Windows 7 群組原則實用技巧：關閉自動播放、隱藏搜尋記錄、鎖定系統設定

群組原則 (gpedit.msc) 是 Win7 專業版以上版本的強大管理工具，集中配置電腦/使用者設定。兩大實用案例：

1. 關閉自動播放（防止 USB 病毒自動執行）

1. gpedit.msc → 電腦設定 → 系統管理範本 → Windows 元件 → 自動播放原則 → 「關閉自動播放」→ 啟用 → 選「所有磁碟機」。
2. services.msc → 找 Shell Hardware Detection → 啟動類型改「手動」（停用會導致硬體插入無反應）。

2. 關閉/清除搜尋歷史記錄（保護隱私）

1. gpedit.msc → 使用者設定 → 系統管理範本 → Windows 元件 → Windows 檔案總管 → 「在 Windows 檔案總管搜尋方塊中關閉最近搜尋項目的顯示」→ 啟用。
2. 立即清除現有記錄：檔案總管地址列右鍵 →「刪除歷史記錄」；或登錄表刪除 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\WordWheelQuery 下除 MRUListEx 外的值。

進階應用方向

• 密碼原則（長度、複雜度、存活期、鎖定閾值）
• 軟體限制原則 / AppLocker 白名單
• 防火牆規則部署
• 桌面鎖定（隱藏控制台、執行、命令提示字元）
• 腳本部署（登入/登出/啟動/關機）

善用群組原則，實現「一次設定、全域生效」的標準化管理，大幅降低維運成本。