我注意到，Windows 7主頁和Windows 8（8.1）SL中不可用本地組策略編輯器，這些編輯器在許多計算機和筆記本電腦上預安裝（但是，您可以在本地策略編輯器和家庭版本中安裝視窗）。您需要一個以專業版開始的版本。
此外，在Windows管理主題上
- Windows管理初學者
- 註冊表編輯器
- 本地組政策編輯（本文）
- 使用Windows服務
- 磁盤管理
- 任務管理器
- 查看活動
- 任務調度程序
- 系統穩定性監視器
- 系統監視器
- 資源監視器
- Windows防火牆提高了安全模式
如何啟動本地組策略編輯器
第一個也是啟動本地組策略編輯器的最快方法之一是在鍵盤上按WIN + R鍵並輸入GPEDIT.MSC - 此方法將在Windows 8.1和Windows 7中工作。
您還可以使用搜索 - 在Windows 8的主屏幕上或在“開始”菜單中，如果您使用先前版本的操作系統。
編輯中的哪個和內容
本地組策略編輯器界麵類似於其他管理工具 - 左窗格中的相同文件夾結構以及程序的主要部分，您可以在其中獲取有關所選分區的信息。
在左側設置分為兩部分：計算機配置（無論已執行用戶的哪些參數，為系統指定的那些參數）和用戶配置（與特定OS用戶相關的設置）。
這些部分中的每一個都包含以下三個部分：
- 程序配置 - 與計算機上的應用程序相關的參數。
- Windows配置 - 系統和安全設置，其他Windows設置。
- 管理模板 - 包含從Windows註冊表的配置，即，您可以使用註冊表編輯器更改相同的參數，但使用本地組策略編輯器可能更方便。
使用的例子
讓我們轉向使用本地組策略的編輯。我將顯示一些示例，允許您了解設置的製作方式。允許和禁止計劃發布
如果您轉到用戶配置部分 - 管理模板 - 系統，那麼您將找到以下有趣的項目：
- 禁用訪問註冊表編輯
- 禁用命令行的使用
- 不要運行指定的Windows應用程序
- 僅執行指定的Windows應用程序
最後兩個參數甚至可以對通常的用戶有用，遠離系統管理。單擊其中一個。
在出現的窗口中，安裝“已啟用”，然後單擊“禁止應用程序列表”附近的“顯示”按鈕或“允許應用程序列表”，具體取決於哪些參數更改。
在程序的可執行程序名稱中指定，您希望允許或禁止並應用設置的開始。現在，當您啟動不允許的程序時，用戶將看到以下錯誤消息“由於在此計算機上的限制，操作被取消。”
更改UAC帳戶控制設置
在計算機配置部分 - Windows配置 - 安全設置 - 本地策略 - 安全設置有幾種有用的設置，其中一個也可以考慮。
選擇帳戶控制參數：請求提高管理員的權請求的行為“，然後單擊其兩次。窗口將打開此選項的參數，默認情況下，它是“不來自Windows的可執行文件的同意請求”（僅僅因為它啟動想要在計算機上更改某些內容的程序時，您有同意）。
您可以通過選擇“沒有查詢的增強”參數來刪除此類請求（它更好地不執行此操作，因此危險）或相反，設置“安全桌面的自定義數據請求”。在這種情況下，當您啟動可以在系統中進行更改的程序（以及程序安裝程序）時，每次需要輸入帳戶密碼時都會。
下載腳本，記錄和完成工作
可以提供有用的另一件事是您可以使用本地組策略編輯器進行的下載和關機腳本。
例如，這可能是有用的，以便在打開計算機時從筆記本電腦開始分發Wi-Fi（如果您在沒有第三方程序的情況下實現，並創建Wi-Fi Ad-hoc網絡）或執行備份操作計算機已關閉。
作為腳本，您可以使用.bat命令文件或powershell腳本文件。
加載和關閉方案在計算機配置中 - Windows型方案配置。
登錄和輸出腳本 - 在用戶配置文件夾中的類似部分中。
例如，我需要創建在下載時執行的腳本：i雙擊計算機配置方案中的“自動加載”，單擊“添加”並指定要執行的.bat文件的名稱。文件本身必須位於文件夾C：\ Windows \ System32 \ Groppolicy \ Machinic \ Scripts \ startup（可以通過按“顯示文件”按鈕來查看此路徑）。
如果腳本要求用戶輸入某些數據，則在執行時，將暫停進一步的Windows引導，直到腳本完成。
最後
這些只是使用本地組策略編輯器的一些簡單示例，以便在您的計算機上顯示有關您的計算機。如果您突然想了解網絡的更多信息，則會有很多關於該主題的文檔。