【Windows基础】组策略应用

组策略基本概念

概念

组策略（Group Policy）是Microsoft Windows系统管理员为用户和计算机定义并控制程序、网络资源及操作系统行为的主要工具。通过使用组策略可以设置各种软件、计算机和用户策略。

组策略是一种管理员限制用户和限制计算机使用界面，使用功能的一种工具（管理注册表的系统应用）
使用组策略可以给同组的计算机或用户强加一套统一的标准，如用户的桌面环境，计算机启动，关机注销等所执行的脚本文件、软件分发、安全设置等。

注意：Win10家庭版组策略被禁用了

简单来说，组策略是一组策略的集合。

打开方式

Win+R，输入命令：

gpedit.msc

刷新组策略

强制刷新组策略命令：

gpupdate /force

模块

• 计算机配置：针对与本地计算机生效
• 用户配置：针对于用户生效

案例

隐藏桌面的系统图标

针对用户的配置

保护任务栏和开始菜单

保护个人文档隐私（历史使用文件）

禁用光驱（针对计算机）

Windows系统禁用自动更新

打开控制面板命令

control.exe