组策略常用设置详解

《组策略常用设置详解》由会员分享，可在线阅读，更多相关《组策略常用设置详解（46页珍藏版）》请在金锄头文库上搜索。

1、组策略常用设置详解 （任务栏和开始菜单、桌面、控制面板、网络和系统） （本人整理自 Windows XP Pro SP2） （各项默认状态均为“未被配置”） 任务栏和开始菜单设置详解 用户配置-管理模板-任务栏和开始菜单 从开始菜单删除用户文件夹 隐藏所有在开始菜单中的用户指定区域(上方)的文件夹。其它项目出现，但文件夹会被 隐藏。 这个设置是为了转发文件夹而设计的。 被转发的文件夹会出现在 开始 菜单的主要区域中。 但是先前的用户指定文件夹仍然会出现在开始菜单的上方。因为两个同样的文件夹可能 会让用户觉得混乱，您可以使用这个设置来隐藏用户指定文件夹。 请注意这个设置会隐藏所有的用户指定文件夹

2、，不光是被转发的用户指定文件夹。 如果您启用这个设置，在开始菜单中的上方区域不会出现任何文件夹。如果用户将新文 件夹加入开始菜单，文件夹会出现在用户配置文件的目录中，但不会出现在开始菜 单中。 如果停用或不配置这个设置，Windows 2000 Professional 和 Windows XP Professional 会将文件夹同时显示在开始菜单的两种区域中。 删除到“Windows Update”的访问和链接 防止用户连接到 Windows Update 网站。 这个设置阻止用户访问地址为: http:/ 的 Windows Update 网站。这个设置从开始菜单 和 Internet

3、Explorer 中的工具菜单上删除了 Windows Update 超链接。 Windows Update 为 Windows 的联机扩展，提供软件更新以使用户的系统保持最新。 Windows Update Product Catalog 确定任何用户需要的系统文件、安全措施修改以及 Microsoft updates 并且显示可供下载的最新版本。 还可参阅“隐藏 从 Microsoft 添加程序选项”设置。 从开始菜单删除公用程序组 在开始菜单中的程序菜单上删除所有用户配置文件中的项目。 默认情况下， 程序菜单包括从所有用户配置文件项目和用户配置文件项目。 如果您启用这项 设置，只有用户配

4、置文件上的项目会出现在程序菜单上。 窍门: 要查阅在所有用户配置文件中的程序菜单项目，请在系统驱动器上转到 Documents and SettingsAll UsersStart MenuPrograms。 从开始菜单中删除“我的文档”图标 从开始菜单中删除“我的文档”图标和子菜单项。 该设置仅删除图标。不防止用户使用其它方法访问“我的文档”文件夹的内容。 注意: 要使对该设置更改生效，您必须注销并重新登录。 另外，请看“从桌面上删除“我的文档”图标”设置。 从开始菜单上删除“文档”图标 从开始菜单中删除“文档”菜单。 “文档”菜单中包含到用户最近打开的非程序文件的链接。显示该菜单，用户就可

5、容易地重新 打开其文档。 如果启用此设置，则系统保存文档快捷方式，但不在“文档”菜单中显示它们。如果以后禁用 此设置或把它设置为“未配置”，则启用设置之前及其生效之时保存的文档快捷方式会出现在 “文档”菜单中。 注意:此设置不会阻止 Windows 程序在最近打开的文档中显示快捷方式。请参阅“不保留最 近打开的文档的历史”设置。 另请参阅此文件夹中“不保留最近打开的文档的历史”策略和“退出时清除最近打开的文档的 历史”策略。 此设置同时不隐藏“打开”对话框中显示的文档快捷方式。 请参阅“隐藏最近的文件的下拉列表” 设置。 从设置菜单删除程序 防止运行控制面板、打印机和网络连接。 这项设置防止控

6、制面板、打印机和网络连接文件夹在开始菜单、我的电脑和 Windows 资源管理器上设置。它还防止运行由这些文件夹代表的程序 (如 Control.exe)。 但是用户仍可以使用其它方式开始控制面板项目， 如右键单击桌面开始显示或右键单击我的 电脑开始系统。 还可参阅“禁用控制面板”，“禁用控制面板中的显示”和“从开始菜单上删除网络连接”设 置。 从开始菜单删除“网络连接” 防止用户运行网络连接。 这项设置防止用户打开网络连接文件夹。这项设置将网络连接从开始菜单上的设置中删 除。 网络连接仍旧出现在控制面板和 Windows 资源管理器，但是如果用户尝试开始它，会出 现一个消息解释设置防止该操作

7、。 还可参阅“在设置菜单上禁用程序”和“禁用控制面板”设置以及在网络连接文件夹中的设置 (计算机配置和用户配置管理模板网络网络连接)。 从开始菜单中删除“收藏夹”菜单 阻止用户给开始菜单或传统开始菜单添加“收藏夹”菜单。 如果您启用此设置，高级开始菜单选项框中将没有“显示收藏夹”选项。 如果您禁用或不配置此设置，用户将无法使用“显示收藏夹”项目。 注意: 按默认方式开始菜单中不会显示“收藏夹”菜单。若想显示“收藏夹”菜单，右键单 击开始 ，单击“属性”，单击“自定义”。如果您使用的是开始菜单，单击“高级”选项卡， 然后在开始菜单下选择“收藏夹”菜单。如果您使用的是传统开始菜单，在“高级开始”

8、菜单选项下选择“显示收藏夹”。 注意: 安装 Windows 时收藏夹中的项目已由系统预先配置以满足多数用户的需要。然而， 用户可以从此菜单添加或删除项目，并且系统管理员能为一个用户组创建自定义“收藏夹”菜 单。 注意: 此设置只会影响开始菜单。“收藏夹”项目仍会出现在 Windows 资源管理器和 Internet 资源管理器中。 从开始菜单中删除“搜索”菜单 从开始菜单上删除寻找项目并且禁用某些 Windows 资源管理器寻找组件。 这个设置从开始菜单并且从当您右键单击开始菜单时出现的上下文菜单上删除寻找 项目。同时，当用户按下应用程序键(Windows 徽标的键)+ F 时，系统不响应。

9、 在 Windows 资源管理器中，寻找项目仍旧出现在标准的按钮工具栏上，但是系统在用户 按 Ctrl+F 时不做响应。再有，但您右键单击一个代表驱动器或文件夹的图标时，寻找不会 出现。 这项设置只影响指定的用户界面组件。不会影响 Internet Explorer 并且不会影响到用户使 用其它方式寻找。 还可参阅“从 Windows 资源管理器上删除搜索按钮”设置，位置为用户配置管理模板 Windows 组件Windows 资源管理器。 注意: 此设置同时也禁止用户使用 F3 键。 从开始菜单删除“帮助”命令 从开始菜单删除“帮助”命令。 这个设置只影响开始菜单。它不从 Windows 资源

10、管理器上删除“帮助”菜单，也不阻止 用户运行“帮助”。 从开始菜单中删除“运行”菜单 允许您从开始菜单、Internet Explorer 和“任务管理器”中删除“运行”命令 如果启用该设置，发生如下更改: (1)“运行”命令从开始菜单删除。 (2)“新建任务(运行)”命令从“任务管理器”删除。 (3) 阻止用户在 Internet Explorer 地址栏中输入下列项: - UNC 路径: -访问本地驱动器: 例如，C: - 访问本地文件夹: 例如, temp 同时，使用扩展式键盘的用户无法再通过按应用程序键(带有 Windows 徽标的键) + R 来 显示“运行”对话框。 如果禁用或不配

11、置此设置，用户可以访问开始菜单和“任务管理器”的“运行”命令，以及 使用 Internet Explorer 地址栏。 注意: 这个策略只影响指定的界面。不会防止用户使用其它方法运行程序。 注意: 对于有 Windows 2000 或更高版本的证明的第三方应用程序，要求附加此设置。 从开始菜单中删除“图片收藏”图标 从开始菜单中删除“图片收藏”图标 从开始菜单中删除“我的音乐”图标 从开始菜单中删除“我的音乐”图标 从开始菜单中删除“网上邻居”图标 从开始菜单中删除“网上邻居”图标 将“注销”添加到开始菜单 将“注销”项目添加到开始菜单并防止用户将其删除。 如果启用这个设置， “注销”项目就会

12、出现在 开始 菜单上。 这个设置还从 开始 菜单选项中删除“显示注销”项目。结果是，用户无法从开始菜单删除“注销”项 目。 如果停用或不配置这个设置，用户可以用“显示注销”项目来添加和删除“注销”项目。 这个设置只影响开始菜单。它不影响按 Ctrl+Alt+Del 时出现的 Windows 安全设置对 话框上的“注销”项目。 注意: 要添加或删除计算机上的“注销”项目，单击“开始”，单击“设置”，单击“任务栏和开 始菜单”，单击“开始菜单选项”选项卡，然后，在“开始菜单设置”框中，单击“显示 注销”。 同时参阅: 用户配置管理模板系统登录/注销中的“删除注销”。 删除开始菜单上的“注销” 从开

13、始菜单删除“注销”项目并防止用户还原这个项目。 如果启用这个设置，“注销”项目就不会出现在开始菜单。这个设置还从“开 始 菜单选项”删除“显示注销”项目。 结果是， 用户无法将“注销”项目还原到 开始 菜单。 如果停用或不配置这个设置，用户可以用“显示注销”项目来添加或删除“注销”项目。 这个设置只影响开始菜单。它不影响 Windows 安全设置对话框(出现在同时按下 Ctrl+Alt+Del 时)上的“注销”项目；而且不防止用户用其它方法注销。 提示: 要在计算机上添加或删除“注销”项目，单击“开始”，单击“设置”，单击“任务栏和开 始 菜单”， 单击“ 开始 菜单选项”选项卡， 并在“ 开

14、始 菜单设置”框中， 单击“显示注销”。 同时参阅: 用户配置管理模板系统登录/注销中的“删除注销”。 删除和阻止访问“关机”命令 防止用户关闭或重新启动 Windows。 这个设置会从开始菜单删除“关机”选项，并禁用“Windows 安全性”对话框中的“关机”选 项 (按 CTRL+ALT+DEL 会出现这个对话框)。 这个设置可防止用户用 Windows 用户界面来关机，但无法防止用户用程序来将 Windows 关闭。 如果您禁用或不设置这个策略，“关机”选项会出现，而且“关机”按钮也会启用。 注意: 对于有 Windows 2000 或更新版本的证明的第三方应用程序，要求附加此设置。 删

15、除开始菜单上的拖放上下文菜单 防止用户使用拖和拉方式重新排列或删除 开始 菜单上的项目。 同时这样做还会从 开始 菜单上删除上下文菜单。 如果您禁用或不配置这项设置，用户可通过拖放的方式删除或重新排列开始菜单项目。 它们可以通过右键单击开始菜单上的一个项目显示上下文菜单。 这项设置不会防止用户使用其它方式自定义开始菜单或从上下文菜单上运行任务。 还可参阅“阻止对任务栏和 开始 菜单设置的更改”和“删除访问任务栏的上下文菜单”设置。 阻止更改任务栏和“开始”菜单设置 从开始菜单“设置”上删除“任务栏和开始菜单”项目。这个设置也防止用户打开“任务 栏属性”对话框。 如果用户用鼠标右键单击任务栏并单击“属性”，系统会出现一个错误消息解释是某个设置禁止了这个操作。 阻止访问任务栏的上下文菜单 当鼠标右键单击任务栏及任务栏上项目时隐藏菜单，例如“开始”按钮、时钟和任务栏按钮。 这个设置不防止用户使用其它方法发布这些菜单上的命令。 不要保留最近打开文档的纪录 阻止操作系统和已安装程序创建和显示最近打开的文档的快捷方式。 如果启用此策略设置，则系统和 Windows 程序不会创建策略设置生效期间打开的文档的 快捷方式。另外，它们