延續上篇，以下設定同樣建議「企業用戶端」與「高安全性」環境全數啟用，構建纵深防禦：
包含 10 項「離線頁面」子設定（禁用新增頻道/排程、禁用所有排程、禁用 UI、禁用下載訂閱、禁用編輯建立排程群組/計數/刪除頻道/刪除排程），核心邏輯一致：禁止任何形式的自動背景內容同步。確保用戶端僅在使用者明確操作時才發起網路請求，消除頻道機制被植入惡意內容或洩露瀏覽習慣的風險。
設定 Outlook Express： 啟用並選「封鎖可能包含病毒的附件」。企業郵件閘道雖有掃描，但端點二次攔截是必要的纵深防禦，防止使用者誤開高風險副檔名檔案。
路徑： 使用者設定 \ 管理範本 \ Windows 元件 \ Windows 資源管理器
企業用戶端： 未配置（保留業務彈性）。
高安全性： 啟用。
移除 XP 內建燒錄支援，防止敏感資料透過光碟外洩。注意：此設定無法阻擋第三方燒錄軟體，需搭配「軟體限制原則」封鎖已知燒錄程式執行，或物理移除燒錄器改為唯讀光碟機。
企業用戶端： 未配置。
高安全性： 啟用。
隱藏檔案/資料夾/磁碟機屬性中的 [安全性] 標籤，防止一般使用者檢視或嘗試修改 NTFS 權限（ACL），減少權限結構資訊洩露與誤操作風險。管理員仍可透過命令列或遠端工具管理權限。
路徑： 使用者設定 \ 管理範本 \ 系統
企業用戶端： 未配置。
高安全性： 啟用。
禁用 Regedit.exe 與 Regedt32.exe。使用者嘗試啟動時將提示受限。此舉阻擋手動竄改登錄繞過群組原則，但無法阻止透過腳本/API 直接操作登錄，屬 UI 層面管控，需配合「軟體限制原則」與最小權限原則綜合防護。
路徑： 使用者設定 \ 管理範本 \ 系統 \ 電源管理
建議： 兩種環境均啟用（Microsoft 強烈建議）。
啟用後，電腦從睡眠/待機喚醒將自動鎖定工作站，使用者必須輸入密碼解鎖。若禁用或未配置，任何人可在使用者離席喚醒電腦時直接存取桌面，構成嚴重實體安全缺口。此設定成本極低、相容性極佳，是所有企業環境的必選基線。
本系列五篇文章系統梳理了 Windows XP 「電腦設定」與「使用者設定」兩大樹狀結構下的關鍵管理範本：
實施建議：先在測試環境驗證相容性（特別是 Office 巨集等級、IE 設定鎖定、登錄編輯器禁用對管理腳本的影響），再分階段推廣至生產環境。高安全基線適用於處理機密資料、隔離網段或高風險崗位；企業基線適合一般辦公環境，確保業務連續性。
