Windows防黑实战经验总结（二）：组策略禁用开始菜单/桌面图标/控制面板、配置用户权限指派

Win2000/XP内置组策略（gpedit.msc）是强化安全的利器：

第三招：禁用“开始”菜单命令

用户配置→管理模板→任务栏和开始菜单，启用策略可移除：

• “开始”菜单中的“程序组”、“我的文档”、“文档菜单”、“网上邻居”等
• 例：启用“从开始菜单中删除我的文档图标” → 确定 → 即刻生效

第四招：隐藏/锁定桌面图标与设置

用户配置→管理模板→桌面：

• 隐藏系统图标：启用“隐藏桌面上网上邻居/IE图标”、“隐藏并禁用桌面上所有项目”
• 删除特定图标：启用“删除桌面上的我的文档/我的电脑/回收站图标”
• 禁止保存桌面设置：启用“退出时不保存设置” → 用户注销后图标位置、任务栏大小等还原

第五招：禁止访问“控制面板”

用户配置→管理模板→控制面板，启用“禁止访问控制面板” → 从开始菜单、资源管理器、右键属性中全面移除控制面板入口。

第六招：配置用户权限指派

计算机配置→Windows设置→安全设置→本地策略→用户权限指派，双击具体权限（如“作为批处理作业登录”、“关闭系统”），添加/移除用户或组，精细控制谁能干什么。

组策略比改注册表直观、可审计、可批量部署（域环境），是多用户共享电脑安全基线配置的标准方式。