Windows 7 群組原則八大妙用：關閉氣球提示、顯示執行命令、密碼鎖定、移除登出、關閉自動播放...

gpedit.msc：介於控制台與登錄檔間的系統配置利器

僅 Win7 專業/旗艦/企業版支援。家用版可透過第三方工具 (Policy Plus) 或登錄檔對應機碼實現同等功能。

八大實用配置

1. 關閉氣球提示通知

使用者設定 → 系統管理範本 → 開始選單和工作列 → 「關閉所有氣球通知」→ 啟用

2. 讓「執行」命令出現在開始選單

使用者設定 → 系統管理範本 → 開始選單和工作列 → 「將執行命令加入開始選單」→ 啟用

3. 防止密碼被暴力猜測：帳戶鎖定原則

電腦設定 → Windows 設定 → 安全性設定 → 帳戶原則 → 帳戶鎖定原則 → 「帳戶鎖定閾值」→ 設 3-10 次失敗鎖定

4. 移除開始選單「登出」選項

使用者設定 → 系統管理範本 → 開始選單和工作列 → 「移除開始選單上的『登出』」→ 啟用
（不影響 Ctrl+Alt+Del 選單的登出）

5. 關閉自動播放（防止 USB 病毒傳播）

電腦設定 → 系統管理範本 → Windows 元件 → 自動播放原則 → 「關閉自動播放」→ 啟用 → 所有磁碟機

6. 禁止存取登錄編輯程式

使用者設定 → 系統管理範本 → 系統 → 「阻止存取登錄編輯工具」→ 啟用
（防止使用者誤改/惡意程式竄改登錄）

7. 移除「關機」按鈕（防止誤關機）

使用者設定 → 系統管理範本 → 開始選單和工作列 → 「從開始選單移除並防止存取『關機』命令」→ 啟用

8. 設定預設鎖定螢幕背景/登入畫面

電腦設定 → 系統管理範本 → 系統 → 登入 → 「一律使用自訂登入背景」→ 啟用 → 指定圖片路徑

結語

群組原則是系統管理員的「瑞士刀」。善用它落實安全基準、統一介面體驗、減少支援請求。家用版使用者可對應登錄檔機碼逐一實現核心功能。