Windows 7 群組原則進階應用 8 例：從介面微調到安全強化

群組原則 (gpedit.msc) 是 Windows 7 專業版/企業版/旗艦版的核心管理工具，本質是以圖形化介面操作登錄表。善用它可完成控制台難以實現的深度客製化。以下精選 8 個高實用性範例。

1. 讓「執行」命令回到開始功能表

使用者設定 → 系統管理範本 → 開始功能表和工作列 → 將「執行」命令加入「開始」功能表 → 「已啟用」。

2. 關閉煩人的「氣球提示」

同路徑下找「關閉所有氣球通知」→ 「已啟用」。系統托盤區不再彈出「新硬體已安裝」、「磁碟空間不足」等泡泡視窗。

3. 登入時顯示上次登入資訊

電腦設定 → 系統管理範本 → Windows 元件 → 登入選項 → 在使用者登入期間顯示有關先前登入的資訊 → 「已啟用」。登入畫面會顯示上次成功/失敗時間，利於稽核帳號安全。

4. 重新命名 Administrator 內建帳號

電腦設定 → Windows 設定 → 安全性設定 → 本機原則 → 安全性選項 → 帳號：重新命名系統管理員帳號。輸入新名稱（如 SysAdmin01），大幅降低暴力破解風險。

5. 限制/隱藏特定磁碟機

使用者設定 → 系統管理範本 → Windows 元件 → Windows 檔案總管 → 防止從「我的電腦」存取磁碟機 → 「已啟用」→ 下拉選單選擇要隱藏的磁碟機代號（如 D:）。注意：此為「隱藏」非「拒絕存取」，透過 cmd 或 Run 仍可進入。

6. 關機前需先登入（雙重保護）

電腦設定 → Windows 設定 → 安全性設定 → 本機原則 → 安全性選項 → 關機：允許在未登入的情況下關機 → 「已停用」。未登入狀態下，開始功能表不再顯示關機鈕，防止路人誤關機。

7. 設定帳號鎖定閾值防暴力破解

電腦設定 → Windows 設定 → 安全性設定 → 帳號原則 → 帳號鎖定原則 → 帳號鎖定閾值 → 建議 3~5 次失敗即鎖定。搭配「鎖定計數器歸零時間」與「帳號鎖定持續時間」完成完整策略。

8. 從開始功能表移除「登出」

使用者設定 → 系統管理範本 → 開始功能表和工作列 → 從「開始」功能表移除「登出」 → 「已啟用」。僅影響開始功能表，Ctrl+Alt+Del 選單的「登出」不受影響。

進階提示

• 所有修改建議先在測試機驗證，再部署至正式環境。
• 配合 rsop.msc (原則結果設定) 可快速診斷原則生效狀況。
• 家用版無 gpedit.msc，可透過註冊表對應鍵值達成相同效果（路徑通常在 HKLM\Software\Policies 或 HKCU\Software\Policies）。