Win7 组策略 (gpedit.msc) 是系统深度定制的瑞士军刀。精选 7 个高频实用配置，路径直达，复制粘贴即可落地。
| # | 场景 | 策略路径 | 设置值 |
|---|---|---|---|
| 1 | IE 绕过 SmartScreen 警告 | 用户配置→管理模板→Windows 组件→Internet Explorer→阻止绕过 SmartScreen 筛选器警告 | 已禁用 |
| 2 | 媒体播放器运行时不运行屏保 | 用户配置→管理模板→Windows 组件→Windows Media Player→播放→允许运行屏幕保护程序 | 已禁用 |
| 3 | 超时强制注销 (防挂机占位) | Windows 设置→安全设置→本地策略→安全选项→网络安全: 在超过登录时间后强制注销 | 启用并设置时间 |
| 4 | 阻止临时文件夹运行程序 (防马) | 计算机配置→Windows 设置→安全设置→软件限制策略→其他规则→新建路径规则→%TEMP%→安全级别: 不允许 | 不允许 |
| 5 | 防火墙阻止 ICMPv4 (禁 Ping) | 计算机配置→Windows 设置→安全设置→高级安全 Windows 防火墙→入站规则→新建规则→自定义→所有程序→ICMPv4→阻止连接 | 阻止连接 |
| 6 | 关闭资源管理器搜索历史 | 用户配置→管理模板→Windows 组件→Windows 资源管理器→在 Windows 资源管理器搜索框中关闭最近搜索条目的显示 | 已启用 |
| 7 | 关机自动终止阻塞程序 | 计算机配置→管理模板→系统→关机选项→关闭会阻止或取消关机的应用程序的自动终止功能 | 已启用 |
配置完成后 Win+R → gpupdate /force 强制刷新即时生效。
