組策略實用技巧

徹底清除hao123主頁

很多人對hao123篡改瀏覽器主頁無可奈何，也許是因為發生在快播軟件安裝之后，于是卸載快播軟件，但發現問題依舊；若采用常規的修改IE主頁，清除緩存，根本不行。于是，搜索電腦全部文件，查找出和hao123有關的文件，全部刪除，但重啟后主頁又被篡改，甚至花費大量時間搜索注冊表，刪除所有hao123的相關內容，關機重啟后，注冊表又出現hao123的內容了，主頁又被篡改。借助殺毒工具鎖定主頁，清除插件也無濟于事。

此時，利用組策略就能夠解決，具體方式為，打開瀏覽器中的Internet選項菜單，把主頁改成你所想要的，然后點擊應用，但不要點擊確認，也不要關閉選項卡，然后點擊“開始”，在運行欄目輸入gpedit.msc打開組策略，在左邊的樹狀結構中找到“用戶配置→管理模板→Windows組件”，點擊Internet Explorer，找到窗口右面有一項為“禁用更改主頁設置”，設置好另一個默認主頁，然后雙擊該項，選為“已啟用”。完成這一步之后，就可以確定Internet選項卡了。再次打開Internet選項卡，可以發現主頁那一欄變灰了，hao123再也無法更改主頁了。

禁用Windows 8程序兼容性助手

系統程序兼容性助手能夠幫助用戶檢查某些程序的兼容性問題，但有時程序并不存在系統兼容性問題，對于系統正常使用根本不會造成任何影響，此時頻繁彈窗提醒用戶當前程序可能存在兼容問題就成為一種干擾。此時我們可以通過組策略將其關閉:打開組策略，在右側選擇“應用程序兼容性”，雙擊打開“關閉程序兼容性助理”，配置為“已啟用”即可實現免干擾。

設定Windows 8用戶登錄錯誤次數上限

Windows登錄密碼輸錯3次就會被凍結或者一段時間禁止登錄。Windows 8系統中提供了賬戶登錄次數限制這個安全機制，可以通過組策略設置開啟賬戶登入錯誤次數限制這個功能，具體操作是，在Windows 8開始屏幕或者傳統桌面中按快捷鍵“Win R”，在運行窗口中輸入“gpedit.msc”，進入組策略編輯器，依次打開“計算機配置→Windows設置→安全設置→賬戶鎖定策略”，可以看到右邊的“賬戶鎖定閾值”為0，賬戶鎖定時間和重置賬戶鎖定計數器都為“不適用”，雙擊“賬戶鎖定閾值”，點擊“本地安全設置”，可以看到默認設置為“0次無效登錄”，也就是不鎖定，在這里輸入數字，這個數字就是錯誤登錄次數上限。

在Windows 8中禁止用戶更改顯示屬性

對于個人用戶而言，總想改變系統進行個性化設置，但對于忠于職守的管理員考慮的往往是相反的問題，比如管理員不想讓別人隨意更改單位機器的各項設置，這時可以通過組策略將其隱藏起來，其方法為:在組策略控制臺中依次展開“用戶配置→管理模版→控制面板→顯示”分支，在此可以啟用隱藏桌面選項卡、隱藏主題選項卡、隱藏保護程序選項卡、隱藏設置選項卡等。

在Windows 8中禁用U盤

在組策略控制臺中依次展開“計算機配置→ 管理模板→系統→可移動存儲訪問”，在右側可以看到組策略條目“所有可移動存儲類:拒絕所有權限”，雙擊進行編輯，該條目的默認配置是“未配置”，我們將其啟動，選擇“已啟用”即可完成配置。此配置立即生效，無需對系統重新啟動。經過上述配置，將U盤插入電腦，雖然在資源管理器照樣能看到U盤盤符，但此時U盤盤符不再顯示容量信息等，此時若嘗試雙擊打開，則被拒絕訪問。

組策略對注冊表的禁用與解禁

出于系統安全需要，有時需要禁用注冊表，此時只要打開組策略，找到“用戶配置→管理模板→系統→阻止訪問注冊表編輯工具”，或者找到“用戶配置→管理模板→系統→不要運行指定的Windows應用程序”→啟用，輸入regedit.exe即可，都可以讓注冊表禁用。

當然，要解除禁用注冊表，采取相同的步驟，修改設置即可。

組策略甚至可以讓組策略禁用，設置方式為，在組策略中設置“用戶配置→管理模板→Windows組件→Microsoft Management Console→受限/許可的管理單元→組策略”，這樣便無法再使用組策略編輯器了。

解除方法:修改注冊表來解決，方法是刪除注冊表中HKEY_CURRENT_USER/Software/Policies/Microsoft下的MMC鍵，注意: 只有組策略被禁止后，注冊表中才有MMC鍵 ，如果沒有被禁止，則沒有MMC鍵。