組策略終極應用技巧

☆關閉縮略圖的緩存（Windows XP/2003）

Windows XP/20003系統系統具有縮略圖的功能，為加快那些被頻繁瀏覽的縮略圖顯示速度，系統還會將這些顯示過的圖片置于緩存中，以便下次打開時直接讀取緩存中的信息，從而達到快速顯示的目的。若你不希望系統進行緩存的話，則可利用組策略輕松地關閉緩存功能。由于不進行緩存處理，反而會大大加快第一次瀏覽的速度。方法如下：打開“組策略控制臺→用戶配置→管理模板→Windows組件→Windows資源管理器”中的“關閉縮略圖的緩存”并啟用此策略。 

提示：若你的電腦是一個網絡中的共享工作站，為了數據安全，建議你啟用該設置以關閉縮略圖視圖緩存，因為縮略圖視圖緩存可以被任何人讀取。

屏蔽系統自帶的CD刻錄功能（Windows XP/2003）

Windows XP/2003系統自帶CD刻錄功能，若你有刻錄機連接在電腦上，在Windows 資源管理器中可以直接將數據猶如復制一樣寫到CD－R上。這樣雖然方便，但是會影響系統性能和資源管理器的執行速度，再加之大部分用戶都習慣了運用專用刻錄軟件進行刻錄，所以我們建議無論電腦上有無刻錄機，都可以利用組策略來屏蔽此功。方法如下：打開“組策略控制臺→用戶配置→管理模板→Windows組件→Windows資源管理器”中的“刪除CD刻錄功能”并啟用此策略。 

提示：該設置不會阻止用戶使用第三方應用程序來刻錄或修改CD－R。

限制IE瀏覽器的保存功能（Windows 2000/XP/2003）

當多人共用一臺計算機時，為了保持硬盤的整潔，對瀏覽器的保存功能進行限制使用是很有必要。那么怎樣才能實現呢？具體步驟如下：打開“組策略控制臺→用戶配置→管理模板→Windows組件→Internet Explorer→瀏覽器菜單”，然后將右側窗格中的“‘文件’菜單：禁用‘另存為...’菜單項”、“‘文件’菜單：禁用另存為網頁菜單項”、“‘查看’菜單：禁用‘源文件’菜單項”和“禁用上下文菜單”等策略項目全部啟用即可。如果不希望別人對IE瀏覽器的設置隨意更改，可以將“‘工具’菜單：禁用‘Internet選項...’”策略啟用。此外，如果個人需要的話，還可以在該窗格中禁用其他項目。

禁止修改IE瀏覽器的主頁（Windows 2000/XP/2003）

在IE瀏覽器中可以設置默認主頁，如果不希望他人對自己設定的IE瀏覽器主頁進行隨意更改的話，可以打開“組策略控制臺→用戶配置→管理模板→Windows組件→Internet 

Explorer→工具欄”，然后選擇“禁用更改主頁設置”組策略并啟用即可。另外在這個窗格中，還提供了“更改歷史記錄設置”、“更改顏色設置”和“更改Internet臨時文件設置”等項目的禁用功能。 

啟用此策略后，在IE瀏覽器的“Internet 選項”對話框中，其“常規”選項卡的“主頁”區域的設置將變灰，即不可修改。

提示：如果您已經設置了位于“組策略控制臺→用戶配置→管理模板→Windows組件→Internet Explorer→Internet Explorer控制面板”中的“禁用常規頁”策略，則無須再設置該策略。

禁用“Internet 選項”控制面板（Windows 2000/XP/2003）

如果你對“控制面板”中的選項禁用得較多，不如一步到位——干脆禁止訪問“控制面板”，通過下面的組策略設置方法即可實現這一要求：打開“組策略控制臺→用戶配置→管理模板→Windows組件→Internet Explorer→Internet 

控制面板”，在右邊窗格中我們可以看到“禁用常規頁”、“禁用安全頁”等組策略項目。下面以“禁用常規頁”為例進行說明：打開右邊窗格中的“禁用常規頁”并設置為“啟用”。然后我們再打開Internet選項控制面板，會發現“常規”項目已經沒有了，這樣一來用戶將無法看到和更改主頁、緩存、歷史記錄、網頁外觀以及輔助功能的設置，因為該策略將刪除界面上的“常規”選項卡，所以如果設置了該策略，則無須設置位于 

“用戶配置→管理模板→Windows 組件→Internet Explorer”中的諸如“禁用更改主頁設置”、“禁用更改顏色設置”等策略。

IE設置手到擒來

微軟的Internet Explorer讓我們可以輕松地在互聯網上遨游，但要想用好Internet Explorer，則必須將它配置好。在IE瀏覽器的“Internet選項”窗口中，提供了比較全面的設置選項（例如：“首頁”、“臨時文件夾”、“安全級別”和“分級審查”等項目），但部分高級功能沒有提供，而通過組策略即可輕松實現這些功能。下面來看具體實例：

位置：“組策略控制臺→用戶配置→管理模板→Windows 

組件→Internet Explorer（需添加inetres.adm模板文件）”

禁用“在新窗口中打開”菜單項（Windows 2000/XP/2003）

出于對安全的考慮，有時候我們有必要屏蔽IE的一些功能菜單，組策略提供了豐富的設置項目，比如禁用“另存為...”、“文件”、“新建”等。下面以“禁用‘在新窗口中打開’菜單項”為例介紹具體的設置方法。

打開“組策略控制臺→用戶配置→管理模板→Windows 

組件→Internet Explorer→瀏覽器菜單”，然后打開“禁用‘在新窗口中打開’菜單項”并設置為“啟用”。啟用該策略后，用戶在某個鏈接上單擊鼠標右鍵，然后單擊“在新窗口中打開”時，該命令將不起作用。該策略可與“‘文件’菜單禁用‘新建’菜單項”一起使用，后者禁止用戶通過單擊“文件”菜單，指向“新建”，然后單擊“窗口”在新窗口中打開瀏覽器（“新建→窗口”項目已經無法使用）。

提示：啟用該策略后，單擊“在新窗口中打開”命令，將無法在新窗口中打開鏈接，系統會提示用戶該命令無效，網頁自動打開的窗口也全部被禁止，其實這樣也可達到屏蔽彈出廣告窗口的效果。

限制IE瀏覽器的保存功能（Windows 2000/XP/2003）

在使用IE瀏覽網頁過程中，當遇到好的圖片、文章等資源時可以使用“另存為”功能將它保存到本地硬盤中，當多人共用一臺計算機時，為了保持硬盤的整潔，需要對瀏覽器的保存功能進行限制。那么如何才能實現呢?可以這樣操作：打開“組策略控制臺→用戶配置→管理模板→Windows組件→Internet Explorer→瀏覽器菜單”，然后將右側窗格中的“‘文件’菜單：禁用‘另存為...’菜單項”、“‘文件’菜單：禁用另存為網頁菜單項”、“‘查看’菜單：禁用‘源文件’菜單項”和“禁用上下文菜單”等策略項目全部啟用即可。

如果不希望別人對IE瀏覽器的設置隨意更改，可以將“‘工具’菜單：禁用‘Internet選項...’”策略啟用。另外，根據個人的需要，在該窗格中還可以禁用其他項目。

自定義IE工具欄（Windows 2000/XP/2003）

IE工具欄的背景和上面的按鈕都是可以自定義的，以前我們大多使用手動修改注冊表的方法，不過并不直觀，現在我們用“組策略”可以更方便地達到效果，打造屬于我們自己的IE。

打開“組策略控制臺→用戶配置→Windows設置→Internet 

Explorer維護→瀏覽器用戶界面”下的“瀏覽器工具欄按鈕自定義”策略配置項目，在這里，可以自定義瀏覽器工具欄的背景圖片，點擊“瀏覽”選擇一個BMP的位圖文件即可（注意：工具欄背景應該與工具欄大小相同，而亮度應該足以顯示黑色文字，否則實際效果并不理想）。

接下來，我們要在IE的工具欄上添加自己的快捷方式，比如添加“我的QQ”，在這里也可以很輕松地完成。

點擊“添加”，在“工具欄標題”中輸人“我的QQ”，在“工具欄操作”中選擇QQ程序的路徑，最后再選擇好“顏色圖標”和“灰度圖標”的路徑（如果你不知道怎么提取這兩個圖標，可以請EXeScope這個軟件來幫忙，在各大站點都可以下載）。設置完成后點“確定”，再次打開IE后就可以看到修改的效果了。

設置并鎖定Windows Media Player外觀（Windows2000/XP/2003）

Windows Media Player是目前最流行的多媒體播放器之一，如果不希望其他用戶隨意更改其界面外觀的話，利用組策略可以輕松實現。打開“組策略控制臺→用戶配置→管理模板→Windows 組件→Windows Media Player→用戶界面中的設置并鎖定外觀”啟用此策略。

　　啟用此策略后，將使 Windows Media Player 

只以指定的外觀模式顯示，具體可以使用在“策略”選項卡上的“外觀”框中指定的外觀。你必須為外觀使用完整的文件名例如miniplayer.wmz　。如果外觀文件在用戶的計算機上沒有安裝，播放器將以Windows Media Player外觀打開。

　　提示：本策略設置軟件版本至少為Windows MediaPlayer 

v8.00，ADM文件為wmplayer.adm。

禁止Windows Media Player播放時運行屏保（Windows 

2000/XP/2003）

屏幕保護程序可以有效地保護我們的顯示器，但是當我們使用播放器觀看精彩影片時，經常會出現屏幕保護程序突然運行而中斷觀看的尷尬局面。現在我們可以通過組策略來解決屏幕保護程序使Windows 

Media Player播放中斷的麻煩問題了。打開“組策略控制臺→用戶配置→管理模板→Windows組件→Windows Media 

Player→播放中的允許運行屏幕保護程序”并將它設置為“已禁用”狀態。

優化配置Windows Media Player網絡緩沖（Windows2000/XP/2003）

當我們使用Windows Media 

Player播放流式媒體時，播放器會在播放前對流式媒體進行緩沖處理，以便可以流暢地進行播放。在實際應用中，根據網絡帶寬和服務器的連接速度，緩存的時間長短并不一樣，但Windows Media Player卻是在使用同一設置，這無疑與實際網絡情況不匹配，因此我們可以根據具體的網絡帶寬情況自己優化配置網絡緩沖。打開“組策略控制臺→用戶配置→管理模板→Windows組件→Windows 

Media Player→網絡中的配置網絡緩沖”并設置為啟用狀態，在出現的緩沖時間（秒數）配置選項中，根據網絡的帶寬情況進行自定義（最多 60 

秒）。

提示：如果此策略已啟用，那么Windows Media 

Player“性能”選項卡上的緩存選項將不能再配置。

屏蔽使用所有 

Windows Update 功能的訪問（Windows 2000/XP/2003）

Windows Update可以自動連接Microsoft網站并下載更新內容，這對大部分用戶來說是比較實用的，但對于不需要更新或者帶寬緊張的電腦用戶來說，此功能就顯得多余了，而且經常傳聞Windows Update會將計算機用戶信息“秘密”發往Microsoft，因此也可以屏蔽這一“智能”高級功能。打開“組策略控制臺→用戶配置→管理模板→Windows 

組件→Windows Update”中的“刪除使用所有 Windows Update 功能的訪問”組策略并啟用此策略。

　　提示：如果你啟用此設置，所有 Windows Update功能（其中包括阻止訪問Windows Update網站http//windowsupdate.microsoft.com、開始菜單上的 

Windows 

Update的超鏈接和Internet資源管理器上的工具菜單）將被刪除。Windows自動更新也被禁用，你將不會收到有關更新的通知，也不會接到Windows 

Update的重要更新。此設置還會阻止設備管理器自動從Windows Update網站下載安裝驅動程序的更新。

隱藏“我的電腦”中指定的驅動器（Windows XP/2003）

此組策略可以從“我的電腦”和“Windows 

資源管理器”上刪除代表所選硬件驅動器的圖標。并且驅動器號代表的所有驅動器不出現在標準的打開對話框上。

　　打開“組策略控制臺→用戶配置→管理模板→Windows組件→Windows資源管理器”中的“隱藏‘我的電腦’中的這些指定的驅動器”并啟用此策略，并在下面列表框中選擇一個驅動器或幾個驅動器。

　　提示：這項策略只刪除驅動器圖標。用戶仍可通過使用其它方式繼續訪問驅動器的內容。同時這項策略不會防止用戶使用程序訪問這些驅動器或其內容。并且也不會防止用戶使用磁盤管理即插即用來查看并更改驅動器特性。

防止從“我的電腦”訪問驅動器（Windows 

2000/XP/2003）

此策略讓用戶無法查看在“我的電腦”或“Windows 

資源管理器”中所選驅動器的內容。同時它也禁止使用運行對話框、鏡像網絡驅動器對話框或Dir命令查看在這些驅動器上的目錄。

　　打開“組策略控制臺→用戶配置→管理模板→Windows組件→Windows資源管理器”中的“防止從‘我的電腦’訪問驅動器”并啟用此策略，并在下面列表框中選擇一個驅動器或幾個驅動器。

　　提示：這些代表指定驅動器的圖標仍舊會出現在“我的電腦”中，但是如果用戶雙擊圖標，會出現一條消息解釋設置防止這一操作。同時這些設置不會防止用戶使用其它程序訪問本地和網絡驅動器。并且不防止他們使用磁盤管理即插即用查看和更改驅動器特性。