Windows 7 群組原則 7 大實用設定技巧：IE 效能、媒體播放、強制登出、封鎖暫存檔木馬、防火牆阻擋 ICMP、關閉搜尋記錄、關機強制關閉程式

Windows 7 群組原則 (gpedit.msc) 提供上百項設定，精選 7 大高實用價值技巧，提升安全與管理效率。

1. IE 繞過 SmartScreen 警告：
   電腦設定 → 系統管理範本 → Windows 元件 → Internet Explorer → 阻止繞過 SmartScreen 篩選器警告 → 已停用
2. Media Player 播放不干擾螢幕保護：
   使用者設定 → 系統管理範本 → Windows 元件 → Windows Media Player → 播放 → 允許執行螢幕保護程式 → 已停用
3. 超過登入時間強制登出 (防佔用資源)：
   電腦設定 → Windows 設定 → 安全性設定 → 本地原則 → 安全性選項 → 網路安全性：超過登入時間後強制登出 → 已啟用
4. 軟體限制原則封鎖暫存檔目錄執行 (防木馬)：
   電腦設定 → Windows 設定 → 安全性設定 → 軟體限制原則 → 其他規則 → 新增路徑規則 → 瀏覽選取 %TEMP% / Temporary Internet Files → 安全性層級：不允許
5. 進階防火牆阻擋 ICMPv4 (防惡意 Ping)：
   電腦設定 → Windows 設定 → 安全性設定 → 進階安全性 Windows 防火牆 → 入站規則 → 新規則 → 自訂 → 所有程式 → ICMPv4 → 封鎖連線
6. 關閉總管搜尋框歷史記錄顯示：
   使用者設定 → 系統管理範本 → Windows 元件 → Windows 檔案總管 → 在 Windows 檔案總管搜尋方塊中關閉最近搜尋項目的顯示 → 已啟用
7. 關機自動終止阻礙程式：
   電腦設定 → 系統管理範本 → 系統 → 關機選項 → 關閉會阻止或取消關機的應用程式自動終止功能 → 已啟用
   + 使用者設定 → 系統管理範本 → 網路 → 網路連線 → 刪除所有使用者遠端存取連線 → 已啟用

設定完成執行 gpupdate /force 或重開機生效。善用群組原則，實現集中化、自動化的安全與行為管控。