Windows 2000 透過登錄與群組原則提供細緻的桌面與系統管控能力。本文彙整 30 項實用設定，涵蓋選單隱藏、圖示移除、磁碟機隱藏、控制台管控、桌面個人化限制、印表機管理、應用程式安裝限制、工作站鎖定、工作管理員、磁碟存取、命令列/批次檔、登錄編輯器、密碼變更等面向，助管理員打造高安全、高可管理性的桌面環境。
路徑：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer，新增 REG_DWORD 值，設為 1 生效 (重開機/重新登入)。
| 項目 | 值名稱 | 說明 |
|---|---|---|
| 文件選單 | NoRecentDocsMenu | 隱藏「我的文件」 |
| 尋找選單 | NoFind | 隱藏「搜尋」 |
| 執行選單 | NoRun | 隱藏「執行」 |
| 登出選單 | NoLogOff | 隱藏「登出」 |
| 關機選單 | NoClose | 隱藏「關閉系統」 |
| 設定選單 | NoSetFolders | 隱藏「設定」 |
| 離開時清除文件 | ClearRecentDocsOnExit | 登出自動清空最近文件 |
| 網上鄰居圖示 | NoNetHood | 桌面隱藏「網上鄰居」 |
路徑：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Desktop\NameSpace，刪除對應子鍵 (如回收站、IE 圖示) 並重開機。
| 項目 | 值名稱 |
|---|---|
| 網上鄰居 | NoNetHood |
| IE 圖示 | NoInternetIcon |
| 對應/中斷網路磁碟機 | NoNetConnectDisconnect |
| 鄰近的電腦 | NoComputersNearMe |
單純設「隱藏」屬性易被「顯示所有檔案」揭穿。利用類別識別碼 (CLSID) 將資料夾偽裝成特定檔案類型：
例：保護 C:\mydata，重新命名為 C:\mydata.{00022603-0000-0000-C000-000000000046} (MIDI 檔 CLSID)。雙擊會報錯無法播放，僅能透過 cmd 的 cd 指令進入，有效防一般使用者窺探。
路徑：HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
DisallowCpl=1，子鍵 DisallowCpl 下建字串值 1=desk.cpl (顯示)、2=sysdm.cpl (系統)。RestrictCpl=1，子鍵 RestrictCpl 下同樣建字串值。衝突時 DisallowCpl 優先。HKCU\...\Policies\System\NoDispCPL=1 (圖示保留但點擊報錯)。NoDispBackgroundPage=1 (隱藏) / HKCU\...\Policies\ActiveDesktop\NoChangingWallPaper=1 (禁用按鈕)。NoDispAppearancePage=1。HKCU\...\Policies\Explorer\NoDeletePrinter=1。HKCU\...\Policies\Explorer\NoAddPrinter=1 (字串值)。路徑：HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Uninstall
| 功能 | 值名稱 (REG_DWORD=1) |
|---|---|
| 隱藏整個「新增/移除程式」 | NoAddRemovePrograms |
| 屏蔽「變更或移除程式」 | NoRemovePage |
| 屏蔽「新增新程式」 | NoAddPage |
| 屏蔽「新增/移除 Windows 元件」 | NoWindowsSetupPage |
| 移除「從光碟或磁碟片新增程式」 | NoAddFromCDorFloppy |
路徑：HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System
| 功能 | 值名稱 (REG_DWORD=1) |
|---|---|
| 禁止鎖定工作站 | DisableLockWorkstation |
| 禁止使用工作管理員 | DisableTaskMgr |
| 禁止命令提示字元與批次檔 | HKCU\Software\Policies\Microsoft\Windows\System\DisableCMD=2 |
| 禁止登錄編輯器 (慎用，備妥備份) | DisableRegistryTools |
| 禁止變更密碼 | DisableChangePassword |
HKCU\...\Policies\Explorer\NoDrives (十進位)，以 2 的 N 次方代表磁碟機 (A=1, B=2, C=4, D=8…)。隱藏 A、B、D 輸入 11 (1+2+8)。NoViewOnDrive (位元遮罩，第 0-25 位對應 A-Z)。禁止 A、B、D 設 0000000b (二進位第 0、1、3 位為 1)。圖示保留但雙擊報錯，應用程式仍可存取。善用這 30 項設定，配合群組原則下發，即可在 Windows 2000 環境建立標準化、高安全性的桌面基線。
