Windows XP 组策略之安全篇

　　用户配置管理模板控制面板显示、

　　8、禁止更改TCP/IP属性

　　我们设定的IP地址可能会被更改，那么只要关闭它的属性页就可以了。

　　位置：用户配置管理模板网络网络连接

　　把下面两项设为启用：

　　9、删除任务管理器

　　可别小看了任务管理器，它除了可以终止程序、进程外还可以重启、关机，搜索程序的执行文件名，及更改程序运行的优先顺序。

　　位置：用户配置管理模板系统C trl+Alt+Del选项

　　10、禁用“添加/删除程序”

　　阻止其他用户通过它来安装或卸载程序，可利用组策略来实现。

　　位置：用户配置管理模板控制面板添加/删除程序

　　11、禁用IE“工具”菜单下的“Internet选项”

　　为了阻止别人对IE浏览器设置的随意更改。

　　位置：用户配置管理模板 Windows组件 Internet Explorer 浏览器菜单

　　12、只运行许可的Windows应用程序

　　如果您启用这个设置，用户只能运行您加入“允许运行的应用程序列表”中的程序。

　　总的来说，组策略功能强大，还有很多功能，就靠你自己慢慢挖搅了，最后补充一下，为了防止其它用户通过组策略来更改我们的设置，可以在System32下把gpedit.msc更名，比如改为myedit.msc，不影响正常使用。