動維護Windows XP Pro另辟蹊徑
日期：2017/1/24 11:46:22 編輯：XP系統基礎知識
Windows XP組策略應用
組策略是管理員為用戶和計算機定義並控制程序、網絡資源及操作系統行為的主要工具。通過使用組策略可以設置各種軟件、計算機和用戶策略。例如，可使用“組策略”從桌面刪除圖標、自定義“開始”菜單並簡化“控制面板”。此外,還可添加在計算機上（在計算機啟動或停止時，以及用戶登錄或注銷時）運行的腳本，甚至可配置Internet Explorer。
“組策略”程序位於“C:\WINNT\SYSTEM32”文件夾中，名為“gpedit.msc”。啟動組策略時，首先單擊［開始］按鈕，選擇“運行”命令，在“運行”文本框中輸入“gpedit.msc”命令，隨後單擊［確定］，即可啟動Windows組策略。
本文重點介紹的是Windows XP Professional的本地組策略的應用。組策略對本地計算機可以進行兩個方面的設置：本地計算機配置和本地用戶配置。
1、組策略的基本知識
2、“任務欄”和“開始”菜單相關選項的刪除和禁用
3、桌面相關選項的刪除和禁用
4、禁止訪問“控制面板”
5、防止用戶使用“添加或刪除程序”
6、在Windows Xp中設置用戶權限
7、在Windows XP中實現遠程關機
8、Windows 98訪問Windows XP共享目錄被拒絕的問題解決
9、讓Windows XP Professional的上網速率提升20%
10、禁止MSN Messenger自運行
11、禁用IE6浏覽器的相關設置、菜單項和工具欄
12、文件和文件夾設置審核
一、組策略的基本知識
組策略是管理員為用戶和計算機定義並控制程序、網絡資源及操作系統行為的主要工具。通過使用組策略可以設置各種軟件、計算機和用戶策略。例如，可使用“組策略”從桌面刪除圖標、自定義“開始”菜單並簡化“控制面板”。此外,還可添加在計算機上（在計算機啟動或停止時，以及用戶登錄或注銷時）運行的腳本，甚至可配置Internet Explorer。
本文重點介紹的是Windows XP Professional的本地組策略的應用。組策略對本地計算機可以進行兩個方面的設置：本地計算機配置和本地用戶配置。所有策略的設置都將保存到注冊表的相關項目中。對計算機策略的設置保存到注冊表的HKEY_LOCAL_MacHINE的相關項中，對用戶的策略設置將保存到HKEY_CURRENT_USER相關項中。
訪問本地組策略的方法有兩種：第一種方法是命令行方式；第二種方法是通過在MMC控制台中選擇GPE插件來實現的。
1、組策略編輯器的命令行啟動
您只需單擊選擇“開始”→“運行”命令，在“運行”對話框的“打開”欄中輸入“gpedit.msc”，然後單擊“確定”按扭即可啟動Windows XP組策略編輯器。（注：這個“組策略”程序位於“C:\WINNT\SYSTEM32”中，文件名為“gpedit.msc”。）
在打開的組策略窗口中，可以發現左側窗格中是以樹狀結構給出的控制對象，右側窗格中則是針對左邊某一配置可以設置的具體策略。另外，您或許已經注意到，左側窗格中的“本地計算機”策略是由“計算機配置”和“用戶配置”兩大子鍵構成，並且這兩者中的部分項目是重復的，如兩者下面都含有“軟件設置”、“Windows設置”等。那麼在不同子鍵下進行相同項目的設置有何區別呢？這裡的“計算機配置”是對整個計算機中的系統配置進行設置的，它對當前計算機中所有用戶的運行環境都起作用；而“用戶配置”則是對當前用戶的系統配置進行設置的，它僅對當前用戶起作用。例如，二者都提供了“停用自動播放”功能的設置，如果是在“計算機配置”中選擇了該功能，那麼所有用戶的光盤自動運行功能都會失效；如果是在“用戶配置”中選擇了此項功能，那麼僅僅是該用戶的光盤自動運行功能失效，其他用戶則不受影響。設置時需注意這一點。
2、將組策略作為獨立的MMC管理單元打開
若要在MMC控制台中通過選擇GPE插件來打開組策略編輯器，具體方法如下：
（1）單擊選擇“開始”→“運行”命令，在彈出的對話框中鍵入“mmc”，然後單擊“確定”按扭。打開Microsoft管理控制台窗口。
2）選擇“文件”菜單下的“添加/刪除管理單元”命令。
（3）在“添加/刪除管理單元”窗口的“獨立”選項卡中，單擊“添加”按扭。
（4）彈出“添加獨立管理單元”對話框，並在“可用的獨立管理單元”列表中選擇“組策略”選項，單擊“添加”按鈕。
（5）由於是將組策略應用到本地計算機中，故在“選擇組策略對象”對話框中，單擊“本地計算機”，編輯本地計算機對象，或通過單擊“浏覽”按扭查找所需的組策略對象。
（6）單擊“完成”→“關閉”→“確定”按扭，組策略管理單元即可打開要編輯的組策略對象。
特別提示：倘若您希望保存組策略控制台，並希望能夠選擇通過命令行在控制台中打開組策略對象，請在“選擇組策略對象”對話框中選中“允許在從命令行啟動時更改組策略管理單元的焦點”復選框。
二、“任務欄”和“開始”菜單相關選項的刪除和禁用
在“‘本地計算機’策略”中，逐級展開“用戶配置”→“管理模板”→“任務欄和「開始」菜單”分支，在右側窗格中，提供了 “任務欄”和“開始菜單”的有關策略。
1、給“開始”菜單瘦瘦身
如果您覺得Windows XP的“開始”菜單太臃腫的話，可以將不需要的菜單項從“開始”菜單中刪除。在右側窗格中，提供了刪除“開始”菜單中的公用程序組、“我的文檔”圖標、“文檔”菜單、“網絡連接”、“收藏夾”菜單、“搜索”菜單、“幫助”命令、“運行”菜單、“圖片收藏”圖標、“我的音樂”圖標和“網上鄰居”圖標等策略。您只要將不需要的菜單項所對應的策略啟用即可。現在以刪除“我的文檔”圖標為例，具體操作步驟為：
（1）在策略列表窗格中用鼠標雙擊“從「開始」菜單中刪除‘我的文檔’圖標”設置選項。
2）在彈出窗口的“設置”選項卡中，選擇“已啟用”單選按扭，然後單擊“確定”按扭即可。
2、保護好你的個人隱私
出於某種安全的需要，例如不想讓人知道自己浏覽過哪些網頁和打開過哪些文件，您只要在右側窗格中將“不要保留最近打開文檔的記錄”和“退出時清除最近打開的文檔的記錄”兩個策略啟用即可。
3、保護好“任務欄”和“開始”菜單的設置
倘若您不想隨意讓他人更改“任務欄”和“開始”菜單的設置，您只要將右側窗格中的“阻止更改‘任務欄和「開始」菜單’設置”和“阻止訪問任務欄的上下文菜單”兩個策略項啟用即可。這樣，當您用鼠標右鍵單擊任務欄並單擊“屬性”時，系統會出現一個錯誤消息，提示信息是某個設置禁止了這個操作。
4、禁止“注銷”和關機
當計算機啟動以後，倘若您不希望這個用戶再進行關機和注銷操作，那麼必須將右側窗格中的“刪除「開始」菜單上的‘注銷’”和“刪除和阻止訪問‘關機’命令”兩個策略啟用。
提示：倘若您在“開始”菜單上刪除了“注銷”，“注銷<用戶名>”項目就不會出現在“開始”菜單。這個設置還從“‘開始’菜單選項”刪除“顯示注銷”項目。結果是，您無法將“注銷<用戶名>”項目還原到“開始”菜單。
三、桌面相關選項的刪除和禁用
Windows XP的桌面就像你的辦公桌一樣，有時需要進行整理和清潔，有了組策略編輯器，這項工作將變得易如反掌，您只要在“‘本地計算機’策略”中，逐級展開“用戶配置”→“管理模板”→“桌面”分支，即可在右側窗格中顯示相應的策略選項。
1、隱藏桌面的系統圖標
倘若隱藏桌面上的系統圖標，傳統的方法是通過采用修改注冊表的方式來實現，這勢必造成一定的風險性，采用組策略編輯器，可方便快捷地達到此目的。
若要隱藏桌面上的“網上鄰居”和“Internet Explorer”圖標，只要在右側窗格中將“隱藏桌面上‘網上鄰居’圖標”和“隱藏桌面上的Internet Explorer圖標”兩個策略選項啟用即可；如果隱藏桌面上的所有圖標，只要將“隱藏和禁用桌面上的所有項目”啟用即可；當啟用了“刪除桌面上的‘我的文檔’圖標”和“刪除桌面上的‘我的電腦’圖標”兩個選項以後，“我的電腦”和“我的文檔”圖標將從你的電腦桌面上消失了；如果在桌面上你不再喜歡“回收站”這個圖標，那麼也可以把它給刪除，具體方法是將“從桌面刪除回收站”策略項啟用。
2、禁止對桌面的某些更改
如果您不希望別人隨意改變計算機桌面的設置，請在右側窗格中將“退出時不保存設置”這個策略選項啟用。當您啟用這個了設置以後，其他用戶可以對桌面做某些更改，但有些更改，諸如圖標和打開窗口的位置、任務欄的位置及大小在用戶注銷後都無法保存。
四、禁止訪問“控制面板”
如果您不希望其他用戶訪問計算機的“控制面板”，您只要運行組策略編輯器（gpedit.msc），在左側窗格中逐極展開“‘本地計算機’策略”→“用戶配置”→“管理模板”→“控制面板”分支，然後將右側窗格的“禁止訪問控制面板”策略啟用即可。
此項設置可以防止“控制面板”程序文件（Control.exe）的啟動。其結果是，他人將無法啟動“控制面板”（或運行任何“控制面板”項目）。另外，這個設置將從“開始”菜單中刪除“控制面板”。同時這個設置還從 Windows 資源管理器中刪除“控制面板”文件夾。
特別提示：如果您想從上下文菜單的屬性項目中選擇一個“控制面板”項目，會出現一個消息，說明該設置防止這個操作。
五、防止用戶使用“添加或刪除程序”
在“控制
