組策略 (gpedit.msc) 僅 Win7 專業版/企業版/旗艦版提供，是系統級安全配置利器。本文從磁碟保護、瀏覽器加固、執行權限管理三大面向，教你打造鐵壁防線。
一、檔案機密：給磁碟穿隱身衣與鎖頭
- 初級防禦（隱藏磁碟）：使用者設定 → 管理範本 → Windows 元件 → 檔案總管 →「在『我的電腦』中隱藏這些指定的磁碟」，選啟用並指定磁碟。僅隱藏圖示，徑徑直達仍可存取。
- 高級防禦（禁止存取）：同路徑下「防止從『我的電腦』存取磁碟」，啟用並指定磁碟。存取時提示「受限」，管理員可臨時改回「未配置」解除。
- 斷絕病毒後路：禁用移動裝置執行權限：電腦設定 → 管理範本 → 系統 → 可移動儲存存取 →「可移動磁碟：拒絕執行權限」啟用。U 盤內 .exe/.bat 無法直接執行，需複製到硬碟，有效阻斷 Autorun 病毒傳播。
二、上網衝浪：給 IE 穿鐵布衫
- 鎖定首頁：使用者設定 → 管理範本 → Windows 元件 → Internet Explorer →「停用變更首頁設定」啟用，指定預設首頁。
- 冰封 IE 設定：同路徑 → Internet 控制台 → 分別啟用「停用進階/連線/內容/一般/隱私/程式/安全性 頁面」。全開啟後打開「網際網路選項」直接報錯「受限」，徹底防篡改。注意：「停用一般頁面」會移除「一般」索引標籤，涵蓋首頁、快取、歷史等設定，啟用後無需再設個別停用項。
三、權限管理：給系統火眼金睛
- 禁止高危檔案類型執行：電腦設定 → Windows 設定 → 安全性設定 → 軟體限制原則 → 新增「指定的檔案類型」僅保留 .bat/.reg 等，安全等級設「不允許」為預設。批次檔、註冊表檔雙擊即被攔截。
- 精準封鎖特定程式 (如 QQ)：同介面 →「其他規則」→「新增雜湊規則」，瀏覽選取 QQ.exe，安全等級「不允許」。雜湊值唯一對應檔案內容，改名、移動皆無效，徹底禁用。
善用組策略，讓 Win7 從「好用」進化為「好用又安全」。
