《組策略\用戶配置\管理模板\Windows組件\Windows資源管理器》
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"NoManageMyComputerVerb"=dword:00000001(隱藏"我的電腦"右鍵菜單的"管理")(至少WIN2000)
"NoShellSearchButton"=dword:00000001(從資源管理器中刪除"搜索"按鈕)(至少WIN2000)
"NoLowDiskSpaceChecks"=dword:00000001(禁止硬盤空間不足的警告)(至少WIN2000)
"NoViewOnDrive"=dword:xxxxxxxx(禁止從我的電腦訪問驅(qū)動器,設(shè)置參照"NoDrives")(至少WIN2000)
"NoHardwareTab"=dword:00000001(從控制面板的鼠標(biāo),鍵盤、聲音和音頻設(shè)備以及驅(qū)動器的屬性對話框中刪除硬件選項卡)(至少WIN2000)
"NoSecurityTab"=dword:00000001(從文件及文件夾屬性中刪除安全選項卡)(至少WINXP)
"NoChangeAnimation"=dword:00000001(禁止更改菜單動畫設(shè)置的UI)(至少WIN2000)
"NoChangeKeyboardNavigationIndicators"=dword:00000001(禁止更改顯示屬性中"使用ALT鍵之前始終隱藏鍵盤導(dǎo)航指示"選項)(至少WIN2000)
"NoDFSTab"=dword:00000001(從資源管理器中刪除DFS選項卡)(至少WIN2000)
"NoComputersNearMe"=dword:00000001(網(wǎng)上鄰居中沒有"我附近的計算機(jī)")(至少WIN2000)
"MaxRecentDocs"=dword:0000000f(最近的文檔最大數(shù)目)(至少WIN2000)
"NoRunasInstallPrompt"=dword:00000001(禁止使用"作為其他用戶安裝程序"對話框來安裝程序)(至少WIN2000)
"PromptRunasInstallNetPath"=dword:00000001(在網(wǎng)絡(luò)安裝時顯示"作為其他用戶安裝程序"對話框)(至少WIN2000)
[注]只有當(dāng)非管理員用戶安裝程序時,才需要提交其它登錄憑據(jù)(作為其他用戶安裝程序)。
"NoCDBurning"=dword:00000001(刪除資源管理器的CD燒錄功能)(至少WINXP)
"NoRecycleFiles"=dword:00000001(不將刪除的文件移入回收站)(至少WINXP)
"ConfirmFileDelete"=dword:00000001(強(qiáng)制確認(rèn)文件刪除對話框)(至少WINXP)
"RecycleBinSize"=dword:0000000a(限制回收站占磁盤空間的百分比,禁止用戶更改)(至少WINXP)
"NoSharedDocuments"=dword:00000001(從我的電腦刪除共享文檔)(至少WINXP)
"NoThumbnailCache"=dword:00000001(關(guān)閉縮略圖緩存)(至少WINXP)
"NoFileAssociate"=dword:00000001(禁止更改文件夾選項中的文件類型)(至少WIN2000)
《組策略\用戶配置\管理模板\Windows組件\Windows資源管理器\通用打開文件對話框》
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Comdlg32\Placesbar]
"Place0"="ab"(位置欄中顯示的項目)(至少WINXP)
[注]一共設(shè)置5個值,從Place0到Place4,有效項目為:
1.本地文件夾,如C:\Windows
2.遠(yuǎn)程文件夾,格式\\server\share
3.Common Shell
Folders:CommonDocuments,CommonMusic,CommonPictures,Desktop,MyComputer,
MyDocuments,MyFavorites,MyMusic,MyNetworkPlaces,MyPictures,Printers,
ProgramFiles,Recent。
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Comdlg32]
"NoPlacesBar"=dword:00000001(隱藏位置欄)(至少WIN2000)
"NoFileMru"=dword:00000001(隱藏最近訪問過文件的列表)(至少WIN2000)
《組策略\用戶配置\管理模板\Windows組件\Micorsoft Management Console》
[HKEY_CURRENT_USER\Software\Policies\Microsoft\MMC]
"RestrictAuthorMode"=dword:00000001(禁止用戶進(jìn)入編輯模式)(至少WIN2000)
"RestrictToPermittedSnapins"=dword:00000001(限制用戶只使用列表中特別允許的管理單元)(至少WIN2000)
[HKEY_CURRENT_USER\Software\Policies\Microsoft\MMC\<CLSID>]
"Restrict_Run"=dword:00000000(允許)/00000001(禁止)(允許或禁止使用管理單元)(至少WIN2000)
[注]一些管理單元的CLSID:
{8FC0B734-A0E1-11D1-A7D3-0000F87571E3}(組策略)
{58221C67-EA27-11CF-ADCF-00AA00A80033}(計算機(jī)管理)
{90087284-d6d6-11d0-8353-00a0c90640bf}(設(shè)備管理器)
{8EAD3A12-B2C1-11d0-83AA-00A0C92C9D5D}(磁盤管理)
{975797FC-4E2A-11D0-B702-00C04FD8DBF7}(事件查看器)
{5D6179C8-17EC-11D1-9AA9-00C04FD8FE93}(本地用戶和組)
{58221C66-EA27-11CF-ADCF-00AA00A80033}(服務(wù))
{45ac8c63-23e2-11d1-a696-00c04fd58bc3}(系統(tǒng)信息)
《組策略\用戶配置\管理模板\Windows組件\Windows Update》
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\WindowsUpdate]
"DisableWindowsUpdateAccess"=dword:00000001(刪除使用所有Windows
Update功能的訪問)(至少WINXP)
《組策略\用戶配置\管理模板\任務(wù)欄和開始菜單》
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"NoSimpleStartMenu"=dword:00000001(強(qiáng)制典型菜單)(至少WINXP)
"NoCommonGroups"=dword:00000001(從開始->程序菜單刪除公共程序組)(至少WIN2000)
"NoSMMyDocs"=dword:00000001(從開始->文檔菜單刪除我的文檔圖標(biāo))(至少WIN2000)
"NoNetworkConnections"=dword:00000001(從開始->設(shè)置菜單刪除網(wǎng)絡(luò)連接)(至少WIN2000)
"NoSMMyPictures"=dword:00000001(從開始菜單中刪除"圖片收藏"圖標(biāo))(至少WINXP)
"ForceStartMenuLogOff"=dword:00000001(強(qiáng)制開始菜單顯示注銷)(至少WIN2000)
"Intellimenus"=dword:00000001(禁止個性化菜單)(至少WIN2000)
"NoInstrumentation"=dword:00000001(關(guān)閉用戶跟蹤)(至少WIN2000)
[注]這個設(shè)置防止系統(tǒng)跟蹤用戶使用的程序、用戶導(dǎo)航的路徑和用戶打開的文檔。系統(tǒng)用這個信息來自定義Windows功能,如個性化菜單。
"MemCheckBoxInRunDlg"=dword:00000001(將"在單獨的內(nèi)存空間運行"復(fù)選框添加到"運行"對話框)(至少WIN2000)
[注]允許用戶在專用的(不是共享的)虛擬DOS機(jī)器(VDM)進(jìn)程中運行十六位程序。
"NoTaskGrouping"=dword:00000001(阻止在任務(wù)欄上對項目分組)(至少WINXP)
"LockTaskbar"=dword:00000001(鎖定任務(wù)欄)(至少WINXP)
"NoTrayItemsDisplay"=dword:00000001(隱藏系統(tǒng)托盤圖標(biāo))(至少WINXP)
"NoToolbarsOnTaskbar"=dword:00000001(不在任務(wù)欄顯示任何自定義工具欄)(至少WINXP)
"GreyMSIAds""=dword:00000001(灰色顯示開始菜單中安裝不完全的程序的快捷方式)(至少WIN2000)
《組策略\用戶配置\管理模板\任務(wù)欄和開始菜單(WINXP新樣式開始菜單)》
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer]
"NoUserNameInStartMenu"=dword:00000001(隱藏用戶名)
"NoStartMenuMorePrograms"=dword:00000001(隱藏所有程序)
"NoStartMenuMFUprogramsList"=dword:00000001(隱藏經(jīng)常使用的程序)
"NoStartMenuMyMusic"=dword:00000001(刪除我的音樂圖標(biāo))
"NoStartMenuNetworkPlaces"=dword:00000001(刪除網(wǎng)上鄰居圖標(biāo))
《組策略\用戶配置\管理模板\桌面》
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\NonEnum]
"{20D04FE0-3AEA-1069-A2D8-08002B30309D}"=dword:00000001(刪除所有我的電腦圖標(biāo))(至少WINXP)
"{450D8FBA-AD25-11D0-98A8-0800361B1103}"=dword:00000001(刪除所有我的文檔圖標(biāo))(至少WIN2000)
"{645FF040-5081-101B-9F08-00AA002F954E}"=dword:00000001(刪除所有回收站圖標(biāo))(至少WINXP)
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"NoPropertiesMyComputer"=dword:00000001(刪除我的電腦右鍵菜單的屬性)(至少WIN2000SP3)
"NoPropertiesMyDocuments"=dword:00000001(刪除我的文檔右鍵菜單的屬性)(至少WIN2000SP3)
"NoPropertiesRecycleBin"=dword:00000001(刪除回收站右鍵菜單的屬性)(至少WINXP)
"NoRecentDocsNetHood"=dword:00000001(不將打開的共享文件夾添加到網(wǎng)上鄰居)(至少WIN2000)
"DisablePersonalDirChange"=dword:00000001(禁止更改我的文檔路徑)(至少WIN2000)
"NoDesktopCleanupWizard"=dword:00000001(刪除桌面清理向?qū)Вㄖ辽賅INXP)