2023年12月1日发(作者：)
Windows XP组策略设置大全
《电脑报》资深撰稿人牟春柯
组策略是系统自带的最强大的设置管理工具之一，通过它，能让我们更容易管理计算机甚至网络上的
资源。在Windows 2000/XP/2003系统中，已默认安装了组策略管理程序，在“开始->运行”中输入
“”并确定，即可运行。
本文以优化设置系统为主线，全面介绍组策略设置方法与技巧。
注意：下面的操作均在Windows XP中进行。
一、个性化我的电脑
删除“开始→文档”项：（用户配置管理模板任务栏和“开始”菜单）启用该策略，则系统保存
“文档”快捷方式，但不在“文档”菜单中显示它们。
清除最近打开文档的历史记录：（用户配置管理模板任务栏和“开始”菜单）禁用此设置，系统
会在用户退出时删除打开文档的快捷方式。
删除“开始→运行”项：（用户配置管理模板任务栏和“开始”菜单）启用该策略，“运行”命
令从“开始”菜单中删除；新建任务（运行）命令从任务管理器删除；阻止用户在IE地址栏中输入
下列项：UNC路径：[url=file://
本地文件夹：例如
删除“开始→帮助和支持”项：（用户配置管理模板任务栏和“开始”菜单）启用该策略，只影
响“开始”菜单。它不从Windows资源管理器上删除“帮助”菜单，也不阻止用户运行它们。
强制使用典型菜单：（用户配置管理模板任务栏和“开始”菜单）启用该策略，“开始”菜单以
Windows 2000样式显式，且显示标准桌面图标。
给“开始”菜单减肥：（用户配置管理模板任务栏和“开始”菜单）启用“从‘开始’菜单删除
用户文件夹”、“删除到‘Windows Update’的访问和链接”、从‘开始’菜单删除公用程序组、从‘开
始’菜单中删除“我的文档”图标等多种策略。
锁定任务栏：（用户配置管理模板任务栏和“开始”菜单）启用该策略，可以阻止用户移动任务
栏或调整任务栏的大小。如果锁定任务栏，自动隐藏和其他任务栏选项仍然在“任务栏属性”中可用。
隐藏系统托盘区域：（用户配置管理模板任务栏和“开始”菜单）启用该策略，用户的整个通知
区域会被隐藏，包括通知图标。任务栏只显示“开始”按钮、任务栏按钮、自定义工具栏和系统时钟。
隐藏和禁用桌面上的所有项目：（用户配置管理模板桌面）启用该策略，将删除桌面图标和快捷
方式。
禁止更改“我的文档”路径：（用户配置管理模板桌面）启用该策略，将在“我的文档”的“属
性”对话框中键入新路径，来更改“我的文档”文件夹的位置。
退出时不保存用户设置：（用户配置管理模板桌面）启用该策略，用户可以对桌面做某些更改，
但有些更改，比如图标和打开窗口的位置、任务栏的位置及大小在用户注销后都无法保存。不过，任
务栏上的快捷方式可以被保存。
启用/禁用“活动桌面”：（用户配置管理模板桌面Active Desktop）活动桌面最大的特点是可以
设置各种图片格式的墙纸，甚至可以将网页作为墙纸显示。但出于安全和性能的考虑，可禁用该功能。
从“我的电脑”中删除共享文档：（用户配置管理模板Windows组件Windows资源管理器）启
用该策略，“共享文档”文件夹将不会以Web视图方式显示或在“我的电脑”中出现。
不要将已删除的文件移到“回收站”：（用户配置管理模板Windows组件Windows资源管理器）
启用该策略，被删除的文件或文件夹不会被放在“回收站”里，因此被永久删除。
强制为传统控制面板样式：（用户配置管理模板控制面板）启用该策略，控制面板设置为典型样
式。用户无法切换到新的简单样式。
阻止更改墙纸：（用户配置管理模板控制面板显示）户用该策略，“控制面板”的“显示”中的
“桌面”选项卡仍会出现，但选项卡上的所有选项都会被停用。
二、系统常规设置
登录时不显示欢迎屏幕：（用户配置管理模板系统）启用该策略，在每次用户登录时将隐藏欢迎
屏幕。
配置驱动程序查找位置：（用户配置管理模板系统）启用该策略，你可以配置查找到新硬件时
Windows将要搜索驱动程序的位置。
自定义用户界面：（用户配置管理模板系统）启用该策略，系统会启动你指定的界面，而不启动
。
关闭自动播放：（用户配置管理模板系统）启用该策略，你还可以在CD光驱上禁用自动运行或
所有驱动器上禁用自动运行（此设置不阻止自动播放音乐CD）。
删除光盘刻录功能：（用户配置管理模板Windows组件Windows资源管理器）启用该策略，所
有让你使用刻录机的功能会被删除。
只运行许可的Windows应用程序：（用户配置管理模板系统）启用该策略，用户只能运行你加
入到“允许运行的应用程序列表”中的程序。此设置无法防止用户用其他方式启动程序。要创建允许
的文件列表，请单击“显示”按钮，在打开的对话框中单击“添加”按钮，然后输入应用程序的执行
文件名称。
删除任务管理器：（用户配置管理模板系统Ctrl+Alt+Del选项）启用该策略，并且用户试图启动
“任务管理器”，系统会显示消息，提示由一个策略禁止了该操作。
删除改变“密码”选项：（用户配置管理模板系统Ctrl+Alt+Del选项）启用该策略，将停用“任
务管理器”对话框中的“更改密码”按钮。
从休眠/挂起恢复时提示输入密码：（用户配置管理模板系统电源管理）启用该策略，计算机从
挂起或休眠状态返回时将保持锁定。
不允许运行Windows Messenger：（用户配置管理模板Windows组件Windows Messenger）启用
该策略，Windows Messenger将不会被运行。
初始化时不自动启动Windows Messenger：（用户配置管理模板Windows组件Windows
Messenger）启用该策略，Windows Messenger在登录时不会被加载。
删除Windows Update功能的访问（用户配置管理模板Windows组件Windows Update）启用该
策略，所有Windows Update功能将被删除。
关闭系统还原功能：（计算机配置管理模板系统系统还原关闭系统还原）启用该策略，即关闭
系统还原功能，并且不能访问“系统还原向导”和“配置界面”。
三、调整网络设置
禁用导入和导出收藏夹：（用户配置管理模板Windows组件Internet Explorer）启用该策略，“导
入/导出向导”菜单项将无法导入/导出收藏夹链接和Cookies。
禁用更改“常规”选项卡设置：（用户配置管理模板Windows组件Internet ExplorerInternet控
制面板）启用该策略，用户将无法看到“Internet选项”对话框中“常规”选项卡。
禁用更改“高级”选项卡设置：（用户配置管理模板Windows组件Internet Explorer）启用该策
略，用户无法更改“Internet选项”对话框“高级”选项卡中的选项，也无法选 中该选项卡上的复
选框，不能清除复选框的复选标记。
禁用更改主页设置：（用户配置管理模板Windows组件Internet Explorer）启用该策略，“Internet
选项”对话框中“常规”选项卡上“主页”区域的设置将不可用。
对拨号连接使用“自动检测”属性：（用户配置管理模板Windows组件Internet Explorer）启用
该策略，自动检测将配置用户的拨号设置。
禁用更改Internet临时文件设置：（用户配置管理模板Windows组件Internet Explorer）启用该
策略，“Internet选项”对话框中“常规”选项卡上的“设置”按钮将不可用。
禁用更改历史记录设置：（用户配置管理模板Windows组件Internet Explorer）启用该策略，
“Internet选项”对话框中“常规”选项卡上“历史记录”区域内的“清除历史记录”按钮将不可用。
禁用Internet连接向导：（用户配置管理模板Windows组件Internet Explorer）启用该策略，
“Internet选项”对话框中“连接”选项卡上的“建立连接”按钮将不可用。
禁用表单的自动完成功能：（用户配置管理模板Windows组件Internet Explorer）启用该策略，
“Internet选项”对话框中“内容”选项卡上的“自动完成”按钮，即不出现“表单”选项。
禁止自动完成功能保存密码：（用户配置管理模板Windows组件Internet Explorer）启用该策略，
“Internet选项”对话框中“内容”选项卡上的“自动完成”按钮，即不出现“表单的用户名和密码”
以及“提示我保存密码”选项。
禁用更改默认浏览器检查：（用户配置管理模板Windows组件Internet Explorer）启用该策略，
“Internet选项”对话框中“程序”选项卡上的“检查Internet Explorere是否为默认的浏览器”选项
将不可用。
配置媒体浏览栏属性：（用户配置管理模板Windows组件Internet Explorer）启用该策略，用户
可以显示和隐藏媒体浏览器栏。
隐藏“收藏夹”菜单属性：（用户配置管理模板Windows组件Internet Explorer浏览器菜单）启
用该策略，将“收藏夹”菜单，工具栏上的“收藏”按钮将不可用。
禁用右键快捷菜单：（用户配置管理模板Windows组件Internet Explorer浏览器菜单）启用该策
略，在用户指向网页，然后右击时将不出现快捷菜单。
自定义IE标题栏：（用户配置管理模板Windows组件Internet Explorer维护浏览器用户界面浏
览器标题）启用该策略，用户可以自定义出现在IE和OE标题栏中的文本。但在选择某个位图时，要
确保颜色与文本的对比度。
四、优化网络环境
禁止访问网络连接组件的属性：（用户配置管理模板网络网络链接）启用该策略（并启用“为
管理员启用网络连接设置”策略），就会为管理员禁用“属性”按钮。
禁用TCP高级配置：（用户配置管理模板网络网络链接）启用该策略（并启用“为管理员启用
网络连接设置”策略），就对所有用户（包括管理员）禁用“Internet协议（TCP/IP）属性”对话框上
的“高级”按钮。用户不能打开“高级ICP/IP设置”对话框并修改IP设置。
禁止添加或删除用于网络连接或远程访问连接的组件：（用户配置管理模板网络网络链接）启
用该策略（并启用“为管理员启用网络连接设置”策略），就会禁用用于连接组件的“安装”和“卸
载”按钮，并且不允许管理员访问“Windows组件向导”中的网络组件。
禁止访问网络连接的属性：（用户配置管理模板网络网络链接）启用该策略（并启用“为管理
员启用网络连接设置”策略），就对所有用户禁用“属性”菜单项，而且用户不能打开“连接属性”
对话框。
更改所有用户远程访问连接的属性：（用户配置管理模板网络网络链接）启用该策略，作何用
户右击用来进行远程访问连接的图标时，就会出现“属性”菜单项。同样地，当任何用户选择连接时，
“文件”菜单上就出现“属性”项。
启用/禁用网络连接的能力：（用户配置管理模板网络网络链接）启用该策略，用户（包括非管
理员用户）可以使用用来进行网络连接的“启用”和“禁用”选项。
禁止访问“高级”菜单上的“拨号参数选择”项：（用户配置管理模板网络网络链接）启用该
策略（并启用“为管理员启用网络连接设置”策略），则对所有用户（包括管理员）禁用“拨号参数
选择”项。
禁止查看活动连接的状态：（用户配置管理模板网络网络链接）启用该策略，则用户（包括管
理员）不可以使用连接状态任务栏图标和“状态”对话框。
五、维护系统安全
防止从“我的电脑”中访问磁盘驱动器：（用户配置管理模板Windows组件Windows资源管理
器）启用该策略，用户无法查看在“我的电脑”或Windows资源管理器中所选驱动器的内容。同时
它也无法使用运行对话框、镜像网络驱动器对话框、或使用Dir命令查看在这些驱动器上的目录。
禁止“注销”和“关机”：（用户配置管理模板任务栏和“开始”菜单）启用该策略，将从“开
始”菜单删除“关机”选项，并禁用“Windows安全性”对话框中的“关机”选项（按Ctrl+Alt+Del
会出现该对话框）。
阻止访问命令提示符：（用户配置管理模板系统）启用该策略，用户试衅打开命令窗口，系统会
显示提示消息，解释设置阻止这种操作。
阻止访问注册表编辑工具：（用户配置管理模板系统）启用该策略，并且用户试图启动注册表编
辑器，系统会显示提示消息，解释设置阻止这种操作。
禁止访问控制面板：（用户配置管理模板控制面板）启用该策略，并且用户试图访问控制面板，
系统会显示提示消息，解释设置阻止这种操作。
删除“添加/删除程序”程序：（用户配置管理模板控制面板添加/删除程序）启用该策略，将
从“控制面板”中删除“添加或删除程序”并从菜单删除“添加或删除程序”项目。
隐藏“添加/删除Windows组件”页面：（用户配置管理模板控制面板添加/删除程序）启用该
策略，“添加或删除程序”对话框中的对应按钮将不可用。
密码保护屏幕保护程序：（用户配置管理模板控制面板显示）启用该策略，所有屏幕保护程序
都具有密码保护。
六、完善Windows娱乐功能
防止CD和DVD媒体信息检索：（用户配置管理模板Windows组件Windows Media Player）启用
该策略，将防止Windows Media Player运行时从Internet检索有关CD及DVD的媒体信息。
防止音乐文件媒体信息检索：（用户配置管理模板Windows组件Windows Media Player）启用该
策略，将防止Windows Media Player自动从Internet获取有关音乐文件的媒体信息。
隐藏“隐私”选项卡：（用户配置管理模板Windows组件Windows Media Player用户界面）启
用该策略，将隐藏Windows Media Player中“选项”中的“隐私”选项卡。
隐藏“安全”选项卡：（用户配置管理模板Windows组件Windows Media Player用户界面）启
用该策略，将隐藏Windows Media Player中“选项”中的“安全”选项卡。
隐藏“网络”选项卡：（用户配置管理模板Windows组件Windows Media Player网络）启用该
策略，将隐藏Windows Meida Player中“选项”中的“网络”选项卡。
防止下载编解码器：（用户配置管理模板Windows组件Windows Media Player播放）启用该策
略，将避免播放机自动将编解码器下载到你计算机上。
指定流媒体协议：（用户配置管理模板Windows组件Windows Media Player网络）启用该策略，
Windows Media Player中“选项”中的“网络”选项卡中的“流协议”部分将不可用。
配置HTTP代理：（用户配置管理模板Windows组件Windows Media Player网络）启用该策略，
必须选择一种代理类型（自动检测、自定义或使用浏览器代理服务器设置：自动检测即系统自动检查
代理器设置。自定义即使用惟一的代理服务器设置。使用浏览器代理服务器设置则意味着使用浏览器
的代理服务器设置）。
配置MMS代理服务器：（用户配置管理模板Windows组件Windows Media Player网络）启用该
策略，必须选择一种代理类型（自动检测或自定义：自动检测表示系统自动检测代理服务器设置。自
定义表示使用惟一的代理服务器设置）。
发布评论