注冊表位置:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
下面所有操作都是在這個主鍵下面進行的,這個很有用,修改組策略就是修改這里面的值。
新建的鍵值基本上是二進制值和 DWORD 值,所以 1 就代表啟用,0 就代表停用。
●禁用/解禁注冊表
【禁用】
位置:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System
操作:新建 DWORD 值,DisableRegistryTools,建好后將其改為 1,表示啟用。
說明:設置好后,關閉注冊表,然后嘗試打開,你會發現,regedit.exe 已經被禁掉了。
【解禁】
因為 regedit.exe 已經不能使用,reg 文件也就不能導入到注冊表,也就沒辦法直接進行修改。
[ 方法一 ]
快捷鍵 Windows+R,然后輸入 reg delete hkcu\software\microsoft\windows\currentversion\policies\system /v disableregistrytools /f,將其刪除。
[ 方法二 ]
使用 xxx.inf 文件,打開記事本,輸入以下內容,另存為 unlock.inf,然后右擊安裝。
[Version]
Signature="$CHICAGO$"
[DefaultInstall]
Delreg=Del
[Del]
HKCU,SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System,DisableRegistryTool
[ 方法三 ]
快捷鍵 Windows+R,然后輸入 gpedit.msc,定位到[用戶配置]-[管理模板]-[系統],雙擊 "禁用注冊表編輯工具" 一行,先選擇 "已啟用",應用確定,然后再次打開選擇 "未配置",單擊[確定]。
●隱藏桌面上的所有圖標
新建 DWORD 值:NoDesktop
相似功能:桌面右擊,排列圖標,在 "顯示桌面圖標" 的前面把勾取消,然后就看不到桌面圖標了。
主要用途:我不說,因為我也不知道。
●隱藏磁盤上的驅動器
新建 DWORD 值:NoDrives
主要用途:只是從資源管理器和我的電腦中隱藏掉盤符,但是在其地址欄中輸入相應盤符仍然可以訪問。
用法說明:A盤、B盤、C盤、D盤…X盤、Y盤、Z盤,共有26個盤,怎么在注冊表中表示呢?這個需要使用二進制數來表示,為了避免混亂,可以在記事本上列出26個 0 來表示26個盤,依次從右至左表示 A-Z 盤,如果想隱藏哪個盤就把與之對應的 0 改為 1,然后再將其轉化為十進制數。
比如,隱藏 A盤,二進制是1,十進制也是1;隱藏 C盤,二進制是100,十進制是22=4;隱藏 Z盤,二進制是10000000000000000000000000,十進制是225=33554432。
怎么一次隱藏這么多個磁盤呢?
這個也很簡單,在上面的基礎上,將多個 0 改為 1,然后再轉化為十進制數即可。
比如,隱藏 A 盤和 B 盤,二進制是11,十進制是3;隱藏 C 盤和 D 盤,二進制是1100,十進制是12;隱藏 A-F,二進制是111111,十進制是63;隱藏全部,二進制是11111111111111111111111111,十進制是67108863。
如果你不會轉化,或者不想轉化,可以參考下面的列表。
盤符 | 二進制(最初值) | 十進制(最終值) |
A | 00000000000000000000000001 | 1 |
B | 00000000000000000000000010 | 2 |
C | 00000000000000000000000100 | 4 |
D | 00000000000000000000001000 | 8 |
E | 00000000000000000000010000 | 16 |
F | 00000000000000000000100000 | 32 |
G | 00000000000000000001000000 | 64 |
H | 00000000000000000010000000 | 128 |
I | 00000000000000000100000000 | 256 |
J | 00000000000000001000000000 | 512 |
…… | …… | …… |
A-B | 00000000000000000000000011 | 3 |
A-D | 00000000000000000000001111 | 15 |
A-F | 00000000000000000000111111 | 63 |
A-Z | 11111111111111111111111111 | 67108863 |
●隱藏我的電腦中的共享文檔
新建 DWORD 值:NoSharedDocuments
相似功能:打開組策略,用戶配置,管理模塊,windows 組件,windows 資源管理器,從我的電腦刪除共享文檔。
主要用途:我不說,因為我也不知道。
●禁止保存對任務欄布局的修改
新建 DWORD 值:NoSaveSettings
主要用途:防止別人在使用自己的電腦后對桌面布局更改,如果更改,重啟后也會自動還原。
生效范圍:任務欄的高度、內容。
●鎖定任務欄的位置
新建 DWORD 值:LockTaskbar
主要用途:長久地保持用戶的使用習慣,禁止修改任務欄的高度、位置。
●隱藏任務欄的系統時間
新建 DWORD 值:HideClock
●隱藏任務欄的通知區域
新建 DWORD 值:NoTrayItemsDisplay
主要用途:系統正在使用的程序和服務均不可見,找不到圖標。
●隱藏任務欄右鍵菜單中的工具欄
新建 DWORD 值:NoToolbarsOnTaskbar
小提示:設置后,任務欄常用的快速啟動欄和語言欄都會被隱藏掉。
●禁止修改開始菜單
新建 DWORD 值:NoChangeStartMenu
●隱藏開始菜單頂端的賬戶
新建 DWORD 值:NoUserNameInStartMenu
主要用途:保護基本用戶信息,減少被攻擊的幾率。
●隱藏開始菜單中的“關閉計算機”
新建 DWORD 值:NoClose
●隱藏開始菜單中的“查找”
新建 DWORD 值:NoFind
●隱藏開始菜單中的“幫助和支持”
新建 DWORD 值:NoSMHelp
●隱藏開始菜單中的“網上鄰居”
新建 DWORD 值:NoStartMenuNetworkPlaces
●隱藏開始菜單中的“所有程序”
新建 DWORD 值:NoStartMenuMorePrograms
●隱藏開始菜單顯示常用程序
新建 DWORD 值:NoStartMenuMFUprogramslist
主要用途:我是非常不喜歡在開始菜單中顯示常用的程序和文檔之類的東西,一方面會造成混亂,另一方面會泄露信息。
●關機后自動清除開始菜單中的文檔記錄
新建 DWORD 值:ClearRecentDocsOnExit
主要用途:在打開記事本、Office、PDF等等文檔后,一般會在開始菜單中記錄下來,方便用戶再次快速打開,但在方便之余,也會向其他人泄露隱私,也會造成很亂的視覺感。
●禁用控制面板
新建 DWORD 值:NoControlPanel
前很多人使用微信作為工作溝通工具,微信默認的聊天記錄都保存在”我的文檔“目錄下(c:\users\用戶名\Documents),時間一長,聊天記錄非常多,會導致C盤動不動爆紅沒有空間,電腦運行卡頓或無法使用,如果電腦在沒有備份“我的文檔”目錄而重裝系統后,微信聊天記錄就無法恢復。
今天我們可以利用組策略,用戶登錄電腦后,微信記錄保存上錄更改到D盤,或更改到網絡共享目錄,如果更改到網絡共享目錄,用戶換一臺電腦登錄,還可以看到自己的微信聊天記錄。
略在windows系統中占有很重要的地位,我們經常會通過它做一些重要的系統修改或優化,但是長期以來,微軟為了拉開windows初級入門產品與專業高級版本的距離,經常會對一些入門級的系統進行功能閹割,比如windows10的家庭版與專業版的功能就差距很大,win10家庭版屬于入門級系統,在win10系列版本中最低,所以組策略這個重要的功能自然也不會開啟,其實自從win10創意者更新系統以來,即使是低級的系統版本也包含了所有高級版本所具備的功能,只是默認情況下它們是不開啟的,今天小編就手把手教你通過bat批處理開啟win10家庭版組策略的教程吧!
方法一、通過下面的方法來執行bat命令:
@echo off
pushd "%~dp0"
dir /b C:\Windows\servicing\Packages\Microsoft-Windows-GroupPolicy-ClientExtensions-Package~3*.mum >List.txt
dir /b C:\Windows\servicing\Packages\Microsoft-Windows-GroupPolicy-ClientTools-Package~3*.mum >>List.txt
for /f %%i in (\\\'findstr /i . List.txt 2^>nul\\\') do dism /online /norestart /add-package:"C:\Windows\servicing\Packages\%%i"
pause
新建一個記事本,將以上代碼復制進去,然后將其保存為.cmd或.bat的文件,然后再右鍵以管理員身份運行就可以啦。
需要注意的是,在你新建記事本的時候,看看有沒有后綴顯示出來,比如123.txt,如果不顯示后綴,請先在系統中設置顯示后綴,然后再保存修改文件后綴名。
執行完以上命令后,我們就可以試驗我們的成果了:
右鍵點擊win10開始菜單,選擇“運行”,輸入gpedit.msc回車后是不是打開了組策略?!