Win7 群組原則七大實用技巧：關機強制關閉程式、防木馬、禁 Ping、關閉搜尋記錄...

Windows 7 專業版/旗艦版內建的群組原則編輯器 (`gpedit.msc`) 是系統深度客製化的利器。本文精選七個實用設定，涵蓋關機、安全、網路、多媒體、隱私等面向，提升系統使用體驗與安全性。

七大群組原則技巧

1. 關機時強制關閉阻礙程式

路徑：`電腦設定 → 系統管理範本 → 系統 → 關機選項 → 關閉會阻止或取消關機的應用程式的自動終止功能` → 啟用

效果：關機不再因程式未回應而卡住，系統自動強制結束。

2. 移除所有使用者遠端存取連線

路徑：`使用者設定 → 系統管理範本 → 網路 → 網路連線 → 刪除所有使用者的遠端存取連線` → 啟用

效果：防止非授權 VPN/撥接連線建立。

3. 超過登入時間強制登出 (防佔位不幹活)

路徑：`Windows 設定 → 安全性設定 → 本機原則 → 安全性選項 → 網路安全性：在逾期後強制登出` → 設定時間 (秒)

效果：閒置超時自動登出，釋放資源。

4. 軟體限制原則封鎖暫存資料夾執行 (防木馬)

路徑：`電腦設定 → Windows 設定 → 安全性設定 → 軟體限制原則 → 其他規則 → 新增路徑規則` → 瀏覽選擇 `%TEMP%`、`Temporary Internet Files` 等暫存資料夾 → 安全性層級設「不允許」

效果：病毒/木馬下載至暫存資料夾無法直接執行，大幅降低感染風險。

5. 防火牆封鎖 ICMPv4 回應 (禁 Ping)

路徑：`電腦設定 → Windows 設定 → 安全性設定 → 進階安全性的 Windows 防火牆 → 輸入規則 → 新規則 → 自訂 → 所有程式 → 通訊協定 ICMPv4 → 封鎖連線`

效果：電腦不再回應 Ping，降低被掃描發現機率。

6. Windows Media Player 禁止螢幕保護程式干擾播放

路徑：`使用者設定 → 系統管理範本 → Windows 元件 → Windows Media Player → 播放 → 允許執行螢幕保護程式` → 停用

效果：全螢幕播放影片時不會跳出螢幕保護程式。

7. 關閉檔案總管搜尋記錄 (隱私保護)

路徑：`使用者設定 → 系統管理範本 → Windows 元件 → Windows 檔案總管 → 關閉檔案總管搜尋方塊中最近搜尋項目的顯示` → 啟用

效果：搜尋框不再顯示歷史關鍵字。

8. IE 繞過 SmartScreen 篩選器警告 (瀏覽效率)

路徑：`系統管理範本 → Windows 元件 → Internet Explorer → 防止繞過 SmartScreen 篩選器警告` → 停用

效果：遇到 SmartScreen 警告可直接選擇繼續，不被強制阻擋 (需自行判斷網站安全性)。

使用提醒

• 群組原則修改後通常需重新登入或重開機生效，或執行 `gpupdate /force` 強制更新。
• 家庭版無 `gpedit.msc`，可透過註冊表對應鍵值達成相同效果，但操作風險較高。
• 安全性相關設定 (如軟體限制、防火牆) 請在理解影響後再啟用，避免誤攔正常程式。