《組策略\用戶配置\管理模板\桌面》
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\NonEnum]
"{20D04FE0-3AEA-1069-A2D8-08002B30309D}"=dword:00000001（刪除所有我的電腦圖標(biāo)）（至少WINXP）
"{450D8FBA-AD25-11D0-98A8-0800361B1103}"=dword:00000001（刪除所有我的文檔圖標(biāo)）（至少WIN2000）
"{645FF040-5081-101B-9F08-00AA002F954E}"=dword:00000001（刪除所有回收站圖標(biāo)）（至少WINXP）
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"NoPropertiesMyComputer"=dword:00000001（刪除我的電腦右鍵菜單的屬性）（至少WIN2000SP3）
"NoPropertiesMyDocuments"=dword:00000001（刪除我的文檔右鍵菜單的屬性）（至少WIN2000SP3）
"NoPropertiesRecycleBin"=dword:00000001（刪除回收站右鍵菜單的屬性）（至少WINXP）
"NoRecentDocsNetHood"=dword:00000001（不將打開的共享文件夾添加到網(wǎng)上鄰居）（至少WIN2000）
"DisablePersonalDirChange"=dword:00000001（禁止更改我的文檔路徑）（至少WIN2000）
"NoDesktopCleanupWizard"=dword:00000001（刪除桌面清理向?qū)Вㄖ辽賅INXP）

《組策略\用戶配置\管理模板\桌面\活動桌面》
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"ForceActiveDesktopOn"=dword:00000001（啟用活動桌面，禁止用戶關(guān)閉）（至少WIN2000）
[注]此設(shè)置的優(yōu)先級比"NoActiveDesktop"要高。
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"Wallpaper"="ab"（指定桌面墻紙的位置，禁止用戶更改）（至少WIN2000/ME）
"WallpaperStyle"="0"（0：居中，1：平鋪，2：拉伸）（至少WIN2000/ME）

《組策略\用戶配置\管理模板\控制面板》
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"NoControlPanel"=dword:00000001（禁止訪問控制面板）（至少WIN2000）
"ForceClassicControlPanel"=dword:00000001（強(qiáng)制為傳統(tǒng)控制面板樣式）（至少WINXP）
"DisallowCpl"=dword:00000001（隱藏指定的控制面板項目）（至少WIN2000）
"RestrictCpl"=dword:00000001（只顯示指定的控制面板項目）（至少WIN2000）
[注]以上兩項設(shè)置需要添加相同名稱的子鍵，然后在子鍵里面新建字符串，將其值設(shè)置為指定的控制面板項目，如desk.cpl、powercfg.cpl等，可以在%WinDir%\System32目錄中查找cpl文件。

《組策略\用戶配置\管理模板\控制面板\添加/刪除程序》
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Uninstall]
"NoAddRemovePrograms"=dword:00000001（禁用添加/刪除程序）（至少WIN2000）
"NoRemovePage"=dword:00000001（隱藏更改或刪除程序頁面）（至少WIN2000）
"NoAddPage"=dword:00000001（隱藏添加新程序頁面）（至少WIN2000）
"NoWindowsSetupPage"=dword:00000001（隱藏添加/刪除Windows組件頁面）（至少WIN2000）
"NoAddFromCDorFloppy"=dword:00000001（隱藏從CD-ROM或軟盤添加程序選項）（至少WIN2000）
"NoAddFromInternet"=dword:00000001（隱藏從Microsoft添加程序選項）（至少WIN2000）
"NoAddFromNetwork"=dword:00000001（隱藏從網(wǎng)絡(luò)中添加程序選項）（至少WIN2000）
"NoServices"=dword:00000001（直接打開"組件向?qū)?quot;，防止用戶使用"添加/刪除程序"來配置已安裝的服務(wù)）（至少WIN2000）
"NoSupportInfo"=dword:00000001（從"更改或刪除程序"頁面上的程序刪除通向"支持信息"對話框的鏈接）（至少WIN2000）

《組策略\用戶配置\管理模板\控制面板\顯示》
[HKEY_CURRENT_USER\Software\Policies\Microsoft\Windows\Control Panel\Desktop]
"ScreenSaveActive"="0"（禁用屏幕保護(hù)程序）（至少WIN2000SP1）
"SCRNSAVE.EXE"="ab"（指定屏幕保護(hù)程序文件，將不能通過顯示控制面板更改）（至少WIN2000SP1）
"ScreenSaverIsSecure"="0"（禁用）/"1"（啟用）（密碼保護(hù)屏幕保護(hù)程序）（至少WIN2000SP1）
"ScreenSaveTimeOut"="900"（指定等待時間，單位秒，范圍1-86400，如設(shè)為0則不啟動，此設(shè)置將不能通過顯示控制面板更改）（至少WIN2000SP1）
《組策略\用戶配置\管理模板\控制面板\顯示\桌面主題》
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"NoThemesTab"=dword:00000001（刪除顯示屬性的主題選項）（至少WINXP）
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"NoVisualStyleChoice"=dword:00000001（禁止選擇外觀下的窗口和按鈕樣式）（至少WINXP）
"NoColorChoice"=dword:00000001（禁止選擇外觀下的色彩方案）（至少WINXP）
"NoSizeChoice"=dword:00000001（禁止選擇外觀下的字體大小）（至少WINXP）
"SetVisualStyle"="ab"（加載一個視覺樣式文件，如數(shù)據(jù)為空則強(qiáng)制使用Windows經(jīng)典）（至少WINXP）

《組策略\用戶配置\管理模板\系統(tǒng)》
[HKEY_CURRENT_USER\Software\Policies\Microsoft\Windows\System]
"DisableCMD"=dword:00000002（禁用命令提示符及.cmd和.bat文件）（至少WIN2000）
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"Shell"="ab"（自定義用戶界面，ab代表界面程序文件名）（至少WIN2000）
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"NoAutoUpdate"=dword:00000001（禁用Windows自動更新）（至少WINXP）

《組策略\用戶配置\管理模板\系統(tǒng)：只運(yùn)行許可的Windows應(yīng)用程序》（所有WINDOWS）
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"RestrictRun"=dword:00000001（禁止運(yùn)行所有程序）
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\RestrictRun]
[操作]新建字符串值，名稱可以任意，串值為能運(yùn)行的應(yīng)用程序，保證"regedit.exe"包含在列表中。

《組策略\用戶配置\管理模板\系統(tǒng)：不運(yùn)行指定的Windows應(yīng)用程序》（至少WIN2000/ME）
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"DisallowRun"=dword:00000001
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\DisallowRun]
[操作]新建字符串值，從"1"開始命名，串值為不運(yùn)行的應(yīng)用程序。

《組策略\用戶配置\管理模板\系統(tǒng)\Ctrl+Alt+Del選項》
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"DisableTaskMgr"=dword:00000001（禁止用戶運(yùn)行任務(wù)管理器）（至少WIN2000）
"DisableLockWorkstation"=dword:00000001（禁止用戶鎖定計算機(jī)）（至少WIN2000）
"DisableChangePassword"=dword:00000001（禁止用戶改變密碼）（至少WIN2000）

《組策略\用戶配置\管理模板\系統(tǒng)\登錄/注銷》
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"DisableLocalMachineRun"=dword:00000001（禁用計算機(jī)運(yùn)行列表）（至少WIN2000）
"DisableLocalMachineRunOnce"=dword:00000001（禁用計算機(jī)運(yùn)行一次列表）（至少WIN2000）
"DisableCurrentUserRun"=dword:00000001（禁用用戶運(yùn)行列表）（至少WIN2000）
"DisableCurrentUserRunOnce"=dword:00000001（禁用用戶運(yùn)行一次列表）（至少WIN2000）
[注]各運(yùn)行列表所在的注冊表位置：
計算機(jī)運(yùn)行列表[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
計算機(jī)運(yùn)行一次列表[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce]
用戶運(yùn)行列表[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
用戶運(yùn)行一次列表[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce]

《組策略\用戶配置\管理模板\系統(tǒng)\登錄/注銷：限制配置文件大小》（至少WIN2000）
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"EnableProfileQuota"=dword:00000001（限制漫游用戶配置文件的大小）
"MaxProfileSize"=dword:00007530（Windows默認(rèn)，漫游用戶配置文件的最大值，單位KB）
"IncludeRegInProQuota"=dword:00000001（文件列表中包含注冊表）
"WarnUser"=dword:00000001（超出容量限制時通知用戶）
"ProfileQuotaMessage"="ab"（超出容量限制時通知用戶的提示信息）
"WarnUserTimeout"=dword:0000000f（Windows默認(rèn)，提醒用戶間隔時間，單位：分鐘）

《組策略\用戶配置\管理模板\系統(tǒng)\電源管理》
[HKEY_CURRENT_USER\Software\Policies\Microsoft\Windows\System\Power]
"PromptPasswordOnResume"=dword:00000001（從休眠/掛起恢復(fù)時提示輸入密碼）（至少WINXP）

《組策略\計算機(jī)配置\Windows設(shè)置\安全設(shè)置\本地策略\安全選項》
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"dontdisplaylastusername"=dword:00000001（不顯示上次登陸的用戶名）（至少WIN2000）
"shutdownwithoutlogon"=dword:00000001（允許在未登錄前關(guān)機(jī)）（WINNT/2000/XP）
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management]
"ClearPageFileAtShutdown"=dword:00000001（關(guān)機(jī)時清理虛擬內(nèi)存頁面文件）（WINNT/2000/XP）
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa]
"restrictanonymous"=dword:00000001（不允許SAM帳戶和共享的匿名枚舉）（WINNT/2000/XP）
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Netlogon\Parameters]
"DisablePasswordChange"=dword:00000001（禁止更改機(jī)器帳戶密碼）（至少WIN2000）
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Print\Providers\LanMan Print Services\servers]
"addprinterdrivers"=dword:00000001（防止用戶安裝打印機(jī)驅(qū)動程序）（至少WIN2000）

《組策略\計算機(jī)配置\管理模板\系統(tǒng)》
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer]
"NoEncryptOnMove"=dword:00000001（不自動加密移動到加密文件夾中的文件）
[注]這個策略只適用于在一個卷中移動的文件。文件被移到其它文件夾，或在加密文件夾中創(chuàng)建了一個新文件，Windows 資源管理器會自動加密那些文件。

《組策略\計算機(jī)配置\管理模板\系統(tǒng)\登錄》
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\system]
"LogonType"=dword:00000000（總是用傳統(tǒng)登錄）（至少WINXP）

《組策略\計算機(jī)配置\管理模板\系統(tǒng)\組策略》
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\system]
"DisableBkGndGroupPolicy"=dword:00000001（關(guān)閉組策略的后臺刷新）（至少WIN2000）

《組策略\計算機(jī)配置\管理模板\系統(tǒng)\Windows文件保護(hù)》
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows NT\Windows File Protection]
"SfcQuota"=dword:00000032（Windows文件保護(hù)緩存的最大值，單位MB）（至少WINXP）
"SFCDllCacheDir"="ab"（Windows文件保護(hù)緩存的位置）（至少WINXP）
《清理文件右鍵菜單"打開方式"列表》（WIN2000/ME/XP）
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes]
[操作]在要清理的文件類型對應(yīng)的子鍵下，刪除OpenWithList子鍵中相關(guān)子鍵。
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts]
[操作]在要清理的文件類型對應(yīng)的子鍵下，刪除OpenWithList和OpenWithProgids子鍵中相關(guān)鍵值。
[注]以上三項，只要有一項定義，就會在打開方式列表中顯示。