八、用組策略提升系統(tǒng)性能
1．讓Windows 的上網(wǎng)速率提升20%（Windows XP/2003）
默認情況下，Windows網(wǎng)絡連接數(shù)據(jù)包調(diào)度程序?qū)⑾到y(tǒng)限制在80%的連接帶寬之內(nèi)，這對帶寬較小的網(wǎng)絡來說，無疑是筆不小的開支。我們可以通過組策略設置來替代默認值，讓我們的上網(wǎng)速率提高20%! 打開“組策略控制臺→計算機配置→管理模板→網(wǎng)絡”中的“QoS數(shù)據(jù)包調(diào)度程序”并啟用此策略，然后使用下面“帶寬限制”框來調(diào)整系統(tǒng)可保留的帶寬比例，將它設置為0%即可，然后按確定退出，之后我們就可以使用另外20%的帶寬了。
2．關閉縮略圖的緩存（Windows XP/2003）
Windows XP/20003系統(tǒng)具有縮略圖視圖功能，且為了加快那些被頻繁瀏覽的縮略圖顯示速度，系統(tǒng)會將這些被顯示過的圖片進行緩存，以便下次打開時直接讀取緩存中的信息，從而達到快速顯示的目的。但如果我們不希望系統(tǒng)進行緩沖的話（比如只瀏覽一次的圖片），則可以利用組策略關閉縮略圖緩存的功能，這樣第一次瀏覽速度反而會大大加快（因為不進行緩存處理）。
打開“組策略控制臺→用戶配置→管理模板→Windows組件→Windows資源管理器”中的“關閉縮略圖的緩存”并啟用此策略。
3．屏蔽系統(tǒng)自帶的CD刻錄功能（Windows XP/2003）
Windows XP/2003系統(tǒng)自帶CD刻錄功能，如果你有CD刻錄機接在計算機上，Windows 資源管理器允許你制作并修改可重寫式CD。但這樣無疑會影響系統(tǒng)性能和資源管理器的執(zhí)行速度，因此我們可以利用組策略來屏蔽此功能（大部分用戶都使用專用的CD刻錄軟件）。
打開“組策略控制臺→用戶配置→管理模板→網(wǎng)絡→”中的“刪除CD刻錄功能”并啟用此策略。
4．關閉系統(tǒng)還原功能（Windows XP/2003）
系統(tǒng)還原是Windows XP/2003中集成的強大功能，它在系統(tǒng)運行的同時，備份那些被更改的文件和數(shù)據(jù)，如果出現(xiàn)問題，系統(tǒng)還原使用戶能夠在不丟失個人數(shù)據(jù)文件的情況下，將計算機還原到以前的狀態(tài)。默認情況下，系統(tǒng)還原處于打開狀態(tài)。
但為這一功能付出的代價也是相當大的，系統(tǒng)性能會明顯下降，磁盤空間也會被占用很多。對于配置不高的計算機來說，強烈建議關閉此功能。
打開“組策略控制臺→計算機配置→管理模板→系統(tǒng)→系統(tǒng)還原”中的“關閉系統(tǒng)還原”并啟用此策略。啟用此設置后即可關閉系統(tǒng)還原功能，并且不能訪問“系統(tǒng)還原向?qū)А焙汀芭渲媒缑妗薄?br>
5．禁止Windows Messenger自動運行（Windows XP/2003）
在Windows系統(tǒng)中集成的優(yōu)秀應用軟件越來越多，但這些系統(tǒng)內(nèi)置的軟件都沒有卸載選項，引起很多電腦用戶的不滿。比如Windows XP自帶的Windows Messenger，不但卸載不方便而且還隨系統(tǒng)一起自動運行。對于不上網(wǎng)的計算機用戶或者根本就不用Windows Messenger的用戶來說，當然要屏蔽此軟件的自動運行功能。
打開“組策略控制臺→計算機配置→管理模板→Windows組件→Windows Messenger”中的“不允許運行Windows Messenger ”并啟用此策略?！ √崾荆哼@個設置出現(xiàn)在“計算機配置”和“用戶配置”文件夾中。如果兩個設置都配置，“計算機配置”中的設置比“用戶配置”中的設置優(yōu)先。
九、用組策略打造系統(tǒng)銅墻鐵壁級功能
1．隱藏“我的電腦”中指定的驅(qū)動器（Windows XP/2003）
此組策略可以從“我的電腦”和“Windows 資源管理器”上刪除代表所選硬件驅(qū)動器的圖標。并且驅(qū)動器號代表的所有驅(qū)動器不出現(xiàn)在標準的打開對話框上。
打開“組策略控制臺→用戶配置→管理模板→Windows組件→Windows資源管理器”中的“隱藏‘我的電腦’中的這些指定的驅(qū)動器”并啟用此策略，并在下面列表框中選擇一個驅(qū)動器或幾個驅(qū)動器。
提示：這項策略只刪除驅(qū)動器圖標。用戶仍可通過使用其它方式繼續(xù)訪問驅(qū)動器的內(nèi)容。同時這項策略不會防止用戶使用程序訪問這些驅(qū)動器或其內(nèi)容。并且也不會防止用戶使用磁盤管理即插即用來查看并更改驅(qū)動器特性。
2．防止從“我的電腦”訪問驅(qū)動器（Windows 2000/XP/2003）
此策略讓用戶無法查看在“我的電腦”或“Windows 資源管理器”中所選驅(qū)動器的內(nèi)容。同時它也禁止使用運行對話框、鏡像網(wǎng)絡驅(qū)動器對話框或Dir命令查看在這些驅(qū)動器上的目錄。
打開“組策略控制臺→用戶配置→管理模板→Windows組件→Windows資源管理器”中的“防止從‘我的電腦’訪問驅(qū)動器”并啟用此策略，并在下面列表框中選擇一個驅(qū)動器或幾個驅(qū)動器。提示：這些代表指定驅(qū)動器的圖標仍舊會出現(xiàn)在“我的電腦”中，但是如果用戶雙擊圖標，會出現(xiàn)一條消息解釋設置防止這一操作。同時這些設置不會防止用戶使用其它程序訪問本地和網(wǎng)絡驅(qū)動器。并且不防止他們使用磁盤管理即插即用查看和更改驅(qū)動器特性。
3．禁止使用命令提示符（Windows 2000/XP/2003）
在Windows 2000/XP/2003下，我們可以運行cmd.exe進入命令提示符狀態(tài)，并可以繼續(xù)運行一些DOS命令和其他命令行程序。出于對安全的考慮，有些系統(tǒng)應該屏蔽此功能。
打開“組策略控制臺→用戶配置→管理模板→系統(tǒng)”中的“阻止訪問命令提示符”并啟用此策略，并在下面列表框中選擇是否“也停用命令提示符腳本處理”，這個設置還決定批處理文件 .cmd和.bat 是否可以在計算機上運行。
如果啟用這個設置，在用戶試圖打開命令窗口時，系統(tǒng)會顯示一條消息，解釋設置阻止這一操作。
4．禁止更改顯示屬性（Windows 2000/XP/2003）
選擇“控制面板”中的“顯示”或在Windows桌面的空白處單擊右鍵選擇“屬性”，可進入“顯示設置”對話框，可以對桌面主題、桌面背景、屏保程序、顯示設置等各項進行設置，如果你不想讓別人隨意更改各項設置，可以通過組策略將它隱藏起來。
打開“組策略控制臺→用戶配置→管理模板→控制面板→顯示”，然后可以看到隱藏桌面選項卡、隱藏主題選項卡、隱藏保護程序選項卡、隱藏設置選項卡等策略配置，可根據(jù)需要對這些項目進行配置。比如啟用了“隱藏‘桌面’選項卡”策略后，再打開“顯示屬性”對話框，就看不到“桌面”標簽了，這樣自然就無法再對桌面屬性進行更改了。
5．禁用注冊表編輯器（Windows 2000/XP/2003）
為了防止他人進入電腦后對注冊表文件進行修改，可以在組策略中對注冊表編輯器做禁止訪問設置。具體操作方法：打開“組策略控制臺→用戶配置→系統(tǒng)”中的“阻止訪問注冊表編輯工具”并啟用此策略。
此策略被啟用后，用戶試圖啟動注冊表編輯器（Regedit.exe 及 Regedt32.exe）的時候，系統(tǒng)會禁止這類操作并彈出警告消息。
6．徹底禁止訪問“控制面板”（Windows 2000/XP/2003）
如果不希望其他用戶訪問計算機的“控制面板”，同樣可以使用組策略來實現(xiàn)。打開“組策略控制臺→用戶配置→管理模板→擴展面板”中的“禁止訪問控制面板”并啟用此策略。
此策略啟用后可以防止“控制面板”程序文件（Control.exe）的啟動。他人將無法啟動“控制面板”（或運行任何“控制面板”項目）。
另外，這個設置將從“開始”菜單中刪除“控制面板”。
同時這個設置還從“Windows資源管理器”中刪除“控制面板”文件夾。
7．禁止建立新的撥號連接（Windows 2000/XP/2003）
如果不想讓別人在計算機中建立新連接來撥號上網(wǎng)的話，組策略也可以做到。打開“組策略控制臺→用戶配置→管理模板→網(wǎng)絡→網(wǎng)絡連接”中的“禁止訪問新建連接向?qū)А辈⒂么瞬呗浴?br>
啟用此策略后，在“網(wǎng)絡連接”文件夾和“開始菜單”中就不會出現(xiàn)“建立新連接”。
提示：此設置無法阻止用戶使用諸如 Internet Explorer 這樣的其它程序來繞過此設置。另外此設置必須重新啟動計算機后才能生效。
8．禁用“添加/刪除程序”（Windows 2000/XP/2003）
“控制面板”中“添加或刪除程序”項目允許你安裝、卸載、修復并添加和刪除 Windows 的功能和組件以及種類很多的 Windows 程序。如果你想阻止其他用戶安裝或卸載程序，可利用組策略來實現(xiàn)。
打開“組策略控制臺→用戶配置→管理模板→控制面板→添加→刪除程序”中的“刪除‘添加/刪除程序’程序”并啟用此策略，當我們再打開“控制面板”中“添加/刪除程序”模塊的時候，會自動彈出警告窗口，而“添加/刪除程序”則無法運行。
此外，在“添加/刪除程序”分支中還可以對Windows“添加/刪除程序”項中的“添加新程序”、“從CD-ROM或軟盤添加程序”、“從Microsoft添加程序”、“從網(wǎng)絡添加程序”等項進行隱藏，通過這些策略項目的設置，起到了保護計算機中系統(tǒng)文件及應用程序的作用。
9．限制使用應用程序（Windows 2000/XP/2003）
如果你的電腦設置了多個用戶，有些程序我們可能不希望其他用戶隨意運行，也能在組策略中設置。
打開“組策略控制臺→用戶配置→管理模板→系統(tǒng)”中的“只運行許可的Windows應用程序”并啟用此策略，然后點擊下面的“允許的應用程序列表”邊的“顯示”按鈕，彈出一個“顯示內(nèi)容”對話框，在此單擊“添加”按鈕來添加允許運行的應用程序即可。以后一般用戶只能運行“允許的應用程序列表”中的程序
本站僅提供存儲服務，所有內(nèi)容均由用戶發(fā)布，如發(fā)現(xiàn)有害或侵權(quán)內(nèi)容，請
點擊舉報。
