Win7 群組原則五大實用設定：強制關機、防止佔位、阻擋木馬、封鎖 Ping、媒體播放優化

Windows 7 本機群組原則 (gpedit.msc) 隱藏許多強化系統安全與效能的設定。以下精選五大實用場景與對應路徑。

1. 關機時強制關閉阻擋程式

路徑：電腦設定 → 系統管理範本 → 系統 → 關機選項 → 關閉會阻止或取消關機的應用程式的自動終止功能 → 已啟用

2. 超過登入時間強制登出 (防止帳號長期佔用)

路徑：Windows 設定 → 安全性設定 → 本地原則 → 安全性選項 → 網路安全性：在超過登入時間後強制登出 → 已啟用

3. 軟體限制原則阻擋木馬從暫存資料夾執行

路徑：電腦設定 → Windows 設定 → 安全性設定 → 軟體限制原則 → 其他規則 → 新增路徑規則 → 瀏覽加入 %TEMP%、Temporary Internet Files 等 → 安全性層級設為「不允許」

4. 進階防火牆封鎖 ICMPv4 (防止惡意 Ping 掃描)

路徑：電腦設定 → Windows 設定 → 安全性設定 → 進階安全性 Windows 防火牆 → 入站規則 → 新規則 → 自訂 → 所有程式 → ICMPv4 → 封鎖連線

5. 媒體播放器播放時停用螢幕保護程式

路徑：使用者設定 → 系統管理範本 → Windows 元件 → Windows Media Player → 播放 → 允許執行螢幕保護程式 → 已停用

善用群組原則可從系統層面解決許多煩人問題，無需安裝第三方優化軟體。