Windows XP 群組原則 (gpedit.msc) 進階應用：鎖定桌面、禁用註冊表、限制程式、封鎖撥號、隱藏新增移除程式

群組原則是 XP Professional 進階管理的核心工具。本文實戰示範五大常見鎖定場景，透過 gpedit.msc 精準管控使用者權限，打造安全受控環境。

啟動方式

Win+R → gpedit.msc → 開啟「本機群組原則編輯器」。

五大實戰案例

1. 禁止變更顯示屬性
   • 路徑：使用者設定 → 系統管理範本 → 控制台 → 顯示。
   • 啟用：「隱藏桌面索引標籤」、「隱藏佈景主題索引標籤」、「隱藏螢幕保護程式索引標籤」、「隱藏設定索引標籤」。
2. 禁止變更開始功能表與工作列
   • 路徑：使用者設定 → 系統管理範本 → 工作列和開始功能表。
   • 啟用：「禁止變更『工作列和開始功能表』設定」。
3. 禁用登錄編輯程式 (regedit)
   • 路徑：使用者設定 → 系統管理範本 → 系統。
   • 啟用：「防止存取登錄編輯工具」。
4. 限制可執行程式（白名單機制）
   • 路徑：使用者設定 → 系統管理範本 → 系統。
   • 啟用：「只執行允許的 Windows 應用程式」→ 「顯示」→ 「新增」允許的執行檔名稱（如 notepad.exe、winword.exe）。
5. 隱藏「新增/移除程式」與子功能
   • 路徑：使用者設定 → 系統管理範本 → 控制台 → 新增/移除程式。
   • 啟用：「移除『新增/移除程式』」。
   • 同分支可單獨隱藏「新增新程式」、「從 CD-ROM 安裝」、「從 Microsoft 安裝」、「從網路安裝」。
6. 禁止建立新撥號連線
   • 路徑：使用者設定 → 系統管理範本 → 網路 → 網路連線。
   • 啟用：「禁止存取新增連線精靈」。

注意事項

• 群組原則修改後需重新登入或重開機生效（或執行 gpupdate /force）。
• 設定針對「使用者設定」時，僅影響非管理員帳號；若需限制管理員，請設定「電腦設定」對應項目。
• 誤鎖自己時：以其他管理員帳號登入解除，或進入安全模式（預設不套用使用者群組原則）修復。
• XP Home 版不含 gpedit.msc，可透過登錄檔對應機碼達成相同效果，或升級至 Professional 版。

善用群組原則，企業/學校/共用電腦環境即可輕鬆實現桌面標準化與安全管控。