gpedit.msc是什么意思？
Windows XP的桌面就像你的书桌一样，有时候也需要整理和清理。有了组策略编辑器，这项工作将变得易如反掌。您只需逐步展开本地计算机策略中的用户配置→管理模板→桌面分支，即可在右窗格中显示相应的策略选项。如图所示。
1，隐藏桌面系统图标
如果隐藏桌面的系统图标，传统的方法是修改注册表，这必然会带来一定的风险。使用组策略编辑器可以方便快捷地实现这一目标。
要隐藏桌面上的“我的网上邻居”和“Internet Explorer”图标，只需在右窗格中启用“隐藏桌面上的“我的网上邻居”图标和“隐藏桌面上的Internet Explorer图标”两个策略选项；如果隐藏桌面上的所有图标，只需启用“隐藏并禁用桌面上的所有项目”；当“删除桌面上我的文档图标”和“删除桌面上我的电脑图标”选项被启用时，“我的电脑”和“我的文档”图标将从您的电脑桌面上消失；如果您不再喜欢桌面上的图标“回收站”，您也可以通过启用“从桌面删除回收站”策略项目来删除它。
2.禁止对桌面进行某些更改。
如果不希望他人随意更改电脑桌面的设置，请启用右窗格中的“退出时不保存设置”策略选项。当您启用此设置时，其他用户可以对桌面进行一些更改，但是有些更改，如图标和打开窗口的位置，任务栏的位置和大小，在用户注销后不能保存。
第二，在Windows Xp中设置用户权限
当很多人* * *使用一台电脑时，在Windows XP中设置用户权限可以按照以下步骤进行:
1.运行组策略编辑器(gpedit.msc)。
2.在编辑器窗口的左窗格中，逐步展开“计算机配置”→“Windows设置→安全设置→本地策略→用户权限分配”分支。
3.双击要更改的用户权限。单击添加，然后双击要分配权限的用户帐户。如图所示。连续单击“确定”按钮两次。
三、Windows 98访问Windows XP***目录被拒绝问题的解决。
在局域网中，经常会遇到Windows 2000的电脑打开了目录，而Windows 98的电脑却无法访问。答案可以在微软的官方网页上找到，只要提示打开Windows 2000的访客用户即可。不过Windows XP出来后，也面临这个问题。结果有人发现这种方法无效，网上邻居访问Windows XP的* * *共享目录可能不被允许。是什么原因呢这个问题困扰了我好几天，后来我意外的找到了它的答案。也许这是Windows XP的一个BUG？
打开系统访客用户，运行组策略编辑器程序，可以看到本地计算机策略→计算机配置→“Windows设置→安全设置→本地策略→用户权限分配→拒绝从网络访问此计算机”中有一个访客用户！如果您在此删除客人用户，则其他电脑可以从其在线邻居处查看这台电脑的* * *共享目录。
环境:中文Windows XP，采用传统登录方式，关闭“文件夹选项”中的“享受简单文件* * *”。
第四，禁止MSN Messenger自行运行。
在Windows XP Professional中，有很多软件内置在系统中没有卸载选项，这引起了很多电脑用户的不满。阻止Windows Messenger(4.0版或更高版本)自动运行。您只需在组策略程序窗口中。双击展开“计算机配置→管理模板→ Windows组件”分支→“Windows Messenger ”,然后从右边窗口双击“不允许运行Windows Messenger ”,在弹出的“不允许运行Windows Messenger”对话框中单击“启用”,然后单击“确定”退出。
动词 （verb的缩写）禁用IE6浏览器的相关设置、菜单项和工具栏。
在IE浏览器的“上网选项”窗口中，提供了全面的设置选项(如主页、临时文件夹、安全级别、分级审核等)，这将大大方便我们上网。为了防止别人随意更改你的浏览器设置，限制使用IE的部分功能，需要隐藏或禁止使用你的设置选项。以前在Windows 9x系统中，一般是通过修改注册表来实现的，但是这样会给系统的安全性带来一定的风险。当你选择Windows XP时，这种风险几乎降低到零。现在我将向您展示如何使用Windows XP提供的组策略来设置IE6。
在组策略设置窗口的左窗格中，逐步展开用户设置→管理模板→“Windows组件→”Internet Explorer的分支，您会发现Internet控制面板、脱机页、浏览器菜单、工具栏、持久行为和管理员批准的控件等策略选项。
1.限制IE浏览器的保存功能
很多人在使用电脑的时候，为了保持硬盘的干净，需要限制使用浏览器的保存功能，那么如何实现呢？具体方法如下:选择用户设置→管理模板→“Windows组件→“Internet Explorer”→浏览器菜单的分支，然后在右窗格中依次打开文件菜单:禁用另存为…菜单项、文件菜单:禁用另存为网页菜单项、查看菜单:禁用。
另外，如果不希望别人随意更改IE浏览器的设置，只需要启用“工具菜单:禁用‘互联网选项……’的策略即可。此外，根据您的个人需要，可以在此窗格中禁用其他项目。
2.为工具栏减肥
如果想隐藏工具栏中的工具按钮，具体方法是:选择用户设置→管理模板→“Windows组件”→“Internet Explorer”→工具栏分支，然后双击右窗格中的配置工具栏按钮策略，打开配置工具栏按钮属性窗口，在设置选项卡中选择已启用的单选按钮。然后点击“确定”按钮。
3.禁止修改IE浏览器首页。
如果不想让别人随意更改你设置的IE浏览器主页，只需要选择用户配置→管理模板→“Windows组件→”Internet Explorer的分支，然后在右窗格中，启用“禁止更改主页设置”的策略。此外，在该窗格中，还提供了更改历史设置、更改颜色设置和更改互联网临时文件设置的禁用功能。
如果启用此策略，IE浏览器的“Internet选项”对话框中“常规”选项卡的主页区域中的设置将呈灰色显示。
特别提示:如果您在用户配置→管理模板→“Windows组件→“Internet Explorer”→“Internet控制面板”中设置了禁用常规页面策略，则不需要设置此策略，因为禁用常规页面策略会删除界面上的常规选项卡。
六、文件和文件夹设置审核
Windows XP Professional可以使用审核来跟踪用于访问文件或其他对象的用户帐户、登录尝试、系统关闭或重新启动以及类似事件。审核文件和文件夹(仅适用于NTFS文件系统)可以确保文件和文件夹的安全。在进行审核之前，您必须使用组策略来指定要审核的事件类型。要设置文件和文件夹的审核，请按照下列步骤操作。
1.点击选择“开始→运行”命令，在弹出的“运行”对话框中键入“gpedit.msc”命令，然后点击“确定”按钮。当然，你也可以在桌面上创建相应的快捷方式。
2.在弹出的组策略窗口中，逐步展开右窗格中的计算机配置→“Windows设置→安全设置→本地策略”分支，然后选择该分支下的审计策略选项。
并阻止用户使用添加或删除程序。
在控制面板中，添加或删除程序项允许您安装、卸载、修复、添加和删除Windows XP和各种Windows程序的功能和组件。发布或分配给用户的程序将出现在“添加或删除程序”中。如果您阻止其他用户安装和卸载程序，请在本地计算机策略→用户配置→管理模板→控制面板分支的右窗格中启用“删除添加/删除程序”策略选项。
启用此设置将从控制面板中删除“添加或删除程序”,并从菜单中删除“添加或删除程序”项目；此设置不会阻止用户使用其他工具和方法安装或卸载程序。
八、禁止访问“控制面板”
如果不想让其他用户访问你电脑的控制面板，只需要运行组策略编辑器(gpedit.msc)，在左窗格展开本地电脑策略→用户配置→管理模板→控制面板的分支，然后在右窗格启用控制面板禁止访问的策略。如图7所示。
此设置可以阻止控制面板程序文件(Control.exe)的启动。因此，其他人将无法启动控制面板(或运行任何控制面板项目)。此外，此设置将从开始菜单中删除控制面板。此设置还会从Windows资源管理器中删除“控制面板”文件夹。
九、“任务栏”和“开始”菜单相关选项的删除和禁用
在本地计算机策略中，逐步展开用户配置→管理模板→任务栏和开始菜单的分支，在右窗格中提供了任务栏和开始菜单的相关策略。如图4所示。
1.精简开始菜单
如果你觉得Windows XP的开始菜单过于臃肿，可以把不必要的菜单项从开始菜单中删除。在右窗格中，您可以从“开始”菜单中删除公用工具组、我的文档图标、文档菜单、网络连接、收藏夹菜单、搜索菜单、帮助命令、运行菜单、我的图片图标、我的音乐图标和网上邻居。您只需要启用与不必要的菜单项相对应的策略。现在以删除我的文档图标为例，具体操作步骤如下:
(1)在“策略列表”窗格中，双击“从“开始”菜单中删除我的文档”设置选项。
(2)在弹出窗口的设置选项卡中，选择已启用的单选按钮(如图所示)，然后单击确定按钮。
2.保护你的个人隐私。
对于一些安全需求，比如你不希望别人知道你访问过哪些网页，打开过哪些文件，你只需要在右窗格中启用“不保留最近打开文档的记录”和“退出时清除最近打开文档的记录”两个策略。
3.保护任务栏和开始菜单的设置。
如果不希望别人随意更改任务栏和开始菜单的设置，只需要在右窗格中启用“禁止更改任务栏和开始菜单的设置”和“禁止访问任务栏的上下文菜单”两个策略项。这样，当你右击任务栏，点击属性时，会出现一条错误信息，提示某设置禁止此操作。
4.禁止“注销”和关机。
电脑启动后，如果不想让这个用户关机再注销，必须在右窗格启用“开始菜单删除注销”和“删除并阻止访问关机命令”两个策略。
提示:如果从“开始”菜单中删除“注销”，则“注销”项不会出现在“开始”菜单中。此设置还会从“开始”菜单选项中删除“显示注销”项目。因此，您无法注销”项目恢复到“开始”菜单。