WinXP组策略应用详解.docx
《WinXP组策略应用详解.docx》由会员分享,可在线阅读,更多相关《WinXP组策略应用详解.docx(54页珍藏版)》请在得力文库 - 分享文档赚钱的网站上搜索。
1、编号:时间:2021年x月x日书山有路勤为径,学海无涯苦作舟页码:第54页 共54页组策略常用设置详解合订本组策略常用设置详解(任务栏和开始菜单、桌面、控制面板、网络和系统)(整理自Windows XP Pro SP2)(各项默认状态均为“未被配置”)任务栏和开始菜单设置详解用户配置管理模板任务栏和开始菜单从开始菜单删除用户文件夹隐藏所有在开始菜单中的用户指定区域(上方)的文件夹。其它项目出现,但文件夹会被隐藏。这个设置是为了转发文件夹而设计的。被转发的文件夹会出现在开始菜单的主要区域中。但是先前的用户指定文件夹仍然会出现在开始菜单的上方。因为两个同样的文件夹可能会让用户觉得混乱,您可以使用这
2、个设置来隐藏用户指定文件夹。请注意这个设置会隐藏所有的用户指定文件夹,不光是被转发的用户指定文件夹。如果您启用这个设置,在开始菜单中的上方区域不会出现任何文件夹。如果用户将新文件夹加入开始菜单,文件夹会出现在用户配置文件的目录中,但不会出现在开始菜单中。如果停用或不配置这个设置,Windows 2000 Professional和Windows XP Professional会将文件夹同时显示在开始菜单的两种区域中。删除到“Windows Update”的访问和链接防止用户连接到Windows Update网站。这个设置阻止用户访问地址为:的Windows Update网站。这个设置从开始菜单
3、和Internet Explorer中的工具菜单上删除了Windows Update超链接。Windows Update为Windows的联机扩展,提供软件更新以使用户的系统保持最新。Windows Update Product Catalog确定任何用户需要的系统文件、安全措施修改以及Microsoft updates并且显示可供下载的最新版本。还可参阅“隐藏从Microsoft添加程序选项”设置。从开始菜单删除公用程序组在开始菜单中的程序菜单上删除所有用户配置文件中的项目。默认情况下,程序菜单包括从所有用户配置文件项目和用户配置文件项目。如果您启用这项设置,只有用户配置文件上的项目会出现在
4、程序菜单上。窍门:要查阅在所有用户配置文件中的程序菜单项目,请在系统驱动器上转到Documents and SettingsAll UsersStart MenuPrograms。从开始菜单中删除“我的文档”图标从开始菜单中删除“我的文档”图标和子菜单项。该设置仅删除图标。不防止用户使用其它方法访问“我的文档”文件夹的内容。注意:要使对该设置更改生效,您必须注销并重新登录。另外,请看“从桌面上删除“我的文档”图标”设置。从开始菜单上删除“文档”图标从开始菜单中删除“文档”菜单。“文档”菜单中包含到用户最近打开的非程序文件的链接。显示该菜单,用户就可容易地重新打开其文档。如果启用此设置,则系统保
5、存文档快捷方式,但不在“文档”菜单中显示它们。如果以后禁用此设置或把它设置为“未配置”,则启用设置之前及其生效之时保存的文档快捷方式会出现在“文档”菜单中。注意:此设置不会阻止Windows程序在最近打开的文档中显示快捷方式。请参阅“不保留最近打开的文档的历史”设置。另请参阅此文件夹中“不保留最近打开的文档的历史”策略和“退出时清除最近打开的文档的历史”策略。此设置同时不隐藏“打开”对话框中显示的文档快捷方式。请参阅“隐藏最近的文件的下拉列表”设置。从设置菜单删除程序防止运行控制面板、打印机和网络连接。这项设置防止控制面板、打印机和网络连接文件夹在开始菜单、我的电脑和Windows资源管理器上
6、设置。它还防止运行由这些文件夹代表的程序(如Control.exe)。但是用户仍可以使用其它方式开始控制面板项目,如右键单击桌面开始显示或右键单击我的电脑开始系统。还可参阅“禁用控制面板”,“禁用控制面板中的显示”和“从开始菜单上删除网络连接”设置。从开始菜单删除“网络连接”防止用户运行网络连接。这项设置防止用户打开网络连接文件夹。这项设置将网络连接从开始菜单上的设置中删除。网络连接仍旧出现在控制面板和Windows资源管理器,但是如果用户尝试开始它,会出现一个消息解释设置防止该操作。还可参阅“在设置菜单上禁用程序”和“禁用控制面板”设置以及在网络连接文件夹中的设置(计算机配置和用户配置管理模
7、板网络网络连接)。从开始菜单中删除“收藏夹”菜单阻止用户给开始菜单或传统开始菜单添加“收藏夹”菜单。如果您启用此设置,高级开始菜单选项框中将没有“显示收藏夹”选项。如果您禁用或不配置此设置,用户将无法使用“显示收藏夹”项目。注意:按默认方式开始菜单中不会显示“收藏夹”菜单。若想显示“收藏夹”菜单,右键单击开始,单击“属性”,单击“自定义”。如果您使用的是开始菜单,单击“高级”选项卡,然后在开始菜单下选择“收藏夹”菜单。如果您使用的是传统开始菜单,在“高级开始”菜单选项下选择“显示收藏夹”。注意:安装Windows时收藏夹中的项目已由系统预先配置以满足多数用户的需要。然而,用户可以从此菜单添加或
8、删除项目,并且系统管理员能为一个用户组创建自定义“收藏夹”菜单。注意:此设置只会影响开始菜单。“收藏夹”项目仍会出现在Windows资源管理器和Internet资源管理器中。从开始菜单中删除“搜索”菜单从开始菜单上删除寻找项目并且禁用某些Windows资源管理器寻找组件。这个设置从开始菜单并且从当您右键单击开始菜单时出现的上下文菜单上删除寻找项目。同时,当用户按下应用程序键(Windows徽标的键)+ F时,系统不响应。在Windows资源管理器中,寻找项目仍旧出现在标准的按钮工具栏上,但是系统在用户按Ctrl+F时不做响应。再有,但您右键单击一个代表驱动器或文件夹的图标时,寻找不会出现。这项
9、设置只影响指定的用户界面组件。不会影响Internet Explorer并且不会影响到用户使用其它方式寻找。还可参阅“从Windows资源管理器上删除搜索按钮”设置,位置为用户配置管理模板Windows组件Windows资源管理器。注意:此设置同时也禁止用户使用F3键。从开始菜单删除“帮助”命令从开始菜单删除“帮助”命令。这个设置只影响开始菜单。它不从Windows资源管理器上删除“帮助”菜单,也不阻止用户运行“帮助”。从开始菜单中删除“运行”菜单允许您从开始菜单、Internet Explorer和“任务管理器”中删除“运行”命令如果启用该设置,发生如下更改:(1)“运行”命令从开始菜单删除
10、。(2)“新建任务(运行)”命令从“任务管理器”删除。(3)阻止用户在Internet Explorer地址栏中输入下列项:- UNC路径: -访问本地驱动器:例如,C:-访问本地文件夹:例如, temp同时,使用扩展式键盘的用户无法再通过按应用程序键(带有Windows徽标的键) + R来显示“运行”对话框。如果禁用或不配置此设置,用户可以访问开始菜单和“任务管理器”的“运行”命令,以及使用Internet Explorer地址栏。注意:这个策略只影响指定的界面。不会防止用户使用其它方法运行程序。注意:对于有Windows 2000或更高版本的证明的第三方应用程序,要求附加此设置。从开始菜单
11、中删除“图片收藏”图标从开始菜单中删除“图片收藏”图标从开始菜单中删除“我的音乐”图标从开始菜单中删除“我的音乐”图标从开始菜单中删除“网上邻居”图标从开始菜单中删除“网上邻居”图标将“注销”添加到开始菜单将“注销”项目添加到开始菜单并防止用户将其删除。如果启用这个设置,“注销”项目就会出现在开始菜单上。这个设置还从开始菜单选项中删除“显示注销”项目。结果是,用户无法从开始菜单删除“注销”项目。如果停用或不配置这个设置,用户可以用“显示注销”项目来添加和删除“注销”项目。这个设置只影响开始菜单。它不影响按Ctrl+Alt+Del时出现的Windows安全设置对话框上的“注销”项目。注意:要添加
12、或删除计算机上的“注销”项目,单击“开始”,单击“设置”,单击“任务栏和开始菜单”,单击“开始菜单选项”选项卡,然后,在“开始菜单设置”框中,单击“显示注销”。同时参阅:用户配置管理模板系统登录/注销中的“删除注销”。删除开始菜单上的“注销”从开始菜单删除“注销”项目并防止用户还原这个项目。如果启用这个设置,“注销”项目就不会出现在开始菜单。这个设置还从“开始菜单选项”删除“显示注销”项目。结果是,用户无法将“注销”项目还原到开始菜单。如果停用或不配置这个设置,用户可以用“显示注销”项目来添加或删除“注销”项目。这个设置只影响开始菜单。它不影响Windows安全设置对话框(出现在同时按下Ctr
13、l+Alt+Del时)上的“注销”项目;而且不防止用户用其它方法注销。提示:要在计算机上添加或删除“注销”项目,单击“开始”,单击“设置”,单击“任务栏和开始菜单”,单击“开始菜单选项”选项卡,并在“开始菜单设置”框中,单击“显示注销”。同时参阅:用户配置管理模板系统登录/注销中的“删除注销”。删除和阻止访问“关机”命令防止用户关闭或重新启动Windows。这个设置会从开始菜单删除“关机”选项,并禁用“Windows安全性”对话框中的“关机”选项(按CTRL+ALT+DEL会出现这个对话框)。这个设置可防止用户用Windows用户界面来关机,但无法防止用户用程序来将Windows关闭。如果您禁
14、用或不设置这个策略,“关机”选项会出现,而且“关机”按钮也会启用。注意:对于有Windows 2000或更新版本的证明的第三方应用程序,要求附加此设置。删除开始菜单上的拖放上下文菜单防止用户使用拖和拉方式重新排列或删除开始菜单上的项目。同时这样做还会从开始菜单上删除上下文菜单。如果您禁用或不配置这项设置,用户可通过拖放的方式删除或重新排列开始菜单项目。它们可以通过右键单击开始菜单上的一个项目显示上下文菜单。这项设置不会防止用户使用其它方式自定义开始菜单或从上下文菜单上运行任务。还可参阅“阻止对任务栏和开始菜单设置的更改”和“删除访问任务栏的上下文菜单”设置。阻止更改任务栏和“开始”菜单设置从开
15、始菜单“设置”上删除“任务栏和开始菜单”项目。这个设置也防止用户打开“任务栏属性”对话框。如果用户用鼠标右键单击任务栏并单击“属性”,系统会出现一个错误消息解释是某个设置禁止了这个操作。阻止访问任务栏的上下文菜单当鼠标右键单击任务栏及任务栏上项目时隐藏菜单,例如“开始”按钮、时钟和任务栏按钮。这个设置不防止用户使用其它方法发布这些菜单上的命令。不要保留最近打开文档的纪录阻止操作系统和已安装程序创建和显示最近打开的文档的快捷方式。如果启用此策略设置,则系统和Windows程序不会创建策略设置生效期间打开的文档的快捷方式。另外,它们会保留到不显示现有的文档快捷方式。系统清空开始菜单上的“文档”菜单
16、,并且Windows程序不在“文件”菜单底部显示快捷方式。如果禁用此策略设置,系统默认值生效。禁用此策略设置不会对系统产生任何影响。注意:系统在System-driveDocuments and SettingsUser-nameRecent文件夹中的用户配置文件夹中保存文档快捷方式。另请参阅此文件夹中的“从开始菜单中删除文档菜单”策略和“退出时清除最近打开的文档的历史”策略。如果启用此策略设置但不启用“从开始菜单中删除文档菜单”策略设置,“文档”菜单就会出现在开始菜单上,但是该菜单为空菜单。如果启用此策略设置,后来又禁用它后将它设置为“未配置”,则启用策略设置之前及保存的文档快捷方式会重新出
17、现在“文档”菜单和程序“文件”菜单中。此策略不隐藏“打开”对话框中显示的文档快捷方式。请参阅“隐藏最近的文件的下拉列表”策略设置。注意:必需具有Windows 2000或更新版本认证的第三方应用程序支持此设置。退出时清除最近打开的文档的纪录退出系统时清除最近打开的文档的历史。如果禁用此策略设置,系统就会在用户退出时删除快捷方式。因此,用户登录时,开始菜单上的“文档”菜单总是空的。如果禁用或不配置此设置,系统就保留文档快捷方式,并且用户登录时的“文档”菜单看起来与用户退出系统时完全相同。注意:系统在System-driveDocuments and SettingsUser-nameRecent
18、文件夹中的用户配置文件中保存文档快捷方式。另请参阅此文件夹中的“从开始菜单删除文档菜单”以及“不要保留最近打开的文档的历史”。只有在选中其中任何一个相关策略设置时,系统才使用此设置。此策略设置不清除Windows程序显示在“文件”菜单底部的最近文件列表。请参阅“不要保留最近打开的文档的历史”策略设置。此策略也不会隐藏“打开”对话框中显示的文档快捷方式。请参阅“隐藏最近文件的下拉列表”策略设置。关闭个性化菜单禁用个性化菜单。Windows可以通过将最近使用的菜单项移动到菜单顶部,并且隐藏最近没有使用的菜单项,来个性化长菜单。通过单击箭头来显示隐藏的菜单项。如果您启用了这个设置,系统将不会个性化菜
19、单。所有菜单项将以标准次序显示。并且,该设置将删除“使用个性化菜单”选项,以便在该设置生效时用户无法改变这个设置。注意:个性化菜单需要用户跟踪。如果您启用“关闭用户跟踪”设置,系统将禁止用户跟踪、禁用个性化菜单,并且忽略这个设置。提示:要不指定设置而关闭个性化菜单,单击“开始”、“设置”、“任务栏和开始菜单”,在“常规”选项卡中,清除“使用个性化菜单”选项。关闭用户跟踪停用用户跟踪。这个设置防止系统跟踪用户运行的程序、用户导航的路径和用户打开的文档。系统用这个信息来自定义Windows功能,如个性化菜单。如果启用这个设置,系统则不跟踪这些用户操作。系统停用需要用户跟踪信息的自定义功能,包括个性
20、化菜单。同时,参阅“关闭个性化菜单”设置。将“在单独的内存空间运行”复选框添加到“运行”对话框允许用户在专用的(不是共享的)虚拟DOS机器(VDM)进程中运行十六位程序。所有DOS和十六位程序在Windows虚拟DOS机器程序中的Windows 2000 Professional和Windows XP Professional上运行。VDM模拟带有十六位程序所要求的DLL的十六位环境。在默认情况下,所有十六位程序都在单一共享的VDM进程中作为线程运行。在这种情况下,这些程序共享分配给VDM进程的内存空间,因此不能同时运行。启用这个设置会给“运行”对话框添加一个复选框,给予用户在专用的NTVDM
21、进程中运行十六位程序的选择。另外的复选框只有在用户在“运行”对话框中输入十六位程序时才被启用。解析外壳程序快捷方式时不要使用搜索方法防止系统通过进行一个综合目标驱动器的搜索解析一个快捷方式。在默认的情况下,当系统无法为快捷方式(.lnk)找到目标文件,它寻找所有与快捷方式有关的路径。如目标文件位于NTFS分区,系统会使用目标文件的ID去寻找路径。如果路径不对,请进行一个目标驱动器的综合寻找以找到文件。如果您启用这项设置,系统不会进行最后的驱动器寻找。它禁会显示一个消息解释文件找不到。注意:这项设置只适用在NTFS分区的目标文件。FAT分区没有这个ID跟踪和寻找功能。还可参阅“漫游时不跟踪外壳程
22、序快捷方式”和“解析外壳程序快捷方式时不要使用跟踪方法”设置。解析外壳程序快捷方式时不要使用跟踪方法防止系统使用NTFS跟踪功能解析一个快捷方式。在默认的情况下,当系统无法为快捷方式(.lnk)找到目标文件,它寻找所有与快捷方式有关的路径。如目标文件位于NTFS分区,系统会使用目标文件的ID去寻找路径。如果路径不对,请进行一个目标驱动器的综合寻找以找到文件。如果您启用这项设置,系统不会进行最后的驱动器寻找。它禁会显示一个消息解释文件找不到。注意:这项设置只适用在NTFS分区的目标文件。FAT分区没有这个ID跟踪和寻找功能。还可参阅“漫游时不跟踪外壳程序快捷方式”和“解析外壳程序快捷方式时不要使
23、用搜索方法”设置。从开始菜单禁用不可用的Windows Installer程序的快捷方式用灰色文字显示安装不完全的程序的开始菜单快捷方式。这个设置使用户便于区分安装完全的程序和安装不完全的程序。安装不完全的程序包括管理员用Windows Installer分配的和用户配置来第一次使用时完全安装的程序。如果停用或不配置这个设置,所有开始菜单的快捷方式都会用黑色字体显示。注意:启用这个设置后,打开开始菜单的速度就会变慢。阻止在任务栏上对项目分组此设置影响用来在运行程序之间进行切换的任务栏按钮。任务栏分组在任务栏上没有空间时合并相似的应用程序。当用户的任务栏空间被占满时,此设置就发挥作用。如果启用此
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- WinXP 策略 应用 详解
限制150内