XP禁止組策略,控制面板等詳細(xì)圖文教程

1、WindowsXP組策略中有一個(gè)“只允許運(yùn)行Windows應(yīng)用程序”的策略，你只要啟用并添加只允許系統(tǒng)運(yùn)行的程序名稱，那么用戶將只能運(yùn)行“允許運(yùn)行的應(yīng)用程序列表”中的程序。不過(guò)，無(wú)論你有沒(méi)有在“只允許運(yùn)行程序列表”中添加gpedit.mscO組策略），一旦啟用了這項(xiàng)策略，就再也不能運(yùn)行“gpedit.exe”（組策略）了！不過(guò)我們可以使用下面的方法讓“魚(yú)與熊掌兼得”。如果你已經(jīng)關(guān)閉了組策略”，可以通過(guò)以下方法來(lái)恢復(fù)設(shè)置：重新啟動(dòng)計(jì)算機(jī)，在啟動(dòng)菜運(yùn)行g(shù)pedit.msc，依次展開(kāi)“用戶配叮管理模叮系統(tǒng)”，在右側(cè)窗口中找到“只運(yùn)行許可的Windows應(yīng)用程序”策略并雙擊，在打開(kāi)的窗口中選擇“已啟用

2、”。此時(shí)我們可以看到，該窗口下的“顯示”按鈕呈激活狀態(tài)，單擊“顯示叮加”，然后輸入允許Windows運(yùn)行的程序名稱，如“Notepad.exe”，最后按下“確定”按鈕。此時(shí)不要馬上關(guān)閉“組策略”。在“開(kāi)始口運(yùn)行”中運(yùn)行“組策略”，你會(huì)發(fā)現(xiàn)已經(jīng)無(wú)法運(yùn)行了！好在我們沒(méi)有關(guān)閉“組策略”程序，現(xiàn)在在“組策略”窗口中，將“只允許運(yùn)行Windows應(yīng)用程序”策略設(shè)置成“未配置”，再單擊“確定”按鈕。單出現(xiàn)時(shí)按F8鍵，在Windows高級(jí)選項(xiàng)菜單中選擇“帶命令行提示的安全模式”選項(xiàng)，然后在命令提示符下運(yùn)行mmc.exe。在打開(kāi)的“控制臺(tái)”窗口中，依次單擊“文件叮加/刪除管理單元叮加DDOODOODOODDD

3、DDO”，現(xiàn)在已經(jīng)添加了一個(gè)組策略控制臺(tái)，接下來(lái)把原來(lái)的設(shè)置改回來(lái)重新進(jìn)入Windows即可。mmc-mmc.exe-進(jìn)程信息進(jìn)程文件：mmmcormmc.exe進(jìn)程名稱：MicrosoftManagementConsole描述：MicrosoftManagementConsole管理控制程序集成了很多的系統(tǒng)控制選項(xiàng)。例如設(shè)備管理（系統(tǒng)、硬件）或者計(jì)算機(jī)權(quán)限控制（Administrative管理工具）。常見(jiàn)錯(cuò)誤：N/A是否為系統(tǒng)進(jìn)程：否方法二：禁止組策略的注冊(cè)表設(shè)置：WindowsRegistryEditorVersion5.00HKEY_CURRENT_USER/Software/Polic

4、ies/Microsoft/MMCHKEY_CURRENT_USER/Software/Policies/Microsoft/MMC/58221C66-EA27-11CF-ADCF-00AA00A80033Restrict_Run=dword:00000000HKEY_CURRENT_USER/Software/Policies/Microsoft/MMC/8FC0B734-A0E1-11D1-A7D3-0000F87571E3Restrict_Run=dword:00000001允許使用組策略時(shí)注冊(cè)表設(shè)置：WindowsRegistryEditorVersion5.00HKEY_CURREN

5、T_USER/Software/Policies/Microsoft/MMCHKEY_CURRENT_USER/Software/Policies/Microsoft/MMC/58221C66-EA27-11CF-ADCF-00AA00A80033Restrict_Run=dword:00000000HKEY_CURRENT_USER/Software/Policies/Microsoft/MMC/8FC0B734-A0E1-11D1-A7D3-0000F87571E3Restrict_Run=dword:00000000WindowsXP組策略中有一個(gè)“只允許運(yùn)行Windows應(yīng)用程序”的策

6、略，你只要啟用并添加只允許系統(tǒng)運(yùn)行的程序名稱，那么用戶將只能運(yùn)行“允許運(yùn)行的應(yīng)用程序列表”中的程序。不過(guò)，無(wú)論你有沒(méi)有在“只允許運(yùn)行程序列表”中添加gpedit.msc（組策略），一旦啟用了這項(xiàng)策略，就再也不能運(yùn)行“gpedit.eXe”（組策略）了！不過(guò)我們可以使用下面的方法讓“魚(yú)與熊掌兼得”。在右側(cè)窗口中找到“只運(yùn)行g(shù)pedit.msc,依次展開(kāi)“用戶配置U管理模板U系統(tǒng)”,運(yùn)行許可的Windows應(yīng)用程序”策略并雙擊，在打開(kāi)的窗口中選擇“已啟用”。此時(shí)我們可以看到，該窗口下的“顯示”按鈕呈激活狀態(tài)，單擊“顯示皿加”，然后輸入允許Windows運(yùn)行的程序名稱，如“Notepad.exe”,

7、最后按下“確定”按鈕。此時(shí)不要馬上關(guān)閉“組策略”。在“開(kāi)始口運(yùn)行”中運(yùn)行“組策略”，你會(huì)發(fā)現(xiàn)已經(jīng)無(wú)法運(yùn)行了！好在我們沒(méi)有關(guān)閉“組策略”程序，現(xiàn)在在“組策略”窗口中，將“只允許運(yùn)行Windows應(yīng)用程序”策略設(shè)置成“未配置”，再單擊“確定”按鈕。如果你已經(jīng)關(guān)閉了“組策略”，可以通過(guò)以下方法來(lái)恢復(fù)設(shè)置：重新啟動(dòng)計(jì)算機(jī)，在啟動(dòng)菜單出現(xiàn)時(shí)按F8鍵，在Windows高級(jí)選項(xiàng)菜單中選擇“帶命令行提示的安全模式”選項(xiàng)，然后在命令提示符下運(yùn)行mmc.exe。在打開(kāi)的“控制臺(tái)”窗口中，依次單擊“文件叮加/刪除管理單元口添加口組策略叮加叮成叮皿確定”，現(xiàn)在已經(jīng)添加了一個(gè)組策略控制臺(tái)，接下來(lái)把原來(lái)的設(shè)置改回來(lái)重新進(jìn)

8、入Windows即可。一、組策略的基本知識(shí)例如，可使用“組策略”從桌,還可添加在計(jì)算機(jī)上（在計(jì)甚至可配置InternetExplorer。組策略是管理員為用戶和計(jì)算機(jī)定義并控制程序、網(wǎng)絡(luò)資源及操作系統(tǒng)行為的主要工具。通過(guò)使用組策略可以設(shè)置各種軟件、計(jì)算機(jī)和用戶策略。面刪除圖標(biāo)、自定義“開(kāi)始”菜單并簡(jiǎn)化“控制面板”。此外算機(jī)啟動(dòng)或停止時(shí)，以及用戶登錄或注銷時(shí)）運(yùn)行的腳本，本文重點(diǎn)介紹的是WindowsXPProfessional的本地組策略的應(yīng)用。組策略對(duì)本地計(jì)算機(jī)可以進(jìn)行兩個(gè)方面的設(shè)置：本地計(jì)算機(jī)配置和本地用戶配置。所有策略的設(shè)置都將保存到注冊(cè)表的相關(guān)項(xiàng)目中。對(duì)計(jì)算機(jī)策略的設(shè)置保存到注冊(cè)表的H

9、KEY_LOCAL_MACHINE的相關(guān)項(xiàng)MMC中，對(duì)用戶的策略設(shè)置將保存到HKEY_CURRENT_USER相關(guān)項(xiàng)中。訪問(wèn)本地組策略的方法有兩種：第一種方法是命令行方式；第二種方法是通過(guò)在控制臺(tái)中選擇GPE插件來(lái)實(shí)現(xiàn)的。1、組策略編輯器的命令行啟動(dòng)您只需單擊選擇“開(kāi)始”口“運(yùn)行”命令，在“運(yùn)行”對(duì)話框的“打開(kāi)”欄中輸入“gpedit.msc”,然后單擊“確定”按扭即可啟動(dòng)WindowsXP組策略編輯器。（注：這個(gè)“組策略”程序位于“C：WINNTSYSTEM32”中，文件名為“gpedit.msc”。）在打開(kāi)的組策略窗口中(如圖1所示)，可以發(fā)現(xiàn)左側(cè)窗格中是以樹(shù)狀結(jié)構(gòu)給出的控制對(duì)象，右側(cè)窗格

10、中則是針對(duì)左邊某一配置可以設(shè)置的具體策略。另外，您或許已經(jīng)注意到，左側(cè)窗格中的“本地計(jì)算機(jī)”策略是由“計(jì)算機(jī)配置”和“用戶配置”兩大子鍵構(gòu)成，并且這兩者中的部分項(xiàng)目是重復(fù)的，如兩者下面都含有“軟件設(shè)置”、“Windows設(shè)置”等。那么在不同子鍵下進(jìn)行相同項(xiàng)目的設(shè)置有何區(qū)別呢？這里的“計(jì)算機(jī)配置”是對(duì)整個(gè)計(jì)算機(jī)中的系統(tǒng)配置進(jìn)行設(shè)置的，它對(duì)當(dāng)前計(jì)算機(jī)中所有用戶的運(yùn)行環(huán)境都起作用；而“用戶配置”則是對(duì)當(dāng)前用戶的系統(tǒng)配置進(jìn)行設(shè)置的，它僅對(duì)當(dāng)前用戶起作用。例如，二者都提供了“停用自動(dòng)播放”功能的設(shè)置，如果是在“計(jì)算機(jī)配置”中選擇了該功能，那么所有用戶的光盤自動(dòng)運(yùn)行功能都會(huì)失效；如果是在“用戶配置”中選擇

11、了此項(xiàng)功能，那么僅僅是該用戶的光盤自動(dòng)運(yùn)行功能失效，其他用戶則不受影響。設(shè)置時(shí)需注意這一點(diǎn)。2、將組策略作為獨(dú)立的MMC管理單元打開(kāi)若要在MMC控制臺(tái)中通過(guò)選擇GPE插件來(lái)打開(kāi)組策略編輯器，具體方法如下：(1)單擊選擇“開(kāi)始”皿運(yùn)行”命令，在彈出的對(duì)話框中鍵入“mmc”,然后單擊“確定”按扭。打開(kāi)Microsoft管理控制臺(tái)窗口。如圖2所示。圖2（2）選擇“文件”菜單下的“添加/刪除管理單元”命令。（3）在“添加/刪除管理單元”窗口的“獨(dú)立”選項(xiàng)卡中，單擊“添加”按扭。（4）彈出“添加獨(dú)立管理單元”對(duì)話框，并在“可用的獨(dú)立管理單元”列表中選擇“組策略”選項(xiàng)，單擊“添加”按鈕。如圖3所示。圖3(

12、5)由于是將組策略應(yīng)用到本地計(jì)算機(jī)中，故在“選擇組策略對(duì)象”對(duì)話框中，單擊“本地計(jì)算機(jī)”，編輯本地計(jì)算機(jī)對(duì)象，或通過(guò)單擊“瀏覽”按扭查找所需的組策略對(duì)象。(6)單擊“完成”“關(guān)閉叮“確定”按扭，組策略管理單元即可打開(kāi)要編輯的組策略對(duì)象。特別提示：倘若您希望保存組策略控制臺(tái)，并希望能夠選擇通過(guò)命令行在控制臺(tái)中打開(kāi)組策略對(duì)象，請(qǐng)?jiān)凇斑x擇組策略對(duì)象”對(duì)話框中選中“允許在從命令行啟動(dòng)時(shí)更改組策略管理單元的焦點(diǎn)”復(fù)選框。二、“任務(wù)欄”和“開(kāi)始”菜單相關(guān)選項(xiàng)的刪除和禁用在“本地計(jì)算機(jī)策略”中，逐級(jí)展開(kāi)“用戶配置皿“管理模板”口“任務(wù)欄和開(kāi)始菜單”分支，在右側(cè)窗格中，提供了“任務(wù)欄”和“開(kāi)始菜單”的有關(guān)策略

13、。如圖4所示。1、給“開(kāi)始”菜單瘦瘦身如果您覺(jué)得WindowsXP的“開(kāi)始”菜單太臃腫的話，可以將不需要的菜單項(xiàng)從“開(kāi)始”菜單中刪除。在右側(cè)窗格中，提供了刪除“開(kāi)始”菜單中的公用程序組、“我的文檔”圖標(biāo)、“文檔”菜單、“網(wǎng)絡(luò)連接”、“收藏夾”菜單、“搜索”菜單、“幫助”命令、“運(yùn)行”您只要將不需要菜單、“圖片收藏”圖標(biāo)、“我的音樂(lè)”圖標(biāo)和“網(wǎng)上鄰居”圖標(biāo)等策略。的菜單項(xiàng)所對(duì)應(yīng)的策略啟用即可?，F(xiàn)在以刪除“我的文檔”圖標(biāo)為例，具體操作步驟為：(Ljt特卍帰如可血肆/JffhLJA汕FfffiiR畧聲E圍圧盹imfffftiiN甲ii聲.事頂工曹脫TUrjFnij$衛(wèi)啟即車XH年*uIFMzlk-m

14、；51f；A序彌棘申俯M跖剜.n【務(wù)稚Vem*Ett41*八f-nftJQalfMlh盒如川【幵MlH中的-infl4*認(rèn)宙冊(cè)懐中斛唯艸W跚汕.iriKj審”瞬朗賂a汕凈施Ihe明咽上換瞬isMft-.thcii岡知|JGMIL?.*B-+*uwMrA.fI岸如皿附m謝出霄皿-j側(cè)總*JTim加叭睪j|&需聲TT_jrni:，1，口顧幀-Ttndola：T-JE號(hào)理JSOBJ蜩曲*二_，J砂豳J弟尊工仲.工-制2*J圖4（1）在策略列表窗格中用鼠標(biāo)雙擊“從開(kāi)始菜單中刪除我的文檔圖標(biāo)”設(shè)置選項(xiàng)。（2）在彈出窗口的“設(shè)置”選項(xiàng)卡中，選擇“已啟用”單選按扭（如圖5所示），然后單擊“確定”按扭即可。2

15、、保護(hù)好你的個(gè)人隱私您只出于某種安全的需要，例如不想讓人知道自己瀏覽過(guò)哪些網(wǎng)頁(yè)和打開(kāi)過(guò)哪些文件，要在右側(cè)窗格中將“不要保留最近打開(kāi)文檔的記錄”和“退出時(shí)清除最近打開(kāi)的文檔的記錄”兩個(gè)策略啟用即可。3、保護(hù)好“任務(wù)欄”和“開(kāi)始”菜單的設(shè)置您只要將右側(cè)窗格中的倘若您不想隨意讓他人更改“任務(wù)欄”和“開(kāi)始”菜單的設(shè)置，“阻止更改任務(wù)欄和開(kāi)始菜單設(shè)置”和“阻止訪問(wèn)任務(wù)欄的上下文菜單”兩個(gè)策略項(xiàng)啟用即可。這樣，當(dāng)您用鼠標(biāo)右鍵單擊任務(wù)欄并單擊“屬性”時(shí)，系統(tǒng)會(huì)出現(xiàn)一個(gè)錯(cuò)誤消息，提示信息是某個(gè)設(shè)置禁止了這個(gè)操作。圖54、禁止“注銷”和關(guān)機(jī)當(dāng)計(jì)算機(jī)啟動(dòng)以后，倘若您不希望這個(gè)用戶再進(jìn)行關(guān)機(jī)和注銷操作，那么必須將右

16、側(cè)窗格中的“刪除開(kāi)始菜單上的注銷”和“刪除和阻止訪問(wèn)關(guān)機(jī)命令”兩個(gè)策略啟用。提示：倘若您在“開(kāi)始”菜單上刪除了“注銷”，“注銷用戶名designtimesP=19186”項(xiàng)目就不會(huì)出現(xiàn)在“開(kāi)始”菜單。這個(gè)設(shè)置還從“開(kāi)始菜單選項(xiàng)”刪除“顯示注銷”項(xiàng)目。結(jié)果是，您無(wú)法將“注銷用戶名designtimesP=19187”項(xiàng)目還原到“開(kāi)始”菜單特別提示：如果您想從上下文菜單的屬性項(xiàng)目中選擇一個(gè)“控制面板”項(xiàng)目，會(huì)出現(xiàn)一三、桌面相關(guān)選項(xiàng)的刪除和禁用WindowsXP的桌面就像你的辦公桌一樣，有時(shí)需要進(jìn)行整理和清潔，有了組策略編輯器，這項(xiàng)工作將變得易如反掌，您只要在“本地計(jì)算機(jī)策略”中，逐級(jí)展開(kāi)“用戶配置

17、”“管理模板”皿桌面”分支，即可在右側(cè)窗格中顯示相應(yīng)的策略選項(xiàng)。如圖6所示。1、隱藏桌面的系統(tǒng)圖標(biāo)倘若隱藏桌面上的系統(tǒng)圖標(biāo)，傳統(tǒng)的方法是通過(guò)采用修改注冊(cè)表的方式來(lái)實(shí)現(xiàn)，這勢(shì)必特別提示：如果您想從上下文菜單的屬性項(xiàng)目中選擇一個(gè)“控制面板”項(xiàng)目，會(huì)出現(xiàn)一特別提示：如果您想從上下文菜單的屬性項(xiàng)目中選擇一個(gè)“控制面板”項(xiàng)目，會(huì)出現(xiàn)一造成一定的風(fēng)險(xiǎn)性，采用組策略編輯器，即可方便快捷地達(dá)到此目的。刃WIM嘛歪骨曙助卯41同嗎唱特別提示：如果您想從上下文菜單的屬性項(xiàng)目中選擇一個(gè)“控制面板”項(xiàng)目，會(huì)出現(xiàn)一-i釀刪-jmg曲-1首d稠任-血用尸配+I和如_1L&444XJS戒憫*_Iifjndrfill件_J早

18、射可已rtsrtALM|_JrUrr-加iJue:_clirririII*隠隹龍?jiān)玳溨恢系牡至?xí)理目匚鼻蛻俺上討審胎丈忖S3氐耳蕓歸或無(wú)上防-抽的電帕*茁伍6“菽邛文“上下工氐車申滋亂常TLe總上下主柔#中罪r.“凰性wE.-r;上t艾黑甲nrw:i，厲也面上一網(wǎng)上韶澤FETIt.以U而上賞IaltulEktjlorti囪詵M工更肖毫逍打萊前劉洲寥李鳥(niǎo)SQ剤網(wǎng)上兀1SStht?？谕?亠事血丈苜rnn亂曲範(fàn)弟闌任電彩的；1年甲橄戌離工JR世謂出吋丁iJI1-1_u.TW/,磚/圖6若要隱藏桌面上的“網(wǎng)上鄰居”和“InternetExplorer”圖標(biāo)，只要在右側(cè)窗格中將“隱藏桌面上網(wǎng)上鄰居圖標(biāo)”

19、和“隱藏桌面上的InternetExplorer圖標(biāo)”兩個(gè)策略選項(xiàng)啟用即可；如果隱藏桌面上的所有圖標(biāo)，只要將“隱藏和禁用桌面上的所有項(xiàng)目”啟用即可；當(dāng)啟用了“刪除桌面上的我的文檔圖標(biāo)”和“刪除桌面上的我的電腦圖標(biāo)”兩個(gè)選項(xiàng)以后，“我的電腦”和“我的文檔”圖標(biāo)將從你的電腦桌面上消失了；如果在桌面上特別提示：如果您想從上下文菜單的屬性項(xiàng)目中選擇一個(gè)“控制面板”項(xiàng)目，會(huì)出現(xiàn)一特別提示：如果您想從上下文菜單的屬性項(xiàng)目中選擇一個(gè)“控制面板”項(xiàng)目，會(huì)出現(xiàn)一你不再喜歡“回收站”這個(gè)圖標(biāo)，那么也可以把它給刪除，具體方法是將“從桌面刪除回收特別提示：如果您想從上下文菜單的屬性項(xiàng)目中選擇一個(gè)“控制面板”項(xiàng)目，會(huì)出現(xiàn)一站”策略項(xiàng)啟用。2、禁止對(duì)桌面的某些更改如果您不希望別人隨意改變計(jì)算機(jī)桌面的設(shè)置，請(qǐng)?jiān)谟覀?cè)窗格中將“退出時(shí)不保存設(shè)但有置”這個(gè)策略選項(xiàng)啟用。當(dāng)您啟用這個(gè)了設(shè)置以后，其他用戶可以對(duì)桌面做某些更改，些更改，諸如圖標(biāo)和打開(kāi)窗口的位置、任務(wù)欄的位置及大小在用戶注銷后都無(wú)