設定路徑：
電腦設定 \ 管理模板 \ Windows 元件 \ 終端服務 \ 加密與安全性
| UI 設定名稱 | 企業客戶端 桌上型 | 企業客戶端 可攜式 | 高安全性 桌上型 | 高安全性 可攜式 |
|---|---|---|---|---|
| 連線時一律提示用戶端輸入密碼 | 未配置 | 未配置 | 已啟用 | 已啟用 |
| 設定用戶端連線加密等級 | 高級 | 高級 | 高級 | 高級 |
啟用後，使用者必須輸入密碼登入電腦，無法自動登入終端服務伺服器，也不能透過「遠端桌面連線」用戶端預存密碼進行遠端存取。本機管理員亦無法設定允許自動送出密碼。高安全性建議啟用，企業環境建議未配置。未配置時，本機管理員可用終端服務設定工具控制是否允許自動送出密碼。
強制終端服務會話期間用戶端與伺服器間傳輸的所有資料採用指定加密等級。選項包括：
預設為「用戶端相容」。本指南兩環境均建議提升至「高級」以強制 128 位元加密。
用於傳送即時訊息（含檔案/附件）。設定路徑：
電腦設定 \ 管理模板 \ Windows 元件 \ Windows Messenger
| UI 設定名稱 | 企業客戶端 桌上型 | 企業客戶端 可攜式 | 高安全性 桌上型 | 高安全性 可攜式 |
|---|---|---|---|---|
| 不允許執行 Windows Messenger | 未配置 | 未配置 | 已啟用 | 已啟用 |
啟用可完全停用 Windows Messenger。高安全性建議啟用，企業環境建議未配置。注意：將導致遠端協助無法使用 Windows Messenger，並禁止使用者使用 MSN Messenger。
管理員可透過 Windows Update 設定管理修補程式部署。更新可從 Microsoft 網站下載，或建立內部網站分發並掌握更多控制權。WUAU.adm 為 SP1 新增。
SUS 屬戰略技術防護計畫 (STPP) 組件，建立於 Windows Update 技術之上，負責管理/分發解決已知安全漏洞與穩定性問題的關鍵修補程式。優勢：
核心功能：
注意：若選擇其他管道（如 SMS）分發修補程式，建議停用「設定自動更新」。
設定路徑：
電腦設定 \ 管理模板 \ Windows 元件 \ Windows Update前三項為正常運作最低需求，第四項視組織需求啟用。重要：Windows Update 依賴遠端登錄服務與背景智慧傳輸服務 (BITS)。模組 3 中高安全性環境已停用這兩服務，故高安全性環境下 Windows Update 將無法運作，僅此環境可忽略以下四項建議。
| UI 設定名稱 | 企業客戶端 桌上型 | 企業客戶端 可攜式 | 高安全性 桌上型 | 高安全性 可攜式 |
|---|---|---|---|---|
| 設定自動更新 | 已啟用 | 已啟用 | 已啟用 | 已啟用 |
| 不為排程自動更新安裝重新開機 | 已停用 | 已停用 | 已停用 | 已停用 |
| 重新排程自動更新排程安裝 | 已啟用 | 已啟用 | 已啟用 | 已啟用 |
| 指定內部網路 Microsoft 更新服務位置 | 已啟用 | 已啟用 | 已啟用 | 已啟用 |
指定電腦是否從 Windows Update 或 SUS 接收安全更新。啟用後，選擇下列三種模式之一：
停用則需手動從 Windows Update 網站下載安裝。建議兩環境皆啟用，並選擇適合環境的模式。
啟用會讓電腦等待登入使用者手動重開機完成安裝，而非自動重開機。停用（預設）則在安裝完成前 5 分鐘警告使用者將自動重開機。若環境中自動重開機造成問題，可考慮啟用並排程於非工作時間重開機。本指南建議兩環境均設「已停用」。僅在「設定自動更新」為排程安裝模式時生效。
控制從系統啟動到開始執行先前排程安裝的等待分鐘數（預設 5 分鐘，範圍 1-60）。啟用可避免使用者剛開機即遭更新安裝影響效能。與管理員偏好關聯較大。建議兩環境啟用並依需求調整等待時間。同樣需「設定自動更新」為排程安裝模式才生效。
指定一台內部網路伺服器宿主來自 Microsoft Update 的更新，讓「自動更新」用戶端連線此內部伺服器搜尋/下載適用更新，而非直接連至網際網路。需指定兩台伺服器名稱（可為同一台）：
啟用可防止用戶端穿越防火牆取得更新，並提供部署前測試機會。建議兩環境均啟用。若「設定自動更新」停用，此設定無效。
Office XP 管理模板需先透過群組原則物件編輯器匯入，模板檔包含於 Office XP Resource Kit 與本指南中。Office10.adm 含共用元件所有設定，本節討論此檔設定；其他模板多為 UI 設定。須將 Office10.adm 加入「管理模板」後始能配置。詳細匯入步驟請見模組 2。
| 模板檔案 | 包含原則 |
|---|---|
| Access10.adm | Microsoft Access 2002 |
| Excel10.adm | Microsoft Excel 2002 |
| Fp10.adm | Microsoft FrontPage 2002 |
| Gal10.adm | Microsoft Office XP 剪輯管理員 |
| Instlr11.adm | Windows Installer 1.1 |
| PPT10.adm | Microsoft PowerPoint 2002 |
| Pub10.adm | Microsoft Publisher 2002 |
| Office10.adm | 共用 Office XP 元件 |
| Outlk10.adm | Microsoft Outlook 2002 |
| Word10.adm | Microsoft Word 2002 |
