我注意到，Windows 7主页和Windows 8（8.1）SL中不可用本地组策略编辑器，这些编辑器在许多计算机和笔记本电脑上预安装（但是，您可以在本地策略编辑器和家庭版本中安装Windows）。您需要一个以专业版开始的版本。
此外，在Windows管理主题上
- Windows管理初学者
- 注册表编辑器
- 本地组政策编辑（本文）
- 使用Windows服务
- 磁盘管理
- 任务经理
- 查看活动
- 任务调度程序
- 系统稳定性监视器
- 系统监视器
- 资源监视器
- Windows防火墙提高了安全模式
如何启动本地组策略编辑器
第一个也是启动本地组策略编辑器的最快方法之一是在键盘上按WIN + R键并输入GPEDIT.MSC - 此方法将在Windows 8.1和Windows 7中工作。
您还可以使用搜索 - 在Windows 8的主屏幕上或在“开始”菜单中，如果您使用先前版本的操作系统。
编辑中的哪个和内容
本地组策略编辑器界面类似于其他管理工具 - 左窗格中的相同文件夹结构以及程序的主要部分，您可以在其中获取有关所选分区的信息。
在左侧设置分为两部分：计算机配置（无论已执行用户的哪些参数，为系统指定的那些参数）和用户配置（与特定OS用户相关的设置）。
这些部分中的每一个都包含以下三个部分：
- 程序配置 - 与计算机上的应用程序相关的参数。
- Windows配置 - 系统和安全设置，其他Windows设置。
- 行政模板 - 包含从Windows注册表的配置，即，您可以使用注册表编辑器更改相同的参数，但使用本地组策略编辑器可能更方便。
使用的例子
让我们转向使用本地组策略的编辑。我将显示一些示例，允许您了解设置的制作方式。允许和禁止计划发布
如果你去的用户配置部分 - 管理模板 - 系统，那么你会发现以下有趣的项目：
- 禁止访问注册表编辑
- 禁止使用命令行
- 不要运行指定的Windows应用程序
- 仅执行指定的Windows应用程序
最后两个参数可能是有用的，甚至平时的用户，远离系统管理。单击其中的两次之一。
在窗口出现，安装“已启用”，并点击申遗“禁止应用程序列表”或“中允许的应用程序列表”附近的“显示”按钮，这取决于参数的变化。
指定程序的可执行程序，其中要允许或禁止和应用设置开始的名称的线条。现在，当您启动是不允许的程序时，用户将看到以下错误消息“的操作由于作用在此计算机上的限制取消。”
更改UAC帐户控制设置
在计算机配置部分 - Windows配置 - 安全设置 - 本地策略 - 安全设置有几个有用的设置，其中一个也可以考虑。
选择帐户控制参数：对于管理员“权限的增强请求的行为，并点击它两次。使用此选项的参数将打开一个窗口，在默认情况下它是（只是因为，每当它开始想要改变的东西在电脑上的程序，你必须同意）“为可执行文件不是从Windows同意请求”。
您可以通过选择“增强无查询”参数中删除所有此类请求（最好不要这样做，这是危险的），或者相反，将“自定义数据请求的安全桌面”。在这种情况下，当你启动一个程序，可以使系统的变化（以及为程序的安装），每次需要输入帐户密码。
下载脚本，记录和完成工作
能够提供有用的另一件事是下载和关机脚本，您可以使用本地组策略编辑器。
这可能是有用的，例如，开始从一台笔记本电脑发布的Wi-Fi，当你打开计算机（如果你实现它无需第三方程序，并创建一个Wi-Fi无线ad-hoc网络）或执行备份操作时，计算机被关闭。
作为脚本，您可以使用.BAT命令文件或PowerShell脚本文件。
加载和关闭方案在计算机配置中 - Windows型方案配置。
登录和输出脚本 - 在用户配置文件夹中的类似部分中。
例如，我需要创建在下载时执行的脚本：i双击计算机配置方案中的“自动加载”，单击“添加”并指定要执行的.bat文件的名称。文件本身必须位于文件夹C：\ Windows \ System32 \ Groppolicy \ Machinic \ Scripts \ startup（可以通过按“显示文件”按钮来查看此路径）。
如果脚本要求用户输入某些数据，则在执行时，将暂停进一步的Windows引导，直到脚本完成。
最后
这些只是使用本地组策略编辑器的一些简单示例，以便在您的计算机上显示有关您的计算机。如果您突然想了解网络的更多信息，则会有很多关于该主题的文档。