Win7 群組原則 7 招進階設定：瀏覽更安全、搜尋不留痕、防木馬、限制 Ping、關機強制關程式

專業版/旗艦版專屬 Win+R gpedit.msc 群組原則，7 招實用進階設定：

1. IE 繞過 SmartScreen 警告：管理範本 → Windows 元件 → Internet Explorer → 「阻止繞過 SmartScreen 篩選器警告」 → 停用（使用者可自行決定是否進入可疑網站）。
2. 關閉檔案總管搜尋記錄：使用者設定 → 管理範本 → Windows 元件 → Windows 檔案總管 → 「在 Windows 檔案總管搜尋框中關閉最近搜尋項目的顯示」 → 啟用。
3. 禁止木馬在 Temp 執行：電腦設定 → Windows 設定 → 安全性設定 → 軟體限制原則 → 其他規則 → 新增路徑規則 → 選 %Temp% → 安全等級「不允許」。
4. 逾時強制登出：Windows 設定 → 安全性設定 → 本機原則 → 安全性選項 → 「網路安全性：超過登入時間後強制登出」 → 啟用並設定時間。
5. 媒體播放器播放時關閉螢幕保護：使用者設定 → 管理範本 → Windows 元件 → Windows Media Player → 播放 → 「允許執行螢幕保護程式」 → 停用。
6. 關機強制關閉阻礙程式：電腦設定 → 管理範本 → 系統 → 關機選項 → 「關閉會阻止或取消關機的應用程式自動終止功能」 → 啟用；並啟用「刪除所有使用者遠端存取連線」。
7. 防火牆封鎖 ICMPv4 (Ping)：進階安全性 Windows 防火牆 → 輸入規則 → 新規則 → 自訂 → 所有程式 → ICMPv4 → 封鎖連線。

設定完成需重開機或 Win+R gpupdate /force 生效。家庭版無群組原則，可用登錄檔對應修改。