《組策略\用戶配置\管理模板\桌面》
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\NonEnum]
"{20D04FE0-3AEA-1069-A2D8-08002B30309D}"=dword:00000001（刪除所有我的電腦圖標）（至少WINXP）
"{450D8FBA-AD25-11D0-98A8-0800361B1103}"=dword:00000001（刪除所有我的文檔圖標）（至少WIN2000）
"{645FF040-5081-101B-9F08-00AA002F954E}"=dword:00000001（刪除所有回收站圖標）（至少WINXP）
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"NoPropertiesMyComputer"=dword:00000001（刪除我的電腦右鍵菜單的屬性）（至少WIN2000SP3）
"NoPropertiesMyDocuments"=dword:00000001（刪除我的文檔右鍵菜單的屬性）（至少WIN2000SP3）
"NoPropertiesRecycleBin"=dword:00000001（刪除回收站右鍵菜單的屬性）（至少WINXP）
"NoRecentDocsNetHood"=dword:00000001（不將打開的共享文件夾添加到網上鄰居）（至少WIN2000）
"DisablePersonalDirChange"=dword:00000001（禁止更改我的文檔路徑）（至少WIN2000）
"NoDesktopCleanupWizard"=dword:00000001（刪除桌面清理向導）（至少WINXP）

《組策略\用戶配置\管理模板\桌面\活動桌面》
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"ForceActiveDesktopOn"=dword:00000001（啟用活動桌面，禁止用戶關閉）（至少WIN2000）
[注]此設置的優先級比"NoActiveDesktop"要高。
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"Wallpaper"="ab"（指定桌面墻紙的位置，禁止用戶更改）（至少WIN2000/ME）
"WallpaperStyle"="0"（0：居中，1：平鋪，2：拉伸）（至少WIN2000/ME）

《組策略\用戶配置\管理模板\控制面板》
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"NoControlPanel"=dword:00000001（禁止訪問控制面板）（至少WIN2000）
"ForceClassicControlPanel"=dword:00000001（強制為傳統控制面板樣式）（至少WINXP）
"DisallowCpl"=dword:00000001（隱藏指定的控制面板項目）（至少WIN2000）
"RestrictCpl"=dword:00000001（只顯示指定的控制面板項目）（至少WIN2000）
[注]以上兩項設置需要添加相同名稱的子鍵，然后在子鍵里面新建字符串，將其值設置為指定的控制面板項目，如desk.cpl、powercfg.cpl等，可以在%WinDir%\System32目錄中查找cpl文件。

《組策略\用戶配置\管理模板\控制面板\添加/刪除程序》
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Uninstall]
"NoAddRemovePrograms"=dword:00000001（禁用添加/刪除程序）（至少WIN2000）
"NoRemovePage"=dword:00000001（隱藏更改或刪除程序頁面）（至少WIN2000）
"NoAddPage"=dword:00000001（隱藏添加新程序頁面）（至少WIN2000）
"NoWindowsSetupPage"=dword:00000001（隱藏添加/刪除Windows組件頁面）（至少WIN2000）
"NoAddFromCDorFloppy"=dword:00000001（隱藏從CD-ROM或軟盤添加程序選項）（至少WIN2000）
"NoAddFromInternet"=dword:00000001（隱藏從Microsoft添加程序選項）（至少WIN2000）
"NoAddFromNetwork"=dword:00000001（隱藏從網絡中添加程序選項）（至少WIN2000）
"NoServices"=dword:00000001（直接打開"組件向導"，防止用戶使用"添加/刪除程序"來配置已安裝的服務）（至少WIN2000）
"NoSupportInfo"=dword:00000001（從"更改或刪除程序"頁面上的程序刪除通向"支持信息"對話框的鏈接）（至少WIN2000）

《組策略\用戶配置\管理模板\控制面板\顯示》
[HKEY_CURRENT_USER\Software\Policies\Microsoft\Windows\Control Panel\Desktop]
"ScreenSaveActive"="0"（禁用屏幕保護程序）（至少WIN2000SP1）
"SCRNSAVE.EXE"="ab"（指定屏幕保護程序文件，將不能通過顯示控制面板更改）（至少WIN2000SP1）
"ScreenSaverIsSecure"="0"（禁用）/"1"（啟用）（密碼保護屏幕保護程序）（至少WIN2000SP1）
"ScreenSaveTimeOut"="900"（指定等待時間，單位秒，范圍1-86400，如設為0則不啟動，此設置將不能通過顯示控制面板更改）（至少WIN2000SP1）
《組策略\用戶配置\管理模板\控制面板\顯示\桌面主題》
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"NoThemesTab"=dword:00000001（刪除顯示屬性的主題選項）（至少WINXP）
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"NoVisualStyleChoice"=dword:00000001（禁止選擇外觀下的窗口和按鈕樣式）（至少WINXP）
"NoColorChoice"=dword:00000001（禁止選擇外觀下的色彩方案）（至少WINXP）
"NoSizeChoice"=dword:00000001（禁止選擇外觀下的字體大?。ㄖ辽賅INXP）
"SetVisualStyle"="ab"（加載一個視覺樣式文件，如數據為空則強制使用Windows經典）（至少WINXP）

《組策略\用戶配置\管理模板\系統》
[HKEY_CURRENT_USER\Software\Policies\Microsoft\Windows\System]
"DisableCMD"=dword:00000002（禁用命令提示符及.cmd和.bat文件）（至少WIN2000）
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"Shell"="ab"（自定義用戶界面，ab代表界面程序文件名）（至少WIN2000）
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"NoAutoUpdate"=dword:00000001（禁用Windows自動更新）（至少WINXP）

《組策略\用戶配置\管理模板\系統：只運行許可的Windows應用程序》（所有WINDOWS）
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"RestrictRun"=dword:00000001（禁止運行所有程序）
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\RestrictRun]
[操作]新建字符串值，名稱可以任意，串值為能運行的應用程序，保證"regedit.exe"包含在列表中。

《組策略\用戶配置\管理模板\系統：不運行指定的Windows應用程序》（至少WIN2000/ME）
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"DisallowRun"=dword:00000001
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\DisallowRun]
[操作]新建字符串值，從"1"開始命名，串值為不運行的應用程序。

《組策略\用戶配置\管理模板\系統\Ctrl+Alt+Del選項》
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"DisableTaskMgr"=dword:00000001（禁止用戶運行任務管理器）（至少WIN2000）
"DisableLockWorkstation"=dword:00000001（禁止用戶鎖定計算機）（至少WIN2000）
"DisableChangePassword"=dword:00000001（禁止用戶改變密碼）（至少WIN2000）

《組策略\用戶配置\管理模板\系統\登錄/注銷》
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"DisableLocalMachineRun"=dword:00000001（禁用計算機運行列表）（至少WIN2000）
"DisableLocalMachineRunOnce"=dword:00000001（禁用計算機運行一次列表）（至少WIN2000）
"DisableCurrentUserRun"=dword:00000001（禁用用戶運行列表）（至少WIN2000）
"DisableCurrentUserRunOnce"=dword:00000001（禁用用戶運行一次列表）（至少WIN2000）
[注]各運行列表所在的注冊表位置：
計算機運行列表[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
計算機運行一次列表[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce]
用戶運行列表[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
用戶運行一次列表[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce]

《組策略\用戶配置\管理模板\系統\登錄/注銷：限制配置文件大小》（至少WIN2000）
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"EnableProfileQuota"=dword:00000001（限制漫游用戶配置文件的大小）
"MaxProfileSize"=dword:00007530（Windows默認，漫游用戶配置文件的最大值，單位KB）
"IncludeRegInProQuota"=dword:00000001（文件列表中包含注冊表）
"WarnUser"=dword:00000001（超出容量限制時通知用戶）
"ProfileQuotaMessage"="ab"（超出容量限制時通知用戶的提示信息）
"WarnUserTimeout"=dword:0000000f（Windows默認，提醒用戶間隔時間，單位：分鐘）

《組策略\用戶配置\管理模板\系統\電源管理》
[HKEY_CURRENT_USER\Software\Policies\Microsoft\Windows\System\Power]
"PromptPasswordOnResume"=dword:00000001（從休眠/掛起恢復時提示輸入密碼）（至少WINXP）

《組策略\計算機配置\Windows設置\安全設置\本地策略\安全選項》
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"dontdisplaylastusername"=dword:00000001（不顯示上次登陸的用戶名）（至少WIN2000）
"shutdownwithoutlogon"=dword:00000001（允許在未登錄前關機）（WINNT/2000/XP）
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management]
"ClearPageFileAtShutdown"=dword:00000001（關機時清理虛擬內存頁面文件）（WINNT/2000/XP）
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa]
"restrictanonymous"=dword:00000001（不允許SAM帳戶和共享的匿名枚舉）（WINNT/2000/XP）
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Netlogon\Parameters]
"DisablePasswordChange"=dword:00000001（禁止更改機器帳戶密碼）（至少WIN2000）
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Print\Providers\LanMan Print Services\servers]
"addprinterdrivers"=dword:00000001（防止用戶安裝打印機驅動程序）（至少WIN2000）

《組策略\計算機配置\管理模板\系統》
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer]
"NoEncryptOnMove"=dword:00000001（不自動加密移動到加密文件夾中的文件）
[注]這個策略只適用于在一個卷中移動的文件。文件被移到其它文件夾，或在加密文件夾中創建了一個新文件，Windows 資源管理器會自動加密那些文件。

《組策略\計算機配置\管理模板\系統\登錄》
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\system]
"LogonType"=dword:00000000（總是用傳統登錄）（至少WINXP）

《組策略\計算機配置\管理模板\系統\組策略》
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\system]
"DisableBkGndGroupPolicy"=dword:00000001（關閉組策略的后臺刷新）（至少WIN2000）

《組策略\計算機配置\管理模板\系統\Windows文件保護》
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows NT\Windows File Protection]
"SfcQuota"=dword:00000032（Windows文件保護緩存的最大值，單位MB）（至少WINXP）
"SFCDllCacheDir"="ab"（Windows文件保護緩存的位置）（至少WINXP）
《清理文件右鍵菜單"打開方式"列表》（WIN2000/ME/XP）
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes]
[操作]在要清理的文件類型對應的子鍵下，刪除OpenWithList子鍵中相關子鍵。
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts]
[操作]在要清理的文件類型對應的子鍵下，刪除OpenWithList和OpenWithProgids子鍵中相關鍵值。
[注]以上三項，只要有一項定義，就會在打開方式列表中顯示。