修改 Windows 群組原則：自動清除上網痕跡、開放 XP 共享、封鎖 135 埠、隱藏 IE 收藏夾

群組原則 (gpedit.msc) 是系統管理員的強力工具，優先權高於控制台且具強制性。本文示範四大實戰應用：

1. 登出時自動清除上網痕跡

建立批次檔 autodel.bat (Win 98/Me 用 deltree，Win 2000/XP 需複製 deltree.exe 到 System32)：

@echo off
cd "C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files"
deltree .\*.* /y

開啟 gpedit.msc → 用戶設定 → Windows 設定 → 指令碼 (登入/登出) → 登出 → 新增 autodel.bat。以後每次登出自動清除 IE 暫存檔。

2. 讓 Win 98/Me 能自由存取 XP 共享資源

XP 預設拒絕 Guest 登入。兩步驟：

1. 「電腦管理」→ 區域使用者與群組 → 使用者 → Guest → 取消「帳號已停用」。
2. gpedit.msc → 電腦設定 → Windows 設定 → 安全性設定 → 區域原則 → 使用者權利指派 → 「拒絕從網路存取這台電腦」 → 移除 Guest 帳號。

3. 封鎖 135 埠防遠端攻擊

同樣在「使用者權利指派」中，對「拒絕從網路存取這台電腦」→ 新增 Everyone 群組。所有網路連線被拒，135 埠自然無法被利用攻擊。

4. 隱藏 IE「收藏夾」選單保護隱私

gpedit.msc → 用戶設定 → 系統管理範本 → Windows 元件 → Internet Explorer → 瀏覽器選單 → 「隱藏收藏夾選單」→ 啟用。

附圖說明：文中包含四張群組原則設定介面截圖，操作更直觀。