3、禁止设置电脑设置

　　不管是在学校，还是在网吧，电脑都是公用的。那就不可避免的被其它人设置电脑的设置。要实现只有管理员才能设置电脑设置的方法也很简单。

　　依次展开“用户配置→管理模板→控制面板”，将右侧的“禁止访问控制面板”的属性设置为“已启用”。

　　依次展开“用户配置→管理模板→系统”，将右侧的“阻止访问注册表编辑工具”的属性设置为“已启用”。经过这样的设置后，可以有效的减少其它人对系统的更改，有效的减轻机房管理人员的工作强度。

　　4、只运行许可的应用程序

　　有些情况下，我们要求用户只能运行某些程序，而其它的程序不能运行，我们也可以在组策略里进行相应的设置来答到目的。

　　依次展开“用户配置→管理模板→系统”，将“只运行许可的Windows应用程序”的属性设置为“已启用”，并且在“允许的应用程序列表”中填入相应的程序，如winword、excel等。这样，就能让用户只运行许可的程序，从而大大减少病毒程序的运行，使我们的电脑更安全。

　　二、网络设置

　　1、局域网互访

　　从Windows 2000开始，微软增加了系统对网络方面的支持。在局域网互访中，虽然启用了Guest用户，但有些情况下还是不能在局域网中进行访问，出现的提示可能是“您没有权限访问这台服务器，请与这台服务器的管理员联系”。有人会问，这是什么原因呢?其实，打开组策略，你就会明白了。

　　依次展开“计算机设置→Windows设置→安全设置→本地策略→用户权利指派”，在右侧找到“从网络访问此计算机”，将Guest用户添加进去;再找到“拒绝从网络访问这台计算机”，将里面的Guest删掉。经过这样的设置后，就可以在局域网中正常访问其它电脑了。

　　2、关闭P2P协议

　　每个网络管理人员，都对P2P软件占用的网络带宽很烦恼。其实，利用组策略，可以封闭P2P软件的协议，从根本上减少P2P软件的使用。

　　依次展开“计算机设置→管理模板→网络→Microsoft点对点网络服务”，将右侧的“关闭Microsoft点对点网络服务”设置为“已启用”，这样将完整地关闭Microsoft点对点网络服务并将使所有依赖于它的应用程序停止工作。

　　3、管理Internet Explorer的加载项

　　许多Active 控件都是通过IE的加载项来实现安装并应用的，而它又是病毒和木马蔓延的主要途径，一些第三方软件如360安全卫士、瑞星卡卡上网助手等都有管理加载项的功能。不过，Windows本身就可以管理这些加载项。

　　依次展开“计算机设置→管理模板→Windows组件→Internet Explorer”，将右侧的“禁用Internet Explorer组件的自动安装”和“禁止用户启动或禁用加载项”的属性都设置为“已启用”，则可防止用户下载到一些有害的IE组件，提高系统的安全性。