群組原則是 Windows XP 專業版最強大的系統管理工具，透過登錄為基礎的集中化設定，可精細控制使用者環境、電腦安全性、軟體部署、指令碼執行等。本系列分三篇介紹本機群組原則 (gpedit.msc) 實戰應用，本篇涵蓋基本概念、開始選單/桌面鎖定、控制台存取控制、防止增刪程式。
C:\Windows\System32\gpedit.mscHKEY_LOCAL_MACHINE。HKEY_CURRENT_USER。gpedit.msc，或在 MMC 主控台加入「群組原則」嵌入式管理單元。路徑： 使用者設定 → 系統管理範本 → 工作列與開始選單
| 原則名稱 | 效果 | 建議情境 |
|---|---|---|
| 從開始選單移除「我的文件」圖示 | 隱藏開始選單上的我的文件連結 | 公用電腦、資訊站 |
| 移除「文件」功能表 (最近使用檔案) | 隱藏開始選單的最近文件清單 | 保護隱私、共用電腦 |
| 移除「執行」命令 | 隱藏開始選單的「執行」 | 防止使用者執行任意命令 |
| 移除「搜尋」/「說明」/「網路連線」等 | 對應項目從開始選單消失 | 精簡介面、限制功能 |
| 不保留最近開啟文件記錄 | 不記錄最近使用檔案 | 隱私保護 |
| 離開時清除最近開啟文件記錄 | 登出時自動清除 | 共用電腦 |
操作： 雙擊原則 → 選「已啟用」 → 確定。即時生效，無需重開機。
路徑： 同樣在「工作列與開始選單」下
適用於教室、網咖、展示機等需固定介面配置的環境。
警告： 啟用後唯有透過實體電源鍵或遠端關機指令才能關機，請確保有替代管理管道。
路徑： 使用者設定 → 系統管理範本 → 桌面
| 原則名稱 | 效果 |
|---|---|
| 隱藏桌面上的「網路鄰居」圖示 | 桌面不顯示網路鄰居 |
| 隱藏桌面上的 Internet Explorer 圖示 | 桌面不顯示 IE 圖示 |
| 隱藏並停用桌面上所有項目 | 桌面完全空白，無圖示、無右鍵功能表 |
| 移除桌面上的「我的文件」圖示 | 隱藏我的文件圖示 |
| 移除桌面上的「我的電腦」圖示 | 隱藏我的電腦圖示 |
| 從桌面移除「資源回收筒」 | 資源回收筒圖示消失 |
| 離開時不儲存設定 | 使用者調整圖示位置、工作列大小等設定，登出後自動還原 |
路徑： 使用者設定 → 系統管理範本 → 控制台
原則： 「禁止存取控制台」→ 已啟用
效果：
control.exe 提示被原則禁止路徑： 使用者設定 → 系統管理範本 → 控制台 → 新增/移除程式
原則： 「移除『新增/移除程式』」→ 已啟用
效果： 控制台中不再顯示此項目，使用者無法透過 GUI 安裝/移除軟體。
群組原則提供數百項精細設定，善用「使用者設定」可針對特定帳號限制功能，「電腦設定」則全域生效。本篇介紹的介面鎖定與存取控制原則，是公用電腦、教學機房、資訊站、兒童電腦最基礎的安全強化措施。下篇將介紹使用者權限指派、遠端關機、Win98 存取 XP 共用問題解決、網路優化、MSN/IE 鎖定、檔案稽核等進階應用。
