四
桌面
設置
Windows的桌面就像我們的辦公桌一樣
需要經常進行整理和清潔
而組策略就如同我們的貼身秘書
讓桌面管理工作變得易如反掌
下面就讓我們來看看幾個實用的配置實例
位置
組策略控制台→用戶配置→管理模板→桌面
．隱藏桌面的系統圖標（Windows
/XP/
）
雖然通過修改注冊表的方式可以實現隱藏桌面上的系統圖標的功能
但這樣比較麻煩
也有一定的風險
而采用組策略配置的方法
可以方便快捷地達到此目的
比如要隱藏桌面上的
網上鄰居
和
Internet Explorer
圖標
只要在右側窗格中將
隱藏桌面上
網上鄰居
圖標
和
隱藏桌面上的Internet Explorer圖標
兩個策略選項啟用即可
如果隱藏桌面上的所有圖標
只要將
隱藏和禁用桌面上的所有項目
啟用即可
當啟用了
刪除桌面上的
我的文檔
圖標
和
刪除桌面上的
我的電腦
圖標
兩個選項以後
我的電腦
和
我的文檔
圖標將從你的電腦桌面上消失
同樣如果要讓
回收站
圖標消失
只須將
從桌面刪除回收站
策略項啟用即可
．退出時不保存桌面設置（Windows
/XP/
）
此策略可以防止用戶保存對桌面的某些更改
如果你啟用這個策略
用戶仍然可以對桌面做更改
但有些更改
如圖標的位置
任務欄的位置及大小
在用戶注銷後都無法保存
不過任務欄上的快捷方式總可以被保存
在右側窗格中將
退出時不保存設置
這個策略選項啟用即可
．屏蔽
清理桌面向導
功能（Windows XP/
）
清理桌面向導
會每隔
天自動在用戶的電腦上運行
以清除那些用戶不經常使用或者從不使用的桌面圖標
如果啟用此策略設置
則可以屏蔽
清理桌面向導
如果你禁用或不配置此設置
清理桌面向導
會按照默認設置每隔
天運行一次
打開右側窗格中的
刪除清理桌面向導
根據需要設置策略選項即可
．啟用/禁用
活動桌面
（Windows
/XP/
）
活動桌面
是Windows
（及以後版本）或安裝了IE
的系統中自帶的高級功能
最大的特點是可以設置各種圖片格式的牆紙
甚至可以將網頁作為牆紙顯示
但出於對安全和性能的考慮
有時候我們需要禁用這一功能（並且禁止用戶啟用它）
通過策略設置可以輕松達到這一要求
具體操作方法
打開右側窗格中的
禁用活動桌面
並啟用此策略
提示
如果同時啟用
啟用 Active Desktop
設置和
禁用 Active Desktop
設置
則
禁用 Active Desktop
設置會被忽略
如果
禁用 Active Desktop 和 Web 視圖
設置（在
用戶配置→管理模板→Windows組件→Windows資源管理器
中）被啟用
Active Desktop 就會被禁用
並且這兩個策略都會被忽略
以上介紹了幾個關於桌面的組策略配置項目
在
組策略控制台→用戶配置→管理模板→桌面
下還有其他若干組策略配置項目
讀者可根據需要進行配置
這裡不再贅述
五
個性化
任務欄
和
開始
菜單
在圖
所示窗口的右側
顯示了
任務欄
和
開始
菜單的有關組策略配置項目
下面我們來看具體的實例
位置
組策略控制台→用戶配置→管理模板→任務欄和開始菜單
．給
開始
菜單減肥（Windows
/XP/
）
如果覺得Windows的
開始
菜單太臃腫的話
可以將不需要的菜單項從
開始
菜單中刪除
在組策略右側窗格中
提供了
從開始菜單刪除用戶文件夾
刪除到
Windows Update
的訪問和鏈接
從開始菜單刪除公用程序組
從開始菜單中刪除
我的文檔
圖標
等多種組策略配置項目
你只要將不需要的菜單項所對應的策略啟用即可
．保護好
任務欄
和
開始
菜單（Windows
/XP/
）
如果你不想隨意讓他人更改
任務欄
和
開始
菜單的設置
你只要將組策略控制台右側窗格中的
阻止更改
任務欄和開始菜單
設置
和
阻止訪問任務欄的上下文菜單
兩個策略項啟用即可
這樣
當你用鼠標右鍵單擊任務欄並單擊
屬性
時
系統會出現一個錯誤消息
且當鼠標右鍵單擊任務欄及任務欄上的項目時
例如
開始
按鈕
時鐘和
任務欄
按鈕
彈出菜單會隱藏
．禁止
注銷
和
關機
（Windows
/XP/
）
當計算機啟動以後
如果你不希望這個用戶再進行
關機
和
注銷
操作
那麼可將組策略控制台右側窗格中的
刪除開始菜單上的
注銷
和
刪除和阻止訪問
關機
命令
兩個策略啟用
這個設置會從開始菜單刪除
關機
選項
並禁用
Windows 任務管理器
對話框按
Ctrl+Alt+Del
會出現這個對話框中的
關機
選項
另外需要注意的是
此設置雖然可防止用戶用 Windows界面來關機
但無法防止用戶用其他第三方工具程序來將 Windows 關閉
提示
如果啟用了
刪除開始菜單上的
注銷
則會從
開始菜單選項
刪除
顯示注銷
項目
用戶無法將
注銷<用戶名>
項目還原到開始菜單（只能通過手工修改注冊表的方法）
這個設置只影響開始菜單
它不影響
Windows 任務管理器
對話框上的
注銷
項目（因此需要同時啟用
刪除和阻止訪問
關機
命令
）
而且不妨礙用戶用其它方法注銷
．利用組策略保護個人文檔隱私（Windows
/XP/
）
Windows有個高級智能功能
即可以記錄你曾經訪問過的文件
雖然這個功能可以方便用戶再次打開該文件
但出於安全和性能的考慮（例如不想讓人知道自己浏覽過哪些網頁和打開過哪些文件）
有時需要屏蔽此功能
利用組策略
只要在右側窗格中將
不要保留最近打開文檔的記錄
和
退出時清除最近打開的文檔的記錄
兩個策略啟用即可
另外需要注意的是
如果啟用此策略設置但不啟用
從開始菜單中刪除文檔菜單
策略設置
文檔
菜單還會出現在
開始
菜單上
但是該菜單為空菜單
如果啟用此策略設置
後來又禁用它並將它設置為
未配置
則啟用策略設置之前保存的文檔快捷方式會重新出現在
文檔
菜單和應用程序的
文件
菜單中
六
IE設置手到擒來
微軟的Internet Explorer讓我們可以輕松地在互聯網上遨游
但要想用好Internet Explorer
則必須將它配置好
在IE浏覽器的
Internet選項
窗口中
提供了比較全面的設置選項（例如
首頁
臨時文件夾
安全級別
和
分級審查
等項目）
但部分高級功能沒有提供
而通過組策略即可輕松實現這些功能
下面來看具體實例
位置
組策略控制台→用戶配置→管理模板→Windows 組件→Internet Explorer（需添加inetres
adm模板文件）
．禁用
在新窗口中打開
菜單項（Windows
/XP/
）
出於對安全的考慮
有時候我們有必要屏蔽IE的一些功能菜單
組策略提供了豐富的設置項目
比如禁用
另存為
文件
新建
等
下面以
禁用
在新窗口中打開
菜單項
為例介紹具體的設置方法
打開
組策略控制台→用戶配置→管理模板→Windows 組件→Internet Explorer→浏覽器菜單
然後打開
禁用
在新窗口中打開
菜單項
並設置為
啟用
啟用該策略後
用戶在某個鏈接上單擊鼠標右鍵
然後單擊
在新窗口中打開
時
該命令將不起作用
該策略可與
文件
菜單禁用
新建
菜單項
一起使用
後者禁止用戶通過單擊
文件
菜單
指向
新建
然後單擊
窗口
在新窗口中打開浏覽器（
新建→窗口
項目已經無法使用）
提示
啟用該策略後
單擊
在新窗口中打開
命令
將無法在新窗口中打開鏈接
系統會提示用戶該命令無效
網頁自動打開的窗口也全部被禁止
其實這樣也可達到屏蔽彈出廣告窗口的效果
．限制IE浏覽器的保存功能（Windows
/XP/
）
在使用IE浏覽網頁過程中
當遇到好的圖片
文章等資源時可以使用
另存為
功能將它保存到本地硬盤中
當多人共用一台計算機時
為了保持硬盤的整潔
需要對浏覽器的保存功能進行限制
那麼如何才能實現呢?可以這樣操作
打開
組策略控制台→用戶配置→管理模板→Windows組件→Internet Explorer→浏覽器菜單
然後將右側窗格中的
文件
菜單
禁用
另存為
菜單項
文件
菜單
禁用另存為網頁菜單項
查看
菜單
禁用
源文件
菜單項
和
禁用上下文菜單
等策略項目全部啟用即可
如果不希望別人對IE浏覽器的設置隨意更改
可以將
工具
菜單
禁用
Internet選項
策略啟用
另外
根據個人的需要
在該窗格中還可以禁用其他項目
．禁用
Internet 選項
控制面板（Windows
/XP/
）
上面提到了
禁用Internet選項
的功能
使用該功能可以達到阻止別人對IE隨便設置的目的
而這種方法無法具體禁用Internet選項中的控制模板項目
因此給具體應用帶來麻煩
通過下面的組策略設置方法
則可以實現這一要求
打開
組策略控制台→用戶配置→管理模板→Windows組件→Internet Explorer→Internet 控制面板
在右邊窗格中我們可以看到
禁用常規頁
禁用安全頁
等組策略項目
下面以
禁用常規頁
為例進行說明
打開右邊窗格中的
禁用常規頁
並設置為
啟用
然後我們再打開Internet選項控制面板
會發現
常規
項目已經
From:http://tw.wingwit.com/Article/os/xtgl/201311/8936.html
