弹出对话框的“设置”标签中点选“已启用”，然后单击“确定”（图7），这样在“开始”菜单中“我的文件”图标将会隐藏。

2. 防止隐私泄漏

在开始菜单中有一个“我最近的文件”菜单项，别人可通过此菜单访问你最近打开的文件，为安全起见，可删除此菜单项，并设置不保存最近打开的文件记录。双击“不要保留最近打开文件的记录”、“退出时清除最近打开的文件记录”、“从 开始 菜单上删除 文件 菜单”3项，在弹出对话框中点选“已启动”并确定即可。

3. 禁止随意修改任务栏和“开始”菜单

为保护自己好不容易设置好的任务栏和“开始”菜单，可双击启用下列各设置。

“阻止更改 任务栏和 开始 菜单 设置”：即从“开始”菜单的“设置”菜单项中删除“任务栏和 开始 菜单”项目，这个设置也可阻止用户打开“任务栏属性”对话框。“阻止访问任务栏的上下文菜单”（上下文菜单即单击右键弹出的快捷菜单）：当鼠标右键单击任务栏及任务栏上项目时隐藏菜单，例如“开始”按钮、时钟和任务栏按钮，但不能禁止用户在其他地方更改。“锁定任务栏”：启用此设置，可阻止用户移动任务栏或调整任务栏的大小，但自动隐藏和其他任务栏选项仍然在“任务栏属性”中可用。