Win 7 群組原則七大實用微調：上網更快、關閉搜尋記錄、阻擋木馬臨時檔、強制關機、媒體播放無干擾、防 Ping 洪水

Win 7 專業版/企業版/旗艦版內建 gpedit.msc 群組原則編輯器，善用它可從系統層面精細調整行為，無需第三方優化軟體。七大高頻實用設定一次整理。

1. 繞過 SmartScreen 篩選器警告 (IE/Edge 下載不再被攔截)

路徑：電腦設定 → 系統管理範本 → Windows 元件 → Internet Explorer → 阻止繞過 SmartScreen 篩選器警告 → 已停用。

2. 關閉總管搜尋框最近搜尋記錄顯示

路徑：使用者設定 → 系統管理範本 → Windows 元件 → Windows 檔案總管 → 在 Windows 檔案總管搜尋方塊中關閉最近搜尋項目的顯示 → 已啟用。

3. 軟體限制原則：禁止臨時資料夾執行程式 (阻擋木馬落地執行)

路徑：電腦設定 → Windows 設定 → 安全性設定 → 軟體限制原則 → 其他規則 → 新增路徑規則 → 路徑設為 %USERPROFILE%\AppData\Local\Temp\* (或 %TEMP%\*) → 安全性等級 「不允許」。
效果： 即使使用者誤點下載的惡意執行檔，若在 Temp 執行即被系統攔截。

4. 超過登入時間強制登出 (防佔用資源)

路徑：Windows 設定 → 安全性設定 → 本地原則 → 安全性選項 → 網路安全性：在超過登入時間後強制登出 → 已啟用。
配合 net accounts /forcelogoff:分鐘數 設定閒置自動登出時間。

5. Windows Media Player 播放時停用螢幕保護程式

路徑：使用者設定 → 系統管理範本 → Windows 元件 → Windows Media Player → 播放 → 允許執行螢幕保護程式 → 已停用。
看影片/聽音樂不再被螢保中斷。

6. 關機時強制終止阻礙程式 (免等待「正在關閉程式」倒數)

路徑：電腦設定 → 系統管理範本 → 系統 → 關機選項 → 關閉會阻止或取消關機的應用程式的自動終止功能 → 已啟用。
同時啟用：使用者設定 → 系統管理範本 → 網路 → 網路連線 → 刪除所有使用者遠端存取連線 → 已啟用 (清理殘留 VPN/撥號連線)。

7. 防火牆阻擋 ICMPv4 Echo Request (拒絕 Ping，隱藏主機)

路徑：電腦設定 → Windows 設定 → 安全性設定 → 進階安全性 Windows 防火牆 → 進階安全性 Windows 防火牆 - 本機群組原則物件 → 輸入規則 → 新規則 → 自訂 → 所有程式 → 通訊協定類型: ICMPv4 → 勾選「回應要求」 → 動作: 封鎖連線。
效果： 外部 ping 你的 IP 無回應，降低被掃描發現機率。

備份與還原

修改前請在群組原則編輯器「動作」→「匯出清單」儲存為 CSV，或用第三方工具 GPO Exporter 備份完整 GPO，出問題可快速還原。