[新提醒]组策略的详细说明

组策略的详细说明

组策略的详细说明...用于查看系统故障的事件查看器（总共两个）组策略是管理员为计算机和用户定义的一种机制，用于控制应用程序，系统设置和管理模板。用外行的话来说，它是一种用于修改系统并在控制面板和注册表之间设置程序的工具。从Windows NT4.0开始，Microsoft就采用了组策略机制。在Windows 2000之后，它已经开发到Windows XP。使用组策略来修改Windows桌面，开始菜单，登录方法，组件，网络和IE浏览器以及许多其他设置。

通常，我们可以通过控制面板修改一些常用的系统，外观，网络设置等，但是每个人都必须对此感到不满意，因为通过控制面板可以修改的东西太少了。更高级的用户使用修改注册表的方法进行设置，但是注册表涉及的内容过多，修改不便。组策略仅介于两者之间。它涉及的内容比控制面板更多。安全性与控制面板一样高，并且组织和可操作性比注册表强。

本文主要介绍Windows XP Professional本地组策略的应用。可以在两个方面配置本地计算机组策略：计算机配置和用户配置。其下所有设置项的配置将保存到注册表中的相关项。将计算机配置保存到注册表的HKEY_LOCAL_MACHINE子树中，并将用户配置保存到HKEY_CURRENT_USER。

一、访问组策略

有两种访问组策略的方法：一种是通过gpedit.msc命令直接进入组策略窗口。另一种是打开控制台并添加组策略。

1.输入gpedit.msc命令以访问

选择“开始”→“运行”，在弹出窗口中输入“ gpedit.msc”，然后按Enter进入组策略窗口（图1）。组策略窗口的结构类似于目录结构由两个节点组成：“计算机配置”和“用户配置”，在这两个节点下，有三个节点：“软件设置”，“ Windows设置”和“目录”。 “管理模板”，多个节点和设置，这时，在右侧窗口中单击该节点或设置，将出现该节点或设置的适用平台和功能描述，两个主要节点下的子节点和设置“计算机配置”和“用户配置”中的许多相同，因此我们应该更改哪一个？“计算机配置”节点中的设置将应用于整个计算机策略，其中修改后的设置将应用于所有计算机策略。计算机中的用户。在“用户配置”中ode的设置通常仅适用于当前用户。如果使用其他用户名登录计算机，则设置将不起作用。但通常，建议在“用户配置”节点下进行修改。本文还将主要介绍“用户配置”节点。对“计算机配置”节点的各种设置进行修改的同时，还要解释“计算机配置”节点下的一些设置。其中，“管理模板”具有最多的设置和最广泛的使用，因此它也是本文的重中之重。

2.通过控制台访问组策略

单击“开始”→“运行”，输入“ mmc”，按Enter并进入控制台窗口。在控制台窗口中单击“文件”→“添加/删除管理单元”，在弹出窗口中单击“添加”（图2），然后选择“组策略”，然后单击“添加”（图3））。 ，在下一个“选择组策略对象”对话框中选择对象。由于我们的组策略对象是“本地计算机”，因此无需更改它。如果它是网络上的另一台计算机，则单击“浏览”以选择此计算机。是的。此外，如果要保存组策略控制台，并且希望能够通过命令行在控制台中选择打开组策略对象，请选中“从命令行启动时，允许更改“组策略管理单元”的焦点”复选框（图4）。最后添加的组策略如图5所示。

二、任务栏和“开始”菜单项设置

此节点允许您添加，删除或禁用开始菜单，任务栏和通知区域的某些功能项。依次展开“用户配置”→“管理模板”→“任务栏和“开始”菜单”，您可以在右侧窗口的“任务栏和“开始”菜单”节点下看到特定的设置，其状态为“未配置”（图片6）。

1.减肥至“开始”菜单

Windows XP的“开始”菜单中有许多菜单项，可以通过组策略删除不必要的菜单项。以删除开始菜单中的“我的文档”图标为例，以查看特定的操作方法：双击右侧窗口中的“从“开始”菜单中删除“我的文档”图标”项，然后单击弹出对话框中的“设置”。在“”选项卡上，单击“启用”，然后单击“确定”（图7），这样将隐藏“开始”菜单中的“我的文档”图标。

2.防止隐私泄露

开始菜单中有一个“我的最新文档”菜单项。其他人可以通过此菜单访问您最近打开的文档。为了安全起见，您可以删除此菜单项并设置为不保存最近打开的文档。双击“不保留最近打开的文档的记录”，“退出时清除最近打开的文档的记录”，“从“开始”菜单中删除“文档”菜单” 3个项目，然后单击“开始”在弹出对话框中。好吧。

3.禁止随意修改任务栏和“开始”菜单

为保护自己，您可以双击任务栏和“开始”菜单以启用以下设置。

“防止更改“任务栏和“开始”菜单”设置”：从“开始”菜单的“设置”菜单项中删除“任务栏和“开始”菜单项。此设置还可以防止用户执行打开“任务栏属性”对话框。“阻止访问任务栏的上下文菜单”（上下文菜单是通过右键单击弹出的快捷菜单）：当鼠标右键单击任务栏和菜单项时，隐藏菜单任务栏，例如“开始”按钮，时钟和任务栏按钮，但是不能阻止用户在其他位置进行更改“锁定任务栏”：启用此设置可以防止用户移动或调整任务栏的大小，但可以自动隐藏和其他“任务栏属性”中的任务栏选项仍然可用。

4.删除Windows XP“开始”菜单中的图形设置

Windows XP的“开始”菜单添加了许多图形设置。实际上，可以在组策略中关闭这些功能。

“关闭个性化菜单”：Windows XP将自动将最近使用的菜单项移动到开始菜单的顶部，并隐藏最近使用的菜单项以实现个性化菜单。启用此设置将关闭个性化菜单。 “强制性典型菜单”：启用此设置，开始菜单将以Windows 2000样式显示典型的开始菜单，并显示标准的桌面图标。

5.禁止“注销”和“关闭”

进行3D设计和视频处理的朋友通常会花费数小时来导出大型或视频文件。这时，如果有人重新启动计算机或注销用户，那么之前所做的工作将被浪费。因此，有必要禁止“开始”菜单中的“注销”和“关闭”菜单项。您只需双击以启用“开始”菜单上的“删除“注销””和“删除并阻止对“关机”命令的访问”。后一种设置不仅会从“开始”菜单中删除“关闭计算机”项，还会禁用“ Windows任务管理器”对话框中的“关闭”选项（图8）。

三、台式机项目设置

在“组策略”的左窗口中，依次展开“用户配置”→“管理模板”→“桌面”节点，可以看到所有桌面设置（图9）。该节点主要用于管理用户有权使用桌面和隐藏桌面图标。

1.隐藏不必要的桌面图标

我们可以轻松删除桌面上的某些快捷方式，但是要删除默认图标，例如“我的电脑”，“回收站”和“网上邻居”，我们需要依靠“组策略”。例如，如果要删除“我的文档”，则只需在“删除桌面上的“我的文档”图标”中进行设置。

2.禁止在桌面上更改

使用组策略可以达到禁止其他人更改桌面某些设置的目的。项目“禁止用户更改“我的文档”的路径”阻止用户更改“我的文档”文件夹的路径。 “禁止添加，拖放，拖放和关闭任务栏工具栏”项可防止用户从桌面添加或删除任务栏。双击启用“退出时不保存设置”后，用户将无法将更改保存到桌面。最后，双击以启用“隐藏和禁用桌面上的所有项目”设置项，图标，快捷方式，以及所有其他默认和用户定义的项，将从桌面上删除，甚至桌面右键菜单也将被删除。被禁用。

3.启用或禁用活动桌面

使用“活动桌面”项，可以根据需要设置活动桌面的各种属性。 “启用活动桌面”项启用活动桌面并阻止用户禁用它。 “活动桌面墙纸”项可以指定所有用户在桌面上显示的桌面墙纸（图10）。启用“不允许更改”项可以防止用户更改活动桌面配置。

四、隐藏或禁止控制面板项目

此处提到的控制面板项目设置是指控制面板程序的各种设置的配置，主要用于隐藏或禁止控制面板项目。在组策略的左侧窗口中，展开“用户配置”→“管理模板”→“控制面板”，您可以在“控制面板”节点下看到所有设置和子节点（图1 1）。

1.隐藏或禁止“添加/删除程序”项

展开“添加/删除程序”项：双击以启用“删除“添加/删除程序”设置项”，控制面板中的“添加/删除程序”项将被删除。此外，“添加或删除程序”对话框中有3页：“更改或删除程序”，“添加新程序”和“添加/删除Windows组件”；当您进入“添加新程序”页面时，将发现有3个选项：“从CD-ROM或软盘添加程序”，“从Microsoft添加程序”和“从网络添加程序” （图1 2），如果要隐藏这些特定页面或选项，则可以直接在组策略“添加/删除程序”项中启用相应的隐藏功能。

2.隐藏或禁用“显示”项目

展开“显示”项，然后发现该项与上一个相同，并且可以隐藏“显示属性”对话框中的选项卡。我不会在这里详细介绍。例如，双击启用“隐藏“桌面”选项卡”后，“桌面”项将不再出现在“显示窗口”中（图1 3）。此外，用户还可以启用“删除”控制面板中的“显示”，因此，当您双击以打开控制面板中的“显示”项时，将弹出一个对话框提醒您：系统管理员禁止使用“显示”控制面板（图1 4）。

3.其他

依次展开“显示”→“桌面主题”项，双击以启用“删除主题选项”，“窗口和按钮样式的阻止选择”，“禁止选择字体大小”项，可以防止其他更改主题，窗口和按钮的样式，字体。展开“打印机”项，双击以启用“防止添加打印机”或“防止删除打印机”，以防止其他用户添加或删除打印机。最后，直接在“控制面板”下启用“禁止访问控制面板”，该控制面板将无法启动。

五、系统项目设置

此项目在“用户配置”→“管理模板”→“系统”中设置（图15）。组策略中的系统设置涉及登录，电源管理，组策略，脚本等），各部分与我们密切相关的内容被整理并列出如下：

1.登录时未显示欢迎屏幕

Windows 2000和Windows XP系统在登录时默认情况下会显示一个欢迎屏幕。尽管它很漂亮，但却很麻烦并且会延长登录时间。可以通过组策略将其删除。双击以启用“系统”节点下的“登录时不显示欢迎屏幕”，并且每次用户登录时都会隐藏欢迎屏幕。

2.禁用注册表编辑器

要防止其他人修改注册表，可以在组策略中禁止访问注册表编辑器。双击启用“系统”节点下的“阻止对注册表编辑器的访问”项后，当用户尝试启动注册表编辑器时，系统将提示：管理员已禁用注册编辑（图1 [此外，如果您的注册表编辑器被锁定，您还可以双击此设置，然后在弹出对话框的“设置”选项卡中单击“未配置”项，以便您的注册表为如果要阻止用户使用其他功能，请执行以下操作：使用注册表编辑工具打开注册表，请双击以启用“仅运行许可的Windows应用程序”。

3.关闭系统自动播放功能

将CD-ROM插入CD-ROM驱动器后，Windows XP将开始读取CD-ROM驱动器并启动相关的应用程序。尽管这给我们的工作带来了便利，但在某些时候也带来了很多麻烦。在“系统”节点下，有一个“关闭自动播放”设置项，双击它，然后在弹出对话框的“设置”选项卡中单击“启用”，然后选择“ CD-ROM”在“关闭自动播放”框中，“启动器”或“所有驱动器”项就足够了（图1 7）。

注意：此设置不会阻止音乐CD的自动播放。

4.关闭Windows自动更新

每当用户连接到Internet时，Windows XP都会在用户计算机上搜索可用的更新，并根据特定的配置，在已下载的组件准备好安装时或在下载之前提示用户。如果您不喜欢Boss Bill的自我主张态度，则可以通过组策略关闭此功能。只需双击“系统”节点下的“ Windows自动更新”设置项，然后在弹出对话框中单击“禁用”并确认。

5. Ctrl + Alt + Del选项

如果Windows XP用户取消了“使用欢迎屏幕”项，则同时按下“ Ctrl + Alt + Del”键，将弹出“ Windows安全性”对话框。在此对话框中，有“锁定计算机”，“注销”，“关闭”，“更改密码”，“任务管理器”，“取消” 6个功能按钮（图1 8）。每个人都知道这里的每个按钮都在播放系统中的关键角色。为了防止其他人操作，可以通过组策略阻止这些按钮。

在“系统”下找到“ Ctrl + Alt + Del选项”，双击以启用“删除任务管理器”，“删除“锁定的计算机”，“删除更改密码”和“删除注销”以阻止它“ Windows安全性”对话框中有4个功能按钮：“任务管理器”，“锁定计算机”，“更改密码”和“取消”。

注意：“用户配置”→“管理模板”→“任务栏和“开始”菜单”节点下，“注销”和“关闭”这两个菜单项被阻止。

六、在Windows XP资源管理器中隐藏或删除项目

资源管理器一直是Windows系统中最重要的工具。如何高效，安全地管理资源一直是计算机用户的不懈追求。展开“用户配置”→“管理模板”→“ Windows组件”→“ Windows资源管理器”项，您可以看到“ Windows资源管理器”节点下的所有设置（图1 9）。让我们在下面看到如何个性化资源管理器通过组策略。

1.删除“文件夹选项”

“文件夹选项”是资源管理器中的重要菜单项，通过它可以修改文件查看模式并编辑文件类型打开模式（图20）。我们自己进行设置后，为了防止其他人随意更改，可以删除此菜单项，只需双击以启用“工具”菜单中的“删除“文件夹选项”菜单”即可完成此设置。

2.隐藏“管理”菜单项

在资源管理器中右键单击“我的电脑”，出现的快捷菜单中有一个“管理”菜单项。通过此菜单项，您可以打开一个菜单，其中包含“事件查看器”，“本地用户和组”，“设备管理器”，“磁盘管理”以及“计算机管理”窗口中的许多其他工具（图2 1） 。为了保护您的计算机免受他人的意外损害，可以双击启用页面上的“隐藏Windows资源管理器上下文菜单”管理”项目”以阻止此菜单项。

3.隐藏其他项目

此外，您可以通过启用“在“我的电脑”中隐藏这些指定的驱动器”来隐藏指定的驱动器（图2 2）。还可以启用“我的网络邻居”中未包括的“整个网络” “”阻止“整个网络”项。双击启用“删除CD刻录功能”以删除Windows XP附带的CD刻录功能。双击以启用“请勿将已删除的文件移动到回收站” “”以在将来删除文件。进入回收站并直接将其删除。当然，这里仍然没有提到很多项目。您可以自己讨论它，并根据需要进行适当的配置。

七、IE浏览器项目设置

在组策略的左侧窗口中，展开“用户配置”→“管理模板”→“ Windows组件”→“ Internet Explorer”项目，在右侧窗口中，您可以看到以下所有设置和子项目“ Internet Explorer”节点Node（图2 3）。IE是Windows XP附带的Web浏览器，也是大多数用户使用的浏览器，但是其安全性也受到了批评。以下内容将通过以下方式对其进行“改造”：组策略。

1.向IE工具栏添加快捷方式

我不知道你是否注意到了。安装后，许多软件都会在IE工具栏中添加图标，然后单击它以激活相应的程序。它的实用组策略可以为IE工具栏上的任何程序添加快捷方式。这是如何添加ICQ启动图标的示例。展开“ Internet Explorer维护”下的“浏览器用户界面”，双击“浏览器工具栏自定义”设置项，在弹出对话框中单击“添加”按钮，然后单击“浏览器工具栏按钮信息”。在“工具栏标题”对话框中，输入：ICQ，在“工具栏操作”中输入D：\ Fun \ ICQLite \ ICQLite.exe，然后选择“颜标”和“灰度图标”（图24，当然，您还可以使用ExeScope提取ICQ图标）。单击“确定”后，IE工具栏中将出现ICQ图标！

2.让IE插件停止骚扰您

当我们浏览Web时，我们总是弹出诸如“是否要安装Flash插件”和“是否要安装3721 Internet实名”之类的提示，就像广告窗口一样令人讨厌。实际上，我们可以通过在组策略的“ Internet Explorer”节点下启用“禁用Internet Explorer组件的自动安装”来禁用此提示。但是有时此功能也非常有用，因此请在禁用它之前考虑一下。

3.保护您的个人隐私

通常，通过单击IE工具栏上的“历史记录”按钮，您可以了解以前浏览过的网页和文件。为了保密起见，您可以双击“ Internet Explorer”节点下的“不保留最近打开的文档的记录”和“清除最近打开的文档的记录”两个设置项，然后单击IE工具栏的“历史记录”按钮，您访问的所有历史记录网页都会消失。

4.违禁物品

如果您不希望其他人修改您的主页，则可以启用“ Internet Explorer”节点下的“禁用更改主页设置”设置项，以禁止其他人更改您的主页（图25）。您也可以访问“浏览器菜单”，启用设置项以屏蔽IE浏览器的几个菜单项。最后，在“ Internet控制面板”节点下，您还可以隐藏“ Internet选项”对话框中的某些选项卡（图2）。 6）。

八、系统安全设置

自计算机问世以来，安全一直是关注的焦点，Windows XP也不例外。在组策略中，系统安全配置通常在“计算机配置”→“ Windows设置”→“安全设置”中进行。

1.密码政策

此策略是在“帐户策略”→“密码策略”节点中配置的（图2 7）。密码是系统安全的主要隐患。可以通过组策略设置密码（密码）的最小长度：双击启用“密码必须满足复杂性要求”设置项，确认后双击“最小密码长度”设置项，然后在弹出的对话框中将最小密码长度设置为8或更大。以后必须设置帐户密码输入8位以上的数字，安全性更高。

2.用户权限分配

展开“本地策略”→“用户权限分配”节点，在右侧窗口中，您可以看到“用户权限分配”节点下的所有设置（图2 8）。适当分配用户权限可以解决一些奇怪的问题）例如，在局域网中使用Windows XP的朋友通常会发现一个奇怪的现象，即，即使启用了来宾用户并授予了权限，局域网中的其他Win9X操作系统用户仍然无法访问共享。 Windows XP系统资源。可以通过修改组策略中的相关设置来解决此问题：双击“用户权限分配”节点下的“拒绝从网络访问此计算机”设置项，单击“来宾”在弹出对话框中，然后单击“删除”并完成它（图2 9）。在“用户权限分配”节点下，您还可以向用户添加许多权限，例如向guest虚拟机添加远程关闭权限，并添加更改权限普通用户的系统时间

无论是普通计算机用户还是计算机系统管理员，他们在操作计算机时都会遇到某些系统错误。许多朋友经常因找不到错误原因和解决问题的失败而感到困扰。实际上，使用Windows内置事件查看器和适当的网络资源可以很好地解决大多数系统问题。

一、事件查看器可以做什么

Microsoft已将事件查看器集成到以Windows NT为核心的操作系统中。这些操作系统包括Windows 2000，NT，XP，2003等。EventViewer可以完成许多任务，例如审核系统事件以及存储系统，安全性和应用程序日志。

系统日志包含Windows操作系统生成的信息，警告或错误。通过查看这些信息，警告或错误，我们不仅可以了解某个功能的配置或成功操作，还可以了解系统某些功能失败或变得不稳定的原因。

安全日志包含有关审核事件是否成功的信息。通过查看此信息，我们可以知道这些安全审核是成功还是失败。

应用程序日志存储应用程序生成的信息，警告或错误。通过查看这些消息，警告或错误，我们可以了解哪些应用程序正在成功运行以及哪些错误或潜在的错误已发生。程序开发人员可以使用这些资源来改进应用程序。

单击“开始→运行”，输入eventvwr，然后单击“确定”以打开事件查看器。

查看事件的详细信息：

在事件查看器左侧的树形结构中选择日志类型（应用程序，安全性或系统），系统中该类型的所有日志将显示在右侧的详细信息窗格中，双击单击它的日志，可以查看其详细信息。在日志属性窗口中，我们可以看到事件的日期，事件的来源，类型和ID，以及事件的详细描述。这对于我们找到错误的解决方案至关重要。

搜索事件：

如果系统中有太多事件，我们将很难找到实际上导致系统问题的事件。目前，我们可以使用事件“过滤器”功能找到我们要查找的日志。

在左侧的树结构中选择日志类型（应用程序，安全性或系统），右键单击“查看”，然后选择“过滤器”。日志过滤器将启动。

选择要查找的事件类型，例如“错误”，以及相关的事件源和类别等，然后单击“确定”。事件查看器将执行搜索，并且仅显示符合这些条件的事件。

二、使用查看器解决系统问题

在找到导致系统问题的事件之后，我们需要找到解决方案。找到这些问题的解决方案的主要方法有两种：Microsoft技术支持知识库和网站。

Microsoft技术支持知识库（KB）：

Microsoft知识库中的文章由Microsoft的官方信息和（Microsoft最有价值的专家）撰写的技术文章组成。它们主要解决Microsoft产品的问题和故障。

当发现每个Microsoft产品的错误和易于出错的应用程序点时，都会有相应的知识库文章来分析错误解决方案。

Microsoft知识库的地址为：在网页左侧的“搜索（知识库）”中输入相关的关键字以搜索信息，例如事件的来源和ID。当然，这也是在详细说明中输入关键字的好方法。如果日志中有错误号，输入错误号进行查询也不错。

网站：

有一个更好的地方来查询系统错误事件的解决方案：网站，地址是。该网站由许多Microsoft MVP（最有价值专家）主持，并包含几乎所有系统事件的解决方案。

登录网站后，单击“搜索事件”链接，然后将显示事件搜索页面。根据页面上的提示，输入事件ID和事件源，然后单击“搜索”按钮。系统将找到所有相关资源和解决方案。最重要的是，享受这些解决方案是完全免费的。当然，付费用户可以享受更好的服务，例如针对特定事件直接访问知识库文章的集合。

其他资源：

实际上，我们还可以在Internet上找到许多有用的资源，这些资源可以在系统出现问题时用作参考。例如，网站的“ Microsoft新闻组常见问题”部分提供了许多有用的疑难解答提示。

此外，Microsoft中文社区（）提供免费技术支持和常规专家聊天。只需少量使用，它就可以成为解决系统问题的宝贵资源。

通常，Windows操作系统中提供的事件日志机制为我们提供了一种快速找到系统问题的方法，并且各种网络资源（例如官方和第三方）使我们能够快速解决这些问题。通过本文，我希望读者将来可以充分利用这些资源，并在系统出现问题时自动解决这些问题。节省时间，省钱

本文来自电脑杂谈，转载请注明本文网址：
http://www.pc-fly.com/a/tongxinshuyu/article-320380-1.html