Windows XP Windows 7 Windows 2003 Windows Vista Windows 綜合教學 Linux 系統教學
Windows 10 Windows 8 Windows 2008 Windows NT Windows Server 電腦軟體教學

Windows 7 群組原則七大實用設定:瀏覽效率、媒體播放、強制登出、軟體限制、防火牆阻擋 Ping、關閉搜尋記錄、關機強制結束程式

編輯:Windows 7 系統介紹

七大群組原則設定速查表

#功能群組原則路徑關鍵設定
1提升 IE 瀏覽效率(不阻擋 SmartScreen 警告繞過)電腦設定 → 系統管理範本 → Windows 元件 → Internet Explorer → 「阻止繞過 SmartScreen 篩選器警告」已停用
2媒體播放不中斷(螢幕保護啟動時不暫停 WMP)使用者設定 → 系統管理範本 → Windows 元件 → Windows Media Player → 播放 → 「允許執行螢幕保護程式」已停用
3超時強制登出(防止佔用資源不工作)電腦設定 → Windows 設定 → 安全性設定 → 本地原則 → 安全性選項 → 「網路安全性:超過登入時間後強制登出」已啟用,設定秒數
4阻擋木馬在暫存資料夾執行(軟體限制原則)電腦設定 → Windows 設定 → 安全性設定 → 軟體限制原則 → 其他規則 → 新增路徑規則 → 選取 %TEMP% → 安全性等級:不允許路徑:%TEMP%
等級:不允許
5防火牆阻擋 ICMPv4 Ping(防惡意掃描)電腦設定 → Windows 設定 → 安全性設定 → 進階安全性 Windows 防火牆 → 進階安全性 Windows 防火牆 - 本地群組原則物件 → 輸入規則 → 新規則 → 自訂 → 所有程式 → ICMPv4 → 封鎖連線協定:ICMPv4
動作:封鎖連線
6關閉總管搜尋框歷史記錄(隱私/整潔)使用者設定 → 系統管理範本 → Windows 元件 → Windows 檔案總管 → 「在 Windows 檔案總管搜尋方塊中關閉最近搜尋項目顯示」已啟用
7關機強制結束阻礙程式(加快關機)電腦設定 → 系統管理範本 → 系統 → 關機選項 → 「關閉會阻止或取消關機的應用程式自動終止功能」已啟用

補充設定:刪除所有使用者遠端存取連線

使用者設定 → 系統管理範本 → 網路 → 網路連線 → 「刪除所有使用者遠端存取連線」→ 已啟用。

操作提醒

  • 執行 gpedit.msc 開啟本機群組原則編輯器(家用版無此功能)。
  • 修改後執行 gpupdate /force 強制重新套用,或重新開機生效。
  • 第 4 項(軟體限制原則)為經典防禦手法,現代環境建議搭配 AppLocker(旗艦版/企業版)或 AppLocker 同等功能的第三方 HIPS/EDR 方案。
  • 第 5 項僅阻擋 IPv4 Ping,IPv6 需另建 ICMPv6 規則。
Copyright © Windows教程網 All Rights Reserved