打开组策略

组策略命令应⽤设置⼤全

如何打开组策略编辑器？

运⾏⾥输⼊

系统⾥提⽰没有打开组策略这条命令？

1：看是不是注册表中锁住了组策

略“HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Policies/Explorer”，把“RestrictRun”的键值改

为0即可。

2：开始→运⾏→MMC→⽂件→添加删除管理单元→添加→组策略→添加，后⾯的你应该会了。看你要开哪个策略，就添加哪个策

略。

【组策略设置⼤全】

⼀、桌⾯项⽬设置

1、隐藏不必要的桌⾯图标

2、禁⽌对桌⾯的改动

3、启⽤或禁⽌活动桌⾯

4、给“开始”菜单减肥

5、保护好“任务栏”和“开始”菜单的设置

⼆、隐藏或禁⽌控制⾯板项⽬

1.禁⽌访问“控制⾯板”

2、隐藏或禁⽌“添加/删除程序”项

3、隐藏或禁⽌“显⽰”项

三、系统项⽬设置

1、登录时不显⽰欢迎屏幕界⾯

2、禁⽤注册表编辑器

3、关闭系统⾃动播放功能

4、关闭Windows⾃动更新

5、删除任务管理器

四、隐藏或删除WindowsXP资源管理器中的项⽬

1、删除“⽂件夹选项”

2、隐藏“管理”菜单项

五、IE浏览器项⽬设置

1、限制IE浏览器的保存功能

2、给⼯具栏减肥

3、在IE⼯具栏添加快捷⽅式

4、让IE插件不再骚扰你

5、保护好你的个⼈隐私

6、禁⽌修改IE浏览器的主页

7、禁⽤导⼊和导出收藏夹

六、系统安全/共享/权限设置

1、密码策略

2、⽤户权利指派

3、⽂件和⽂件夹设置审核

4、Windows98访问WindowsXP共享⽬录被拒绝的问题解决

5、阻⽌访问命令提⽰符

6、阻⽌访问注册表编辑⼯具

⼀、桌⾯项⽬设置

在“组策略”的左窗⼝依次展开“⽤户配置”→“管理模板”→“桌⾯”节点，便能看到有关桌⾯的所有设置。此节点主要作⽤在于管

理⽤户使⽤桌⾯的权利和隐藏桌⾯图标。

1、隐藏不必要的桌⾯图标桌⾯上的⼀些快捷⽅式我们可以轻⽽易举地删除，但要删除“我的电脑”、“回收站”、“⽹上邻居”等默

认图标，就需要依靠“组策略”了。例如要删除“我的⽂档”，只需在“删除桌⾯上的‘我的⽂档’图标”⼀项中设置即可。若要隐藏桌⾯

上的“⽹上邻居”和“InternetExplorer”图标，只要在右侧窗格中将“隐藏桌⾯上‘⽹上邻居’图标”和“隐藏桌⾯上的Internet

Explorer图标”两个策略选项启⽤即可；如果隐藏桌⾯上的所有图标，只要将“隐藏和禁⽤桌⾯上的所有项⽬”启⽤即可；当启⽤了“删除

桌⾯上的‘我的⽂档’图标”和“删除桌⾯上的‘我的电脑’图标”两个选项以后，“我的电脑”和“我的⽂档”图标将从你的电脑桌⾯上

消失了；如果在桌⾯上你不再喜欢“回收站”这个图标，那么也可以把它给删除，具体⽅法是将“从桌⾯删除回收站”策略项启⽤。

2、禁⽌对桌⾯的改动利⽤组策略可达到禁⽌别⼈改动桌⾯某些设置的⽬的。“禁⽌⽤户更改‘我的⽂档’路径”项可防⽌⽤户更

改“我的⽂档”⽂件夹的路径。“禁⽌添加、拖、放和关闭任务栏的⼯具栏”项可阻⽌⽤户从桌⾯上添加或删除任务栏。双击启⽤“退出时

不保存设置”后，⽤户将不能保存对桌⾯的更改。最后，双击启⽤“隐藏和禁⽤桌⾯上的所有项⽬”设置项，将从桌⾯上删除图标、快捷⽅

式以及其他默认的和⽤户定义的所有项⽬，连桌⾯右键菜单都将被禁⽌。

3、启⽤或禁⽌活动桌⾯利⽤“ActiveDesktop”项，可根据⾃⼰的需要设置活动桌⾯的各种属性。“启⽤活动桌⾯”项可启⽤活动桌

⾯并防⽌⽤户禁⽤它。“活动桌⾯墙纸”项可指定在所有⽤户的桌⾯上显⽰的桌⾯墙纸。⽽启⽤“不允许更改”项便可防⽌⽤户更改活动桌

⾯配置。

4、给“开始”菜单减肥WindowsXP的“开始”菜单的菜单项很多，可通过组策略将不需要的删除掉。提供了删除“开始”菜单中的

公⽤程序组、“我的⽂档”图标、“⽂档”菜单、“⽹络连接”、“收藏夹”菜单、“搜索”菜单、“帮助”命令、“运⾏”菜单、“图⽚

收藏”图标、“我的⾳乐”图标和“⽹上邻居”图标等策略。只要将不需要的菜单项所对应的策略启⽤即可。以删除开始菜单中的“我的⽂

档”图标为例看看其具体操作⽅法：在右边窗⼝中双击“从‘开始’菜单上删除‘我的⽂档’图标”项，在弹出对话框的“设置”标签中点

选“已启⽤”，然后单击“确定”，这样在“开始”菜单中“我的⽂档”图标将会隐藏。

5、保护好“任务栏”和“开始”菜单的设置倘若不想随意让他⼈更改“任务栏”和“开始”菜单的设置，只要将右侧窗格中的“阻⽌

更改‘任务栏和「开始」菜单’设置”和“阻⽌访问任务栏的上下⽂菜单”两个策略项启⽤即可。这样，当⽤⿏标右键单击任务栏并单

击“属性”时，系统会出现⼀个错误消息，提⽰信息是某个设置禁⽌了这个操作。

⼆、隐藏或禁⽌控制⾯板项⽬

这⾥讲到的控制⾯板项⽬设置是指配置控制⾯板程序的各项设置，主要⽤于隐藏或禁⽌控制⾯板项⽬。在组策略左边窗⼝依次展

开“⽤户配置”→“管理模板”→“控制⾯板”项，便可看到“控制⾯板”节点下⾯的所有设置和⼦节点。

1。禁⽌访问“控制⾯板”如果您不希望其他⽤户访问计算机的“控制⾯板”，您只要运⾏组策略编辑器（gpedit。msc），在左侧窗

格中逐极展开“‘本地计算机’策略”→“⽤户配置”→“管理模板”→“控制⾯板”分⽀，然后将右侧窗格的“禁⽌访问控制⾯板”策略

启⽤即可。此项设置可以防⽌“控制⾯板”程序⽂件（Control。exe）的启动。其结果是，他⼈将⽆法启动“控制⾯板”（或运⾏任

何“控制⾯板”项⽬）。另外，这个设置将从“开始”菜单中删除“控制⾯板”。同时这个设置还从Windows资源管理器中删除“控制⾯

板”⽂件夹。

3、隐藏或禁⽌“添加/删除程序”项展开“添加/删除程序”项：双击启⽤“删除‘添加/删除程序’程序”设置项后，控制⾯板中

的“添加/删除程序”项将被删除。此外在“添加或删除程序”对话框中共有3个页⾯：“更改或删除程序”、“添加新程序”以及“添加/

删除Windows组件”；⽽当你进⼊“添加新程序”页⾯时，会发现有3个选项：“从CD-ROM或软盘添加程序”、“从Microsoft添加程

序”以及“从⽹络中添加程序”，如果你想这些具体页⾯或选项隐藏，可直接在组策略“添加/删除程序”项中将相应隐藏功能启⽤。

4、隐藏或禁⽌“显⽰”项展开“显⽰”项，发现这⼀项和上⼀项⼀样，可隐藏“显⽰属性”对话框中的选项卡。这⾥就不细讲了，例

如双击启⽤“隐藏‘桌⾯’选项卡”后，“显⽰窗⼝”中将不再出现“桌⾯”项。此外，在这⾥⽤户还可启⽤“删除控制⾯板中的”允

许”，这样在控制⾯板中双击打开“显⽰”项时，就会弹出⼀个对话框提⽰你：系统管理员禁⽌使⽤“显⽰”控制⾯板。

5、其他⾃定义控制⾯板程序：“隐藏指定的控制⾯板程序”或“只显⽰指定的控制⾯板程序”，根据提⽰提⽰操作，隐藏或显⽰控制

⾯板项⽬。依次展开“显⽰”→“桌⾯主题”项，双击启⽤“删除主题选项”、“阻⽌选择窗⼝和按钮式样”、“禁⽌选择字体⼤⼩”项

后，可阻⽌他⼈更改主题、窗⼝和按钮式样、字体。展开“打印机”项，双击启⽤“阻⽌添加打印机”或“阻⽌删除打印机”可防⽌别的⽤

户添加或删除打印机。最后，直接在“控制⾯板”⼀项下启⽤“禁⽌访问控制⾯板”，控制⾯板将⽆法启动。

三、系统项⽬设置

这⼀项在“⽤户配置”→“管理模板”→“系统”中设置（图15）。组策略中对系统的设置涉及到登录、电源管理、组策略、脚本等

很多项⽬，下⾯把和我们联系紧密的部分清理出来分类列举如下：

1、登录时不显⽰欢迎屏幕界⾯

Windows2000和WindowsXP系统登录时默认情况下都有欢迎屏幕，虽然漂亮但也⿇烦且延长登录时间，通过组策略便可将其除

去。双击启⽤“系统”节点下的“登录时不显⽰欢迎屏幕”，则每次⽤户登录时欢迎屏幕将隐藏。

2、禁⽤注册表编辑器

为防⽌他⼈修改注册表，可在组策略中禁⽌访问注册表编辑器。双击启⽤“系统”节点下的“阻⽌访问注册表编辑器”项后，⽤户试图

启动注册表编辑器时，系统将提⽰：注册编辑已被管理员停⽤（图16）。另外，如果你的注册表编辑器被锁死，也可双击此设置，在弹出

对话框的“设置”标签中点选“未被配置”项，这样你的注册表便解锁了。如果要防⽌⽤户使⽤其他注册表编辑⼯具打开注册表，请双击启

⽤“只运⾏许可的Windows应⽤程序”。

3、关闭系统⾃动播放功能

⼀旦你将光盘插⼊光驱中，WindowsXP就会开始读取光驱，并启动相关的应⽤程序。这样虽然给我们的⼯作带来了便利，在某些时候

也带来了不少⿇烦。在“系统”节点下有⼀项为“关闭⾃动播放”设置项，双击其并在弹出对话框的“设置”标签中点选“已启⽤”，

在“关闭⾃动播放”框中选择“CD-ROM启动器”或“所有驱动器”项即可。注意：此设置不阻⽌⾃动播放⾳乐CD。

4、关闭Windows⾃动更新

每当⽤户连接到Internet，WindowsXP就会搜索⽤户计算机上的可⽤更新，根据配置的具体情况，在下载的组件准备好安装时或在下

载之前，给⽤户以提⽰。如果你不喜欢⽐尔⽼⼤这种⾃作主张的态度，可通过组策略关闭这⼀功能。只须双击“系统”节点下

的“Windows⾃动更新”设置项，在弹出来的对话框中点选“已禁⽤”并确定即可。

5、删除任务管理器

若WindowsXP⽤户已取消“使⽤欢迎屏幕”项，若同时按下“Ctrl+Alt+Del”键，便会弹出⼀个“Windows安全”对话框，此对话

框中有“锁定计算机”、“注销”、“关机”、“更改密码”、“任务管理器”、“取消”6个功能按钮。⼤家都知道这⾥的每个按钮对系

统都起着关键的作⽤。为了阻⽌别⼈操作，可通过组策略屏蔽这些按钮。

找到“系统”下的“Ctrl+Alt+Del选项”，双击启⽤“删除任务管理器”、“删除‘锁定计算机’”、“删除改变密码”、“删除注

销”项便能屏蔽掉“Windows安全”对话框的“任务管理器”、“锁定计算机”、“更改密码”、“取消”4个功能按钮。

注意：“注销”、“关机”两个菜单项的屏蔽，在“⽤户配置”→“管理模板”→“任务栏和‘开始’菜单”节点下。

四、隐藏或删除WindowsXP资源管理器中的项⽬

⼀直以来，资源管理器就是Windows系统中最重要的⼯具，如何⾼效、安全地管理资源也⼀直是电脑⽤户的不懈追求。依次展开“⽤

户配置”→“管理模板”→“Windows组件”→“Windows资源管理器”项，可以看到“Windows资源管理器”节点下的所有设置。下

⾯就来看看怎样通过组策略实现资源管理器个性化

1、删除“⽂件夹选项”

“⽂件夹选项”是资源管理器中⼀个重要的菜单项，通过它可修改⽂件的查看⽅式，编辑⽂件类型的打开⽅式。我们⾃⼰对其设定好

后，为了防⽌他⼈随意更改，可将此菜单项删除，你只须双击启⽤“从‘⼯具’菜单删除‘⽂件夹选项’菜单”便能完成这⼀设置。

2、隐藏“管理”菜单项在资源管理器中右键单击“我的电脑”出现的快捷菜单中有⼀个“管理”菜单项，通过此菜单项，可以打开⼀

个包含“事件查看器”、“本地⽤户和组”、“设备管理器”、“磁盘管理”等众多⼯具的“计算机管理”窗⼝。为了保障你的计算机免受

他⼈⽆意破坏，可通过双击启⽤“隐藏Windows资源管理器上下⽂菜单上的‘管理’项⽬”项来屏蔽此菜单项。

3、其他项⽬的隐藏此外通过启⽤“隐藏‘我的电脑’中的这些指定的驱动器”可隐藏你指定的驱动器。还可通过启⽤“‘⽹上邻

居’中不含‘整个⽹络’”屏蔽掉“整个⽹络”项。双击启⽤“删除CD烧录功能”删除WindowsXP⾃带的光盘刻录功能。双击启⽤“不

要将已删除的⽂件移到‘回收站’”则以后删除⽂件时将不进⼊回收站直接删除掉。当然还有不少项⽬这⾥没有讲到，⼤家可根据需要⾃⾏

探讨，进⾏适当的配置。

五、IE浏览器项⽬设置

在组策略左边窗⼝中依次展开“⽤户配置”→“管理模板”→“Windows组件”→“InternetExplorer”项，在右边窗⼝中便能看

到“InternetExplorer”节点下的所有设置和⼦节点。IE是WindowsXP⾃带的⽹页浏览器，也是⼤多数⽤户采⽤的浏览器，但其安全性

也为⼈所诟病，下⾯就通过组策略来对其进⾏“改造”。

1、限制IE浏览器的保存功能

当多⼈共⽤⼀台计算机时，为了保持硬盘的整洁，需要对浏览器的保存功能进⾏限制使⽤，那么如何才能实现呢？具体⽅法为：选

择“⽤户设置”→“管理模板”→“Windows组件”→“InternetExplorer”→“浏览器菜单”分⽀，然后将右侧窗格中的“‘⽂件’菜

单：禁⽤‘另存为…’菜单项”、“‘⽂件’菜单：禁⽤另存为⽹页菜单项”、“‘查看’菜单：禁⽤‘源⽂件’菜单项”和“禁⽤上下⽂

菜单”等策略项⽬启⽤即可。

另外，倘若您不希望别⼈对IE浏览器的设置进⾏随意更改，您只要将“‘⼯具’菜单：禁⽤‘Internet选项…’”策略启⽤即可。另

外，根据您个⼈的需要，在该窗格中还可以对其他项⽬进⾏禁⽤。

2、给⼯具栏减肥

倘若您要隐藏⼯具栏中的⼯具按扭，具体⽅法是：选择“⽤户设置”→“管理模板”→“Windows组件”→“Internet

Explorer”→“⼯具栏”分⽀，然后在右侧窗格中双击“配置⼯具栏按扭”策略，弹出“配置⼯具栏按扭属性”窗⼝，在“设置”选项卡中

选择“已启⽤”单选按扭，将列表中将要显⽰按扭名称前⾯的复选框打上勾选标记，若要隐藏某些按扭，则不要将其前⾯的复选框进⾏勾

选。然后单击“确定”按扭即可

3、在IE⼯具栏添加快捷⽅式

不知道⼤家注意到了没有，不少软件在安装完之后都会在IE⼯具栏上添加图标，单击其便能启⽤相应程序。其实⽤组策略可以在IE⼯具

栏上为任何程序添加快捷⽅式，这⾥举例说明如何添加⼀个ICQ的启动图标。展开“InternetExplorer维护”下的“浏览器⽤户界⾯”，双

击“浏览器⼯具栏⾃定义”设置项，在弹出来的对话框中单击“添加”按钮，在“浏览器⼯具栏按钮信息”对话框的“⼯具栏标题”中输

⼊：ICQ，在“⼯具栏操作”中输⼊D:/Fun/ICQLite/，然后再随便选择⼀个“颜⾊图标”和“灰度图标”，当然你也可以⽤

ExeScope等来提取ICQ的图标）。单击“确定”后IE⼯具栏中便多了⼀个ICQ图标！

4、让IE插件不再骚扰你

我们平常上⽹浏览⽹页时，总会弹出⼀些诸如“是否安装Flash插件”、“是否安装3721⽹络实名”的提⽰，就像⼴告窗⼝⼀样烦

⼈。实际上我们可在组策略中通过启⽤“InternetExplorer”节点下的“禁⽤InternetExplorer组件的⾃动安装”来禁⽌这种提⽰的出

现。不过有时这⼀功能也是很⽤的，所以在禁⽌此功能之前请稍加考虑。

5、保护好你的个⼈隐私

⼀般通过单击IE⼯具栏上的“历史”按钮，便可了解以前浏览过的⽹页和⽂件。为保密起见，你可以通过双击启⽤“Internet

Explorer”节点下的“不要保留最近打开⽂档的记录”和“退出时清除最近打开的⽂档记录”两个设置项，这样再单击IE⼯具栏上的“历

史”按钮，你访问过的历史⽹页记录将全部消失。

6、禁⽌修改IE浏览器的主页

如果不希望他⼈对你的主页进⾏修改，可启⽤“InternetExplorer”节点下的“禁⽤更改主页设置”设置项禁⽌别⼈更改你的主页。你

也可通过访问“浏览器菜单”，启⽤其中的设置项对IE浏览器的若⼲菜单项进⾏屏蔽。最后，在“Internet控制⾯板”节点下，你还可

对“Internet选项”对话框中的部分选项卡进⾏隐藏。

倘若启⽤了这个策略，在IE浏览器的“Internet选项”对话框中，其“常规”选项卡的“主页”区域的设置将变灰。特别提⽰：如果设

置了位于“⽤户配置”→“管理模板”→“Windows组件”→“InternetExplorer”→“Internet控制⾯板”中的“禁⽤常规页”策略，

则⽆需设置该策略，因为“禁⽤常规页”策略将删除界⾯上的“常规”选项卡。

7、禁⽤导⼊和导出收藏夹

禁⽌⽤户使⽤“导⼊/导出向导”菜单项导⼊或导出收藏夹链接。/⽤户配置/管理模板/Windows组件/InternetExplorer。如果启⽤该

策略，“导⼊/导出向导”菜单项将⽆法导⼊/导出收藏夹链接和。如果禁⽤该功能或不对其进⾏配置，则⽤户可以通过单击“⽂件”菜单上

的“导⼊和导出”菜单项，然后运⾏“导⼊/导出向导”，导⼊/导出IE中的收藏夹。

注意：如果启⽤该策略，⽤户仍然可以查看“导⼊/导出向导”，但当⽤户单击“完成”按钮时，将出现说明该功能已被禁⽤的提⽰信

息。

六、系统安全/共享/权限设置

⾃有计算机以来，安全⼀直就是⼈们关注的焦点问题，WindowsXP也不例外。在组策略中，系统安全配置⼀般在“计算机配

置”→“Windows设置”→“安全设置”中进⾏。

1、密码策略

这⼀策略在“账户策略”→“密码策略”节点中配置。⼝令是系统安全的⼀⼤隐患，可通过组策略设置密码（⼝令）的最⼩长度：双击

启⽤“密码必须符合复杂性要求”设置项，确定后双击“密码长度最⼩值”设置项，在弹出来的对话框中将密码长度最⼩值设为8或更⼤，

这样以后设置账户密码时就必须输⼊8位以上，安全性就⾼多了。

2、⽤户权利指派

展开“本地策略”→“⽤户权利指派”节点，在右边窗⼝中便能看到“⽤户权利指派”节点下的所有设置。合适地指派⽤户权利可以解

决⼀些奇怪的问题，例如在局域⽹中使⽤WindowsXP系统的朋友⼀般会发现⼀个奇怪的现象，那就是即使你启⽤guest⽤户并给予权限，

局域⽹中的其他Win9X操作系统的⽤户还是⽆法访问WindowsXP系统中的共享资源。这个问题可在组策略中通过修改有关设置解决：双

击“⽤户权利指派”节点下的“拒绝从⽹络访问这台计算机”设置项，在弹出对话框中点选“guest”，然后单击“删除”，最后确定即

可。在“⽤户权利指派”节点下还可给⽤户添加许多权限，例如给guest添加远程关机权限、给⼀般⽤户添加更改系统时间的权限。

3、⽂件和⽂件夹设置审核

WindowsXPProfessional可以使⽤审核跟踪⽤于访问⽂件或其他对象的⽤户账户、登录尝试、系统关闭或重新启动以及类似的事

件。审核⽂件、⽂件夹（只适⽤于NTFS⽂件系统）可以保证⽂件和⽂件夹的安全。在审核发⽣之前，您必须使⽤“组策略”指定要审核的

事件类型。为⽂件和⽂件夹设置审核的步骤如下。

a.单击选择“开始”→“运⾏”命令，在弹出的“运⾏”对话框中键⼊“”命令，然后单击“确定”按扭即可；当然你也可

以在桌⾯上创建⼀个相应的快捷⽅式。

b.在弹出的“组策略”窗⼝中，逐级展开右侧窗格中的“计算机配置”→“Windows设置”→“安全设置”→“本地策略”分⽀，然

后在该分⽀下选择“审核策略”选项。

c.在右侧窗格中⽤⿏标双击“审核对象访问”选项，在弹出的“本地安全策略设置”窗⼝中，将“本地策略设置”框内的“成

功”和“失败”复选框都打上勾选标记。如图12所⽰。然后单击“确定”按扭

d.⽤⿏标右键单击想要审核的⽂件（或⽂件夹）。选择快捷菜单的“属性”命令，然后在弹出的窗⼝中选择“安全”选项卡。

e.单击“⾼级”按扭，然后选择“审核”选项卡。

f.根据具体情况选择您的操作：

(1)倘若对⼀个新组（或⽤户）设置审核,请单击“添加”按扭，在“名称”框中键⼊新⽤户名，然后单击“确定”按扭，将打开“审核

项⽬”对话框。

(2)要查看（或更改）原有的组（或⽤户）审核,选择⽤户名，然后单击“查看/编辑”按扭。

(3)要删除原有的组（或⽤户）审核,选择⽤户名，然后单击“删除”按扭即可。

g.如有必要的话，在“审核项⽬”对话框中的“应⽤到”列表中选取您希望审核的地⽅（“应⽤到”列表仅对⽂件夹有效）。h.如果您

想禁⽌⽬录树中的⽂件和⼦⽂件夹继承这些审核项⽬，选择“仅对此容器内的对象和/或容器应⽤这些审核项”复选框。

如果在“审核项⽬”对话框中的“访问”之下的复选框变暗，或在“访问控制设置”对话框中“删除”按钮不可⽤，那么说明已经继承

了来⾃⽗⽂件夹的审核。

需要注意的是：必须是管理员组成员或在组策略中被授权有“管理审核和安全⽇志”权限的⽤户可以审核⽂件或⽂件夹。在Windows

XP审核⽂件、⽂件夹之前，您必须启⽤“组策略”中“审核策略”的“审核对象访问”。否则，当您设置完⽂件、⽂件夹审核时会返回⼀

个错误消息，并且⽂件、⽂件夹都没有被审核。通过事件查看器（EventViewer）可以检查那些访问审核过的⽂件和⽂件夹的成功或失败

的尝试。

4、Windows98访问WindowsXP共享⽬录被拒绝的问题解决

在局域⽹内，经常可以遇到装有Windows2000的电脑开了共享⽬录，⽽装有Windows98的电脑却⽆法访问的问题。这个在微软的

官⽅⽹页上可以找到答案，提⽰开启Windows2000的GUEST⽤户就⾏了。可是WindowsXP出来以后，⽹学同样的⼜⾯临这个问题，

结果有些⼈发现这个⽅法不灵了，从⽹上邻居访问WindowsXP的共享⽬录不⼀定能被允许。原因何在？这个问题本也困扰过我好⼏天，后

来在⽆意中发现了问题的答案，也许这是WindowsXP的⼀个BUG？

在开启了系统Guest⽤户的情况下，运⾏组策略编辑器程序，在“本地计算机策略”→“计算机配置”→“Windows设置”→“安全

设置”→“本地策略”→“⽤户权利指派”→“拒绝从⽹络访问这台计算机”中赫然可以看到有Guest⽤户！如果在这⾥删除Guest⽤户，

那么其他电脑就可以从⽹上邻居中查看这台电脑的共享⽬录了

5、阻⽌访问命令提⽰符

防⽌⽤户运⾏命令提⽰符窗⼝()。这个设置还决定批⽂件(.cmd和.bat)是否可以在计算机上运⾏。位置：/⽤户配置/管理模

板/系统/如果启⽤这个设置，⽤户试图打开命令窗⼝，系统会显⽰⼀个消息，解释设置阻⽌这种操作。注意：如果计算机使⽤登录、注

销、启动或关闭批⽂件脚本，不防⽌计算机运⾏批⽂件；也不防⽌使⽤终端服务的⽤户运⾏批⽂件。

6、阻⽌访问注册表编辑⼯具

该策略将禁⽤，以禁⽤Windows注册表编辑器。这样可以很⼤程度防⽌⽹页上的恶意代码篡改IE。位置：/⽤户配置/管理

模板/系统/如果这个设置被启⽤，并且⽤户试图启动注册表编辑器，解释设置禁⽌这类操作的消息会出现。要防⽌⽤户使⽤其他系统管理

⼯具，请使⽤“只运⾏许可的Windows应⽤程序”策略设置。

补充

1.禁⽌程序后组策略⽆法使⽤

可以通过以下⽅法来恢复设置：重新启动计算机，在启动菜单出现时按F8键，在Windows⾼级选项菜单中选择“带命令⾏提⽰的安全

模式”选项，然后在命令提⽰符下运⾏。在打开的“控制台”窗⼝中，依次点击“⽂件→添加/删除管理单元→添加→组策略→添

加→完成→关闭→确定”，现在已经添加了⼀个组策略控制台，接下来把原来的设置改回来，然后重新进⼊Windows即可。

2、从“我的电脑”中删除共享⽂档

当Windows⽤户在⼀个⼯作组中，⼀个“共享⽂档”图标会以Windows资源管理器的Web视图出现在“其他位置”和“在这台计算机

上存储的其他⽂件”中。使⽤此设置，你可选择不显⽰这些项⽬。

本地计算机策略——>⽤户配置——>管理模板——>Windows组件——>Windows资源管理器如果启⽤此设置，“共享⽂档”⽂件夹将

不会以Web视图⽅式显⽰或在“我的电脑”中出现。如果禁⽤或不配置此设置，当⽤户是“⼯作组”的⼀部分时，“共享⽂档”⽂件夹将会

以Web视图⽅式显⽰或在“我的电脑”中出现