有時候我們的電腦會被其他來用戶使用，
或許你的某些資料不想被別人看到，
或者別人會在不經意間更改了你的系統設置，
有沒有好的辦法防止呢？
我們知道在注冊表中我們可以更改系統的很多設置，
但修改起來很麻煩，而組策略把各種配置模塊集中在一起，
方便了用戶的設置。

打開方式：運行——gpedit.msc

需要說明的是這里的“計算機配置”是對整個計算機中的系統配置進行設置的，是對計算機中所有用戶的運行環境起作用；而“用戶配置”則是對當前用戶的系統配置進行設置的，它僅對當前用戶起作用，步入正題。

1、隱藏電腦的驅動器
位置：用戶配置\管理模板\Windows組件\Windows資源管理器\

啟用后，發現我的電腦里的磁盤驅動器全不見了，但在地址欄輸入盤符后，仍然可以訪問，如果再把下面的防止從“我的電腦”訪問驅動器設置為啟用，在地址欄輸入盤符就無法訪問了，但在運行里直接輸入cmd，在Dos下仍然可以看見，接下來就是把CMD命令也禁用了。
位置：用戶配置\管理模板\系統\

2、禁用注冊表
位置：用戶配置\管理模板\系統\

3、禁用控制面板
位置：用戶配置\管理模板\系統\

如果你只想顯示隱藏某些配置，就選擇下面的

如想在控制面板中隱藏Internet選項，則在隱藏控制面板程序里添加Inetcpl.cpl，具體名稱可查看Windows\System32里以cpl結尾的文件。

4、隱藏文件夾
平時我們隱藏文件夾后，別人只需在文件夾選項里顯示所有文件，就可以看見了，我們可以在組策略里刪除這個選項：
位置：用戶配置\管理模板\Windows組件\Windows資源管理器\

5、關閉縮略圖緩存
有時我們在文件夾中放過圖片，后來移除了，但以縮略圖緩存仍然能被其他人讀取。
位置：用戶配置\管理模板\Windows組件\Windows資源管理器\

6、去除開始菜單中的“文檔”菜單
開始菜單中的文檔一欄，會記載我們曾經編輯過的文檔，我們可以去掉這個菜單：
位置：用戶配置\管理模板\Windows組件\任務欄和“開始”菜單\

7、隱藏‘屏幕保護程序“”選項卡
有時我們設置了屏幕密碼保護，但很容易被人修改，我們可以隱藏這一選項。
用戶配置\管理模板\控制面板\顯示、

8、禁止更改TCP/IP屬性
我們設定的IP地址可能會被更改，那么只要關閉它的屬性頁就可以了。
位置：用戶配置\管理模板\網絡\網絡連接
把下面兩項設為啟用：

9、刪除任務管理器
可別小看了任務管理器，它除了可以終止程序、進程外還可以重啟、關機，搜索程序的執行文件名，及更改程序運行的優先順序。
位置：用戶配置\管理模板\系統\C trl+Alt+Del選項\

10、禁用“添加/刪除程序”
阻止其他用戶通過它來安裝或卸載程序，可利用組策略來實現。
位置：用戶配置\管理模板\控制面板\添加/刪除程序

11、禁用IE“工具”菜單下的“Internet選項”
為了阻止別人對IE瀏覽器設置的隨意更改。
位置：用戶配置\管理模板\ Windows組件\ Internet Explorer \瀏覽器菜單

12、只運行許可的Windows應用程序
如果您啟用這個設置，用戶只能運行您加入“允許運行的應用程序列表”中的程序。

總的來說，組策略功能強大，還有很多功能，就靠你自己慢慢挖攪了，最后補充一下，為了防止其它用戶通過組策略來更改我們的設置，可以在System32下把gpedit.msc更名，比如改為myedit.msc，不影響正常使用。