组策略常用设置详解

组策略常用设置详解（任务栏和开始菜单、桌面、控制面板、网络和系统）（本人整理自WindowsXPProSP2）（各项默认状态均为“未被配置”）任务栏和开始菜单设置详解用户配置-管理模板-任务栏和开始菜单从开始菜单删除用户文件夹隐藏所有在「开始」菜单中的用户指定区域(上方)的文件夹。其它项目出现，但文件夹会被隐藏。这个设置是为了转发文件夹而设计的。被转发的文件夹会出现在「开始」菜单的主要区域中。但是先前的用户指定文件夹仍然会出现在「开始」菜单的上方。因为两个同样的文件夹可能会让用户觉得混乱，您可以使用这个设置来隐藏用户指定文件夹。请注意这个设置会隐藏所有的用户指定文件夹，不光是被转发的用户指定文件夹。如果您启用这个设置，在「开始」菜单中的上方区域不会出现任何文件夹。如果用户将新文件夹加入「开始」菜单，文件夹会出现在用户配置文件的目录中，但不会出现在「开始」菜单中。如果停用或不配置这个设置，Windows2000Professional和WindowsXPProfessional会将文件夹同时显示在「开始」菜单的两种区域中。删除到“WindowsUpdate”的访问和链接防止用户连接到WindowsUpdate网站。这个设置阻止用户访问地址为:网站。这个设置从「开始」菜单和InternetExplorer中的工具菜单上删除了WindowsUpdate超链接。WindowsUpdate为Windows的联机扩展，提供软件更新以使用户的系统保持最新。WindowsUpdateProductCatalog确定任何用户需要的系统文件、安全措施修改以及Microsoftupdates并且显示可供下载的最新版本。还可参阅“隐藏„从Microsoft添加程序‟选项”设置。从开始菜单删除公用程序组在「开始」菜单中的程序菜单上删除所有用户配置文件中的项目。默认情况下，程序菜单包括从所有用户配置文件项目和用户配置文件项目。如果您启用这项设置，只有用户配置文件上的项目会出现在程序菜单上。窍门:要查阅在所有用户配置文件中的程序菜单项目，请在系统驱动器上转到DocumentsandSettings\AllUsers\StartMenu\Programs。从开始菜单中删除“我的文档”图标从「开始」菜单中删除“我的文档”图标和子菜单项。该设置仅删除图标。不防止用户使用其它方法访问“我的文档”文件夹的内容。注意:要使对该设置更改生效，您必须注销并重新登录。另外，请看“从桌面上删除“我的文档”图标”设置。从开始菜单上删除“文档”图标从「开始」菜单中删除“文档”菜单。“文档”菜单中包含到用户最近打开的非程序文件的链接。显示该菜单，用户就可容易地重新打开其文档。如果启用此设置，则系统保存文档快捷方式，但不在“文档”菜单中显示它们。如果以后禁用此设置或把它设置为“未配置”，则启用设置之前及其生效之时保存的文档快捷方式会出现在“文档”菜单中。注意:此设置不会阻止Windows程序在最近打开的文档中显示快捷方式。请参阅“不保留最近打开的文档的历史”设置。另请参阅此文件夹中“不保留最近打开的文档的历史”策略和“退出时清除最近打开的文档的历史”策略。此设置同时不隐藏“打开”对话框中显示的文档快捷方式。请参阅“隐藏最近的文件的下拉列表”设置。从设置菜单删除程序防止运行控制面板、打印机和网络连接。这项设置防止控制面板、打印机和网络连接文件夹在「开始」菜单、我的电脑和Windows资源管理器上设置。它还防止运行由这些文件夹代表的程序(如Control.exe)。但是用户仍可以使用其它方式开始控制面板项目，如右键单击桌面开始显示或右键单击我的电脑开始系统。还可参阅“禁用控制面板”，“禁用控制面板中的„显示‟”和“从「开始」菜单上删除网络连接”设置。从开始菜单删除“网络连接”防止用户运行网络连接。这项设置防止用户打开网络连接文件夹。这项设置将网络连接从「开始」菜单上的设置中删除。网络连接仍旧出现在控制面板和Windows资源管理器，但是如果用户尝试开始它，会出现一个消息解释设置防止该操作。还可参阅“在设置菜单上禁用程序”和“禁用控制面板”设置以及在网络连接文件夹中的设置(计算机配置和用户配置\管理模板\网络\网络连接)。从开始菜单中删除“收藏夹”菜单阻止用户给「开始」菜单或传统「开始」菜单添加“收藏夹”菜单。如果您启用此设置，高级「开始」菜单选项框中将没有“显示收藏夹”选项。如果您禁用或不配置此设置，用户将无法使用“显示收藏夹”项目。注意:按默认方式「开始」菜单中不会显示“收藏夹”菜单。若想显示“收藏夹”菜单，右键单击「开始」，单击“属性”，单击“自定义”。如果您使用的是「开始」菜单，单击“高级”选项卡，然后在「开始」菜单下选择“收藏夹”菜单。如果您使用的是传统「开始」菜单，在“高级开始”菜单选项下选择“显示收藏夹”。注意:安装Windows时收藏夹中的项目已由系统预先配置以满足多数用户的需要。然而，用户可以从此菜单添加或删除项目，并且系统管理员能为一个用户组创建自定义“收藏夹”菜单。注意:此设置只会影响「开始」菜单。“收藏夹”项目仍会出现在Windows资源管理器和Internet资源管理器中。从开始菜单中删除“搜索”菜单从「开始」菜单上删除寻找项目并且禁用某些Windows资源管理器寻找组件。这个设置从「开始」菜单并且从当您右键单击「开始」菜单时出现的上下文菜单上删除寻找项目。同时，当用户按下应用程序键(Windows徽标的键)+F时，系统不响应。在Windows资源管理器中，寻找项目仍旧出现在标准的按钮工具栏上，但是系统在用户按Ctrl+F时不做响应。再有，但您右键单击一个代表驱动器或文件夹的图标时，寻找不会出现。这项设置只影响指定的用户界面组件。不会影响InternetExplorer并且不会影响到用户使用其它方式寻找。还可参阅“从Windows资源管理器上删除„搜索‟按钮”设置，位置为用户配置\管理模板\Windows组件\Windows资源管理器。注意:此设置同时也禁止用户使用F3键。从开始菜单删除“帮助”命令从「开始」菜单删除“帮助”命令。这个设置只影响「开始」菜单。它不从Windows资源管理器上删除“帮助”菜单，也不阻止用户运行“帮助”。从开始菜单中删除“运行”菜单允许您从「开始」菜单、InternetExplorer和“任务管理器”中删除“运行”命令如果启用该设置，发生如下更改:(1)“运行”命令从「开始」菜单删除。(2)“新建任务(运行)”命令从“任务管理器”删除。(3)阻止用户在InternetExplorer地址栏中输入下列项:---UNC路径:\\server\share---访问本地驱动器:例如，C:---访问本地文件夹:例如,\temp同时，使用扩展式键盘的用户无法再通过按应用程序键(带有Windows徽标的键)+R来显示“运行”对话框。如果禁用或不配置此设置，用户可以访问「开始」菜单和“任务管理器”的“运行”命令，以及使用InternetExplorer地址栏。注意:这个策略只影响指定的界面。不会防止用户使用其它方法运行程序。注意:对于有Windows2000或更高版本的证明的第三方应用程序，要求附加此设置。从开始菜单中删除“图片收藏”图标从「开始」菜单中删除“图片收藏”图标从开始菜单中删除“我的音乐”图标从「开始」菜单中删除“我的音乐”图标从开始菜单中删除“网上邻居”图标从「开始」菜单中删除“网上邻居”图标将“注销”添加到开始菜单将“注销用户名”项目添加到「开始」菜单并防止用户将其删除。如果启用这个设置，“注销用户名”项目就会出现在「开始」菜单上。这个设置还从「开始」菜单选项中删除“显示注销”项目。结果是，用户无法从「开始」菜单删除“注销用户名”项目。如果停用或不配置这个设置，用户可以用“显示注销”项目来添加和删除“注销”项目。这个设置只影响「开始」菜单。它不影响按Ctrl+Alt+Del时出现的Windows安全设置对话框上的“注销”项目。注意:要添加或删除计算机上的“注销”项目，单击“开始”，单击“设置”，单击“任务栏和「开始」菜单”，单击“「开始」菜单选项”选项卡，然后，在“「开始」菜单设置”框中，单击“显示注销”。同时参阅:用户配置\管理模板\系统\登录/注销中的“删除注销”。删除开始菜单上的“注销”从「开始」菜单删除“注销用户名”项目并防止用户还原这个项目。如果启用这个设置，“注销用户名”项目就不会出现在「开始」菜单。这个设置还从“「开始」菜单选项”删除“显示注销”项目。结果是，用户无法将“注销用户名”项目还原到「开始」菜单。如果停用或不配置这个设置，用户可以用“显示注销”项目来添加或删除“注销”项目。这个设置只影响「开始」菜单。它不影响Windows安全设置对话框(出现在同时按下Ctrl+Alt+Del时)上的“注销”项目；而且不防止用户用其它方法注销。提示:要在计算机上添加或删除“注销”项目，单击“开始”，单击“设置”，单击“任务栏和「开始」菜单”，单击“「开始」菜单选项”选项卡，并在“「开始」菜单设置”框中，单击“显示注销”。同时参阅:用户配置\管理模板\系统\登录/注销中的“删除注销”。删除和阻止访问“关机”命令防止用户关闭或重新启动Windows。这个设置会从「开始」菜单删除“关机”选项，并禁用“Windows安全性”对话框中的“关机”选项(按CTRL+ALT+DEL会出现这个对话框)。这个设置可防止用户用Windows用户界面来关机，但无法防止用户用程序来将Windows关闭。如果您禁用或不设置这个策略，“关机”选项会出现，而且“关机”按钮也会启用。注意:对于有Windows2000或更新版本的证明的第三方应用程序，要求附加此设置。删除开始菜单上的拖放上下文菜单防止用户使用拖和拉方式重新排列或删除「开始」菜单上的项目。同时这样做还会从「开始」菜单上删除上下文菜单。如果您禁用或不配置这项设置，用户可通过拖放的方式删除或重新排列「开始」菜单项目。它们可以通过右键单击「开始」菜单上的一个项目显示上下文菜单。这项设置不会防止用户使用其它方式自定义「开始」菜单或从上下文菜单上运行任务。还可参阅“阻止对任务栏和「开始」菜单设置的更改”和“删除访问任务栏的上下文菜单”设置。阻止更改任务栏和“开始”菜单设置从「开始」菜单“设置”上删除“任务栏和「开始」菜单”项目。这个设置也防止用户打开“任务栏属性”对话框。如果用户用鼠标右键单击任务栏并单击“属性”，系统会出现一个错误消息解释是某个设置禁止了这个操作。阻止访问任务栏的上下文菜单当鼠标右键单击任务栏及任务栏上项目时隐藏菜单，例如“开始”按钮、时钟和任务栏按钮。这个设置不防止用户使用其它方法发布这些菜单上的命令。不要保留最近打开文档的纪录阻止操作系统和已安装程序创建和显示最近打开的文档的快捷方式。如果启用此策略设置，则系统和Windows程序不会创建策略设置生效期间打开的文档的快捷方式。另外，它们会保留到不显示现有的文档快捷方式。系统清空「开始」菜单上的“文档”菜单，并且Windows程序不在“文件”菜单底部显示快捷方式。如果禁用此策略设置，系统默认值生效。禁用此策略设置不会对系统产生任何影响。注意:系统在System-drive\DocumentsandSettings\User-name\Recent文件夹中的用户配置文件夹中保存文档快捷方式。另请参阅此文件夹中的“从开始菜单中删除文档菜单”策略和“退出时清除最近打开的文档的历史”策略。如果启用此策略设置但不启用“从开始菜单中删除文档菜单”策略设置，“文档”菜单就会出现在「开始」菜单上，但是该菜单为空菜单。如果启用此策略设置，后来又禁用它后将它设置为“未配置”，则启用策略设置之前及保存的文档快捷方式会重新出现在“文档”菜单和程序“文件”菜单中。此策略不隐藏“打开”对话框中显示的文档快捷方式。请参阅“隐藏