Windows作業系統組策略應用全攻略(2)

五、個人化“工作列”和“開始”菜單

在圖6所示視窗的右側，顯示了“工作列”和“開始”菜單的有關組策略設定項目。下面我們來看具體的執行個體：

圖 6

位置：“組策略控制台→使用者配置→系統管理範本→工作列和開始菜單”

1．給“開始”菜單減肥（Windows 2000/XP/2003）

如果覺得Windows的“開始”菜單太臃腫的話，可以將不需要的功能表項目從“開始”菜單中刪除。在組策略右側邊窗格中，提供了“從開始菜單刪除使用者檔案夾”、“刪除到‘Windows Update’的訪問和連結”、“從開始菜單刪除公用程式組”、“從開始菜單中刪除‘我的文件’表徵圖”等多種組策略設定項目。你只要將不需要的功能表項目所對應的策略啟用即可。

2．保護好“工作列”和“開始”菜單（Windows 2000/XP/2003）

如果你不想隨意讓他人更改“工作列”和“開始”菜單的設定，你只要將組策略控制台右側邊窗格中的“阻止更改‘工作列和開始菜單’設定”和“阻止訪問工作列的操作功能表”兩個策略項啟用即可。這樣，當你用滑鼠右鍵單擊工作列並單擊“屬性”時，系統會出現一個錯誤訊息（圖7），且當滑鼠右鍵單擊工作列及工作列上的項目時，例如“開始”按鈕、時鐘和“工作列”按鈕，快顯功能表會隱藏。

圖 7

3．禁止“登出”和“關機”（Windows 2000/XP/2003）

當電腦啟動以後，如果你不希望這個使用者再進行“關機”和“登出”操作，那麼可將組策略控制台右側邊窗格中的“刪除開始菜單上的‘登出’”和“刪除和阻止訪問‘關機’命令”兩個策略啟用。

這個設定會從開始菜單刪除“關機”選項，並禁用“Windows 工作管理員”對話方塊按“Ctrl+Alt+Del”會出現這個對話方塊中的“關機”選項 。另外需要注意的是，此設定雖然可防止使用者用 Windows介面來關機，但無法防止使用者用其他第三方工具程式來將 Windows 關閉。

提示：如果啟用了“刪除開始菜單上的‘登出’”，則會從“開始菜單選項”刪除“顯示登出”項目。使用者無法將“登出<使用者名稱>”項目還原到開始菜單（只能通過手工修改註冊表的方法）。這個設定隻影響開始菜單，它不影響 “Windows 工作管理員”對話方塊上的“登出”項目（因此需要同時啟用“刪除和阻止訪問‘關機’命令”），而且不妨礙使用者用其它方法登出。

4．利用組策略保護個人文檔隱私（Windows 2000/XP/2003）

Windows有個進階智能功能，即可以記錄你曾經訪問過的檔案。雖然這個功能可以方便使用者再次開啟該檔案，但出於安全和效能的考慮（例如不想讓人知道自己瀏覽過哪些網頁和開啟過哪些檔案），有時需要屏蔽此功能。利用組策略，只要在右側邊窗格中將“不要保留最近開啟文檔的記錄”和“退出時清除最近開啟的文檔的記錄”兩個策略啟用即可。

另外需要注意的是，如果啟用此原則設定但不啟用“從開始菜單中刪除文檔菜單”原則設定，“文檔”菜單還會出現在“開始”菜單上，但是該菜單為空白菜單。如果啟用此原則設定，後來又禁用它並將它設定為“未配置”，則啟用原則設定之前儲存的文檔捷徑會重新出現在“文檔”菜單和應用程式的“檔案”菜單中。