请在此处输入显示名称
请在此处输入描述
仅限制驱动器 A、B、C 和 D
仅限制驱动器 A、B 和 C
仅限制驱动器 A 和 B
限制所有驱动器
启用经典外观
此设置允许管理员将特定的 Windows Shell 行为还原到经典 Shell 行为。
如果启用此设置,则用户无法将其系统配置为通过单击(如“控制面板”中的“鼠标”)打开项目。这样,用户界面的外观和操作就与 Windows NT 4.0 界面类似,而且用户无法还原新的功能。
启用此策略还将关闭预览窗格,并将文件资源管理器的文件夹选项设置为使用经典文件夹视图并禁止用户更改这些选项。
如果禁用或未配置此策略,则对用户应用默认的文件资源管理器行为。
注意: 在 Windows Vista 以前的操作系统中,启用此策略还将禁用 Active Desktop 和 Web 视图。此设置还将优先于“启用 Active Desktop”设置。如果同时启用这两个策略,Active Desktop 就会被禁用。
另请参阅“用户配置\管理模板\桌面\Active Desktop”中的“禁用 Active Desktop”设置,以及“用户配置\管理模板\Windows 组件\文件资源管理器”中的“不允许从功能区的‘视图’选项卡上的‘选项’按钮中打开文件夹选项”设置。
通用打开文件对话框
删除文件时显示确认对话框
在每次删除文件或将其移至“回收站”时,允许用户使文件资源管理器显示确认对话框。
如果启用此设置,则当用户删除文件或将其移至“回收站”时,会显示确认对话框。
如果禁用或没有配置此设置,则默认情况下不会显示确认对话框。
仅限制驱动器 C
仅限制 D 驱动器
仅允许按用户运行的或得到批准的外壳扩展
此设置专门用来确保外壳扩展可按用户进行操作。如果启用此设置,Windows 将仅运行由管理员批准的外壳扩展或运行不会影响使用计算机的其他用户的那些外壳扩展。
只有在注册表中以下至少一个位置中存在注册表项时,才运行外壳扩展。
对于已由管理员批准的,并且计算机所有用户都可用的外壳扩展,下列位置必须存在注册表项: HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved。
对于按用户运行的外壳扩展,下列位置必须存在注册表项: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved。
漫游时不跟踪外壳程序快捷方式
此策略设置可确定当 Windows 在用户系统中找不到目标时是否要跟踪快捷方式以找到快捷方式源。
快捷方式文件通常包括原始目标文件的绝对路径以及当前目标文件的相对路径。当系统在当前目标路径中找不到该文件时,默认情况下,会在原始路径中搜索该目标。如果快捷方式已经被复制到其他计算机上,原始路径可能会指向一台包括外部资源的网络计算机,例如 Internet 服务器。
如果启用此策略设置,则 Windows 仅搜索当前目标路径。即使在当前目标路径中找不到目标文件,也不会搜索原始路径。
如果禁用或未配置此策略设置,当 Windows 在当前目标路径下找不到目标文件时,将在原始路径中搜索。
最近文档的最大数目
使用此策略设置,你可以设置系统能够在“开始”菜单的“最近使用的项目”菜单中显示的最大快捷方式数目。
“最近使用的项目”菜单包含用户最近打开的非程序文件的快捷方式。
如果启用此策略设置,系统将显示由该策略设置指定的数目的快捷方式。
如果禁用或未配置此策略设置,则默认情况下,系统将显示 10 个最近打开文档的快捷方式。
删除“搜索 Internet”/“再次搜索”链接
如果启用此策略,则当用户在资源管理器窗口中执行搜索时,将不会显示“Internet”/“再次搜索”链接。
如果禁用此策略,则当用户在资源管理器窗口中执行搜索时,将显示“Internet”/“再次搜索”链接。 此按钮将在默认浏览器中启动对搜索词的搜索。
如果未配置此策略(默认),则当用户在资源管理器窗口中执行搜索时将显示“Internet”链接。
将 Internet 搜索站点附加到“再次搜索”链接和“开始”菜单中
使用此策略设置,可将 Internet 或 Intranet 站点添加到文件资源管理器中搜索结果底部的“再次搜索”链接和“开始”菜单链接中。“搜索结果”视图底部的“再次搜索”链接允许用户在不同位置重新进行搜索。 将使用搜索框中的文本搜索 Internet 搜索站点。 若要添加一个 Internet 搜索站点,请以 OpenSearch 格式指定搜索站点的 URL(例如 http://www.example.com/results.aspx?q={searchTerms},将 {searchTerms} 替换为查询字符串)。
最多可以将五个附加的链接添加到“再次搜索”链接(位于执行搜索之后文件资源管理器中所返回结果的底部)。 这些链接将在 Internet 搜索站点和搜索连接器/库之间共享。 搜索连接器/库链接优先于 Internet 搜索链接。
前面几个链接还被附加到“开始”菜单。 “开始”菜单中总共可附加四个链接。 默认情况下将首先附加“查看更多结果”链接(除非已通过组策略禁用该链接)。 如果通过组策略附加“搜索 Internet”链接,则该链接将是第二个附加链接(但默认情况下会禁用此链接)。 如果使用“自定义 Internet 搜索提供程序”组策略附加了自定义 Internet 搜索链接,则该链接将是“开始”菜单中的第三个附加链接。 其余链接将在附加的 Internet/Intranet 链接和附加的搜索连接器/库之间共享。 搜索连接器/库链接优先于 Internet/Intranet 链接。
如果启用此策略设置,则指定的 Internet 站点将显示在“再次搜索”链接和“开始”菜单链接中。
如果禁用或未配置此策略设置,则不会将任何自定义 Internet 搜索站点添加到“再次搜索”链接或“开始”菜单链接。
将库或搜索连接器添加到“再次搜索”链接和“开始”菜单
此策略设置允许将最多五个库或搜索连接器添加到“再次搜索”链接和“开始”菜单链接。“搜索结果”视图底部的“再次搜索”链接允许用户在不同位置重新进行搜索。 若要添加库或搜索连接器链接,请在“位置”文本框中指定 .Library-ms 或 .searchConnector-ms 文件的路径(例如,为文档库指定“C:\sampleLibrary.Library-ms”,或者为搜索连接器指定“C:\sampleSearchConnector.searchConnector-ms”)。仅当此路径有效并且路径位置包含指定的 .Library-ms 或 .searchConnector-ms 文件时,附加的链接才生效。
最多可以将五个附加的链接添加到“再次搜索”链接(位于执行搜索之后文件资源管理器中所返回结果的底部)。 这些链接将在 Internet 搜索站点和搜索连接器/库之间共享。 搜索连接器/库链接优先于 Internet 搜索链接。
前面几个链接还被附加到“开始”菜单。 “开始”菜单上总共可以包含四个链接。 默认情况下将首先附加“查看更多结果”链接(除非已通过组策略禁用该链接)。 如果通过组策略附加“搜索 Internet”链接,则该链接将是第二个附加链接(但默认情况下会禁用此链接)。 如果使用“自定义 Internet 搜索提供程序”组策略附加了自定义 Internet 搜索链接,则该链接将是“开始”菜单中的第三个附加链接。 其余链接将在附加的搜索连接器/库和附加的 Internet/Intranet 链接之间共享。 搜索连接器/库链接优先于 Internet/Intranet 链接。
如果启用此策略设置,则指定的库或搜索连接器将显示在“再次搜索”链接和“开始”菜单链接中。
如果禁用或未配置此策略设置,则库或搜索连接器不会显示在“再次搜索”链接或“开始”菜单链接中。
隐藏公共对话框中的“上一步”按钮
隐藏“打开”对话框中的“上一步”按钮。
通过此策略设置,可以删除 Microsoft Windows 2000 Professional 中新增的功能,使“打开”对话框像在 Windows NT 4.0 及更早版本中那样显示。此策略设置仅影响使用为 Windows 程序的开发人员提供的标准“打开”对话框的程序。
如果启用此策略设置,将从标准“打开”对话框中删除“上一步”按钮。
如果禁用或未配置此策略设置,将对任何标准“打开”对话框显示“上一步”按钮。
若要查看标准“打开”对话框的示例,请启动“记事本”,并在“文件”菜单上单击“打开”。
注意: 在 Windows Vista 中,此策略设置仅适用于使用 Windows XP 公共对话框样式的应用程序。此策略设置不适用于新的 Windows Vista 公共对话框样式。此外,要求具有 Windows 2000 或更新版本的证书的第三方应用程序遵循此策略设置。
关闭缩略图的缓存
使用此策略设置可以关闭缩略图的缓存。
如果启用此策略设置,则不对缩略图视图进行缓存。
如果禁用或未配置此策略设置,对缩略图视图进行缓存。
注意: 对于安全性至关重要的共享企业工作站或计算机,应该启用此策略设置以关闭缩略图视图缓存,因为缩略图缓存能够被所有人读取。
删除 CD 刻录功能
使用此策略设置可以移除 CD 刻录功能。如果你的电脑连接了 CD 刻录机,文件资源管理器将允许你创建并修改可重写 CD。
如果启用此策略设置,则文件资源管理器中所有允许使用 CD 刻录机的功能都会被删除。
如果禁用或未配置此策略设置,用户将能够使用文件资源管理器的 CD 刻录功能。
注意: 此策略设置不会阻止用户借助第三方应用程序使用 CD 刻录机创建或修改 CD。
删除更改菜单动画设置的 UI
使用此策略设置可以阻止用户启用或禁用操作系统中的小型动画来移动窗口、菜单和列表。
如果启用此策略设置,则“控制面板”的“显示”中的“动画显示菜单和工具提示”选项会被禁用,也不能由用户切换。
某些效果(比如动画)的设计用于丰富用户的体验,但这可能会使某些用户感觉混乱。
如果禁用或未配置此策略设置,则用户可以使用“控制面板”的“显示”中的“动画显示菜单和工具提示”选项来打开或关闭这些小型系统动画。
删除更改键盘导航指示器设置的 UI
禁用“控制面板”的“显示”中的“使用 Alt 键之前始终隐藏键盘导航指示器”选项。
选择该“显示属性”选项时,菜单上将不会出现指示快速键字符(热键)的下划线,直到你按下 ALT 键。
快速键的下划线设计用于增强用户体验,但这可能会使某些用户感觉混乱。
删除 DFS 选项卡
使用此策略设置可以从文件资源管理器中删除 DFS 选项卡。
如果启用此策略设置,将从文件资源管理器和其他使用文件资源管理器浏览器的程序(如“我的电脑”)中删除 DFS(分布式文件系统)选项卡。这样,用户就无法使用此选项卡来查看或更改其计算机中 DFS 共享的属性。
此策略设置不会阻止用户使用其他方法来配置 DFS。
如果禁用或未配置此策略设置,DFS 选项卡将可用。
隐藏“我的电脑”中的这些指定的驱动器
使用此策略设置,可以隐藏“我的电脑”中的指定驱动器。
使用此策略设置,可以从“我的电脑”和文件资源管理器中删除代表所选硬盘驱动器的图标。并且,代表所选驱动器的驱动器号不会显示在标准的“打开”对话框中。
如果启用此策略设置,请在下拉列表中选择一个驱动器或多个驱动器的组合。
注意: 此策略设置将删除驱动器图标。用户仍可使用其他方法访问驱动器的内容,如通过在“映射网络驱动器”对话框、“运行”对话框或命令窗口中键入驱动器上的目录路径。
同时,此策略设置不会阻止用户使用程序来访问这些驱动器或其内容,也不会防止他们使用“磁盘管理”管理单元查看并更改驱动器特性。
如果禁用或未配置此策略设置,则会显示所有的驱动器,也可以在下拉列表中选择“不限制驱动器”选项。
另请参阅“防止从‘我的电脑’访问驱动器”策略设置。
在“网络位置”中没有“整个网络”
从文件资源管理器和“网络位置”的网络资源列表中删除所有位于用户工作组或本地域以外的计算机。
如果启用此设置,系统将从“网络位置”以及与“映射网络驱动器”选项关联的浏览器中删除“整个网络”选项和代表网络计算机的图标。
此设置不会阻止用户查看或连接到其工作组或域中的计算机,也不会阻止用户使用其他常用方法(如在“运行”对话框或“映射网络驱动器”对话框中键入共享名)连接至远程计算机。
若要从网络资源列表删除用户工作组或域中的计算机,请使用“‘网络位置’中没有‘我附近的计算机’”策略设置。
注意: 对于具有 Windows 2000 或更新版本证书的第三方应用程序,需要遵循此设置。
隐藏最近的文件的下拉列表
从“打开”对话框中删除最近使用文件的列表。
如果禁用或未配置此设置,则“文件名”字段包括最近使用文件的下拉列表。如果启用此设置,“文件名”字段是一个简单的文本框。用户必须浏览目录找到文件,或在文本框中键入文件名。
使用此设置和该文件夹中的其他设置,你可以删除 Windows 2000 Professional 中新增的功能,使“打开”对话框看上去就跟 Windows NT 4.0 及更早版本中的一样。这些策略只影响使用提供给 Windows 程序开发者的标准“打开”对话框的程序。
若要查看标准“打开”对话框的示例,请启动“写字板”,并在“文件”菜单上单击“打开”。
注意: 在 Windows Vista 中,此策略设置仅适用于使用 Windows XP 公共对话框样式的应用程序。此策略设置不适用于新的 Windows Vista 公共对话框样式。对于具有 Windows 2000 或更新版本证书的第三方应用程序,要求遵循此设置。
不允许从彩带的“视图”选项卡上的“选项”按钮中打开文件夹选项
使用此策略设置,可以阻止用户通过文件资源管理器中功能区上的“视图”选项卡访问“文件夹选项”。
使用“文件夹选项”,用户可以更改文件和文件夹的打开方式、导航窗格中的显示内容以及其他高级视图设置。
如果启用此策略设置,则用户将在点击或单击“选项”按钮或选择更改文件夹并搜索选项命令时收到错误消息,且用户将无法打开“文件夹选项”。
如果禁用或未配置此策略设置,则用户可以从彩带上的“视图”选项卡中打开“文件夹选项”。
删除“硬件”选项卡
删除“硬件”选项卡。
此设置将从“控制面板”的“鼠标”,“键盘”以及“声音和音频设备”中删除“硬件”选项卡。此外,还将从所有本地驱动器(包括硬盘驱动器、软盘驱动器和 CD-ROM 驱动器)的“属性”对话框中删除“硬件”选项卡。这样,用户就无法使用“硬件”选项卡来查看或更改设备列表或设备属性,也无法使用“疑难解答”按钮来解决某个设备的问题。
隐藏文件资源管理器上下文菜单中的“管理”项目
从文件资源管理器上下文菜单中删除“管理”项目。右键单击文件资源管理器或“我的电脑”时,将显示此上下文菜单。
“管理”项目打开“计算机管理”(Compmgmt.msc);“计算机管理”是一个控制台工具,包括很多主要的 Windows 2000 管理工具,如事件查看器、设备管理器和磁盘管理。你必须是系统管理员,才能使用这些工具的多项功能。
此设置不会从“开始”菜单删除“计算机管理”项目(“开始”,“程序”,“管理工具”,“计算机管理”),也不防止用户使用其他方法启动“计算机管理”。
提示: 若要隐藏所有上下文菜单,请使用“删除文件资源管理器的默认上下文菜单”设置。
从“我的电脑”删除共享文档
使用此策略设置,可以删除“我的电脑”中的“共享文档”文件夹。
如果 Windows 客户端在一个工作组中,则“共享文档”图标显示在文件资源管理器 Web 视图中,位于“我的电脑”的“其他位置”以及“在这台计算机上存储的文件”下。使用此策略设置,可以选择不显示这些项目。
如果启用此策略设置,则不会在 Web 视图中或在“我的电脑”中显示“共享文档”文件夹。
如果禁用或未配置此策略设置,当客户端作为工作组的一部分时,将在 Web 视图中和“我的电脑”中显示“共享文档”文件夹。
注意: 只有在 Windows XP Professional 中才能通过组策略删除“共享文档”文件夹。
删除“映射网络驱动器”和“断开网络驱动器”
阻止用户使用文件资源管理器或“网络位置”来映射或断开网络驱动器。
如果启用此设置,系统会从文件资源管理器和“网络位置”的工具栏和“工具”菜单中,以及右键单击文件资源管理器或“网络位置”图标时出现的菜单中删除“映射网络驱动器”和“断开网络驱动器”命令。
此设置不会防止用户通过在“运行”对话框中键入共享文件夹的名称来连接到其他计算机。
注意:
在 Windows 2000 的“组策略”的“解释”选项卡中,对于此设置的解释是错误的。“解释”选项卡阐明此设置防止用户连接和断开驱动器,这是错误的。
注意: 对于具有 Windows 2000 或更新版本证书的第三方应用程序,需要遵循此设置。
隐藏公共对话框中的位置栏
从“打开”对话框中删除快捷方式栏。
使用此设置和该文件夹中的其他设置,你可以删除 Windows 2000 Professional 中新增的功能,使“打开”对话框看上去就跟 Windows NT 4.0 及更早版本中的一样。这些策略只影响使用提供给 Windows 程序开发者的标准“打开”对话框的程序。
若要查看标准“打开”对话框的示例,请启动“写字板”,并在“文件”菜单上单击“打开”。
注意: 在 Windows Vista 中,此策略设置仅适用于使用 Windows XP 公共对话框样式的应用程序。此策略设置不适用于新的 Windows Vista 公共对话框样式。对于具有 Windows 2000 或更新版本证书的第三方应用程序,要求遵循此设置。
不要将已删除的文件移到“回收站”
当文件资源管理器中的一个文件或文件夹被删除时,会将该文件或文件夹的副本放入“回收站”。使用此设置,可以改变此行为。
如果启用此设置,则使用文件资源管理器删除的文件和文件夹不会放入“回收站”,而是被永久删除。
如果禁用或为配置此设置,则使用文件资源管理器删除的文件和文件夹会被放入“回收站”。
不要申请其它凭据
阻止用户提交其他登录凭据来安装程序。
此设置禁止在本地和网络安装时使用“以其他用户身份安装程序”对话框。当不是管理员的用户尝试在其本地计算机上安装程序时,将显示此对话框,它用于提示当前用户输入管理员的用户名和密码。此设置允许作为一般用户登录的管理员安装程序,而无需先注销再使用其管理员凭据登录。
很多程序只有管理员才能安装。如果启用此设置,而用户又没有足够的权限来安装程序,安装会用当前用户的登录凭据继续。结果,安装可能会失败,也可能会完成,但却不包括所有的功能。或者可能看上去安装成功,但安装的程序无法正常运行。
如果禁用或未配置此设置,则每当用户在本地计算机上安装程序时,就会出现“以其他用户身份安装程序”对话框。
默认情况下,从网络共享安装程序时,用户不会收到输入其他登录凭据的提示。如果启用此设置,则此设置将替代“为网络安装申请凭据”设置。
删除“安全”选项卡
从文件资源管理器中删除“安全”选项卡。
如果启用此设置,则当用户打开所有文件系统对象(包括文件夹、文件、快捷方式和驱动器)的“属性”对话框时,将无法访问“安全”选项卡。因此,用户将无法更改安全设置,也无法查看所有有权访问有问题的资源的用户列表。
如果禁用或没有配置此设置,则用户将能够访问此安全选项卡。
从文件资源管理器中删除搜索按钮
使用此策略设置,可以删除文件资源管理器工具栏上的“搜索”按钮。
如果启用此策略设置,系统将从出现在文件资源管理器和其他使用文件资源管理器窗口的程序(如“我的电脑”和“网络位置”)中的“标准按钮”工具栏上删除“搜索”按钮。
启用此策略设置并不会删除 Internet 浏览器窗口(如 Internet Explorer 窗口)的“搜索”按钮,也不会影响其任何搜索功能。
如果禁用或未配置此策略设置,则文件资源管理器的工具栏上会显示“搜索”按钮。
此设置策略不影响文件资源管理器上下文菜单上或“开始”菜单上的搜索项目。若要从“开始”菜单中删除“搜索”菜单,请使用“从‘开始’菜单删除‘搜索’菜单”策略设置(在“用户配置\管理模板\开始菜单和任务栏”中)。若要隐藏所有上下文菜单,请使用“删除文件资源管理器的默认上下文菜单”策略设置。
防止从“我的电脑”访问驱动器
防止用户使用“我的电脑”访问所选驱动器的内容。
如果启用此设置,则用户可以浏览“我的电脑”或文件资源管理器中所选驱动器的目录结构,但是无法打开文件夹或访问其中的内容。此外,他们也无法使用“运行”对话框或“映射网络驱动器”对话框来查看这些驱动器上的目录。
若要使用此设置,请从下拉列表中选择一个驱动器或多个驱动器的组合。若要允许访问所有驱动器目录,请禁用此设置或从下拉列表中选择“不限制驱动器”选项。
注意: 代表指定驱动器的图标仍会出现在“我的电脑”中,但是如果用户双击这些图标,则会出现一条消息来解释设置防止这一操作。
同时,此设置不会防止用户使用程序来访问本地驱动器和网络驱动器。也不会防止他们使用“磁盘管理”管理单元查看并更改驱动器特性。
请参阅“隐藏‘我的电脑’中的这些指定的驱动器”设置。
关闭 Windows+X 热键
关闭 Windows+X 热键。
带有 Windows 键的键盘为用户提供了启用常见的外壳程序功能的快捷方式。例如,按组合键 Windows+R 可打开“运行”对话框;按 Windows+E 可启动文件资源管理器。使用此设置可禁用这些 Windows+X 快捷键。
如果启用此设置,则 Windows+X 快捷键不可用。
如果禁用或没有配置此设置,则 Windows+X 快捷键可用。
“网络位置”中没有“我附近的计算机”
使用此策略设置,可以从文件资源管理器和“网络位置”中的网络资源列表删除用户工作组和域中的计算机。
如果启用此策略设置,则系统会从“网络位置”删除“我附近的计算机”选项和代表附近计算机的图标。此策略设置还将从“映射网络驱动器”浏览器中删除这些图标。
如果禁用或未配置此策略设置,用户工作组和域中的计算机将出现在文件资源管理器和“网络位置”中的网络资源列表中。
此策略设置不阻止用户使用其他常用方法(如在“运行”对话框或“映射网络驱动器”对话框中键入共享名)连接到工作组或域中的计算机。
若要从网络资源列表删除网络计算机,请使用“在‘网络位置’中没有‘整个网络’”策略设置。
位置栏中显示的项目
配置 Windows 的“文件/打开”对话框中的“位置栏”中显示的项目列表。如果启用此设置,可以指定要显示在“位置栏”中的 1 到 5 个项目。
可在“位置栏”中显示的有效项目为:
1) 本地文件夹的快捷方式 -- (例如,C:\Windows)
2) 远程文件夹的快捷方式 -- (\\server\share)
3) FTP 文件夹
4) Web 文件夹
5) 公共外壳文件夹。
可以指定的公共外壳文件夹的列表为:
“桌面”、“最近访问的位置”、“文档”、“图片”、“音乐”、“最近的更改”、“附件”及“已保存的搜索”。
如果禁用或未配置此设置,则默认的项目列表将显示在“位置栏”中。
注意: 在 Windows Vista 中,此策略设置仅适用于使用 Windows XP 公共对话框样式的应用程序。此策略设置不适用于新的 Windows Vista 公共对话框样式。
为网络安装申请凭据
在基于网络的安装期间提示用户输入其他登录凭据。
此设置将显示“以其他用户身份安装程序”对话框,即使程序是通过局域网络连接从网络计算机上的文件安装的,也会显示。
如果禁用或未配置此设置,则只有在用户从本地媒体安装程序时才会出现此对话框。
“以其他用户身份安装程序”对话框提示当前用户输入管理员的用户名和密码。此设置允许作为一般用户登录的管理员安装程序,而无需先注销再使用其管理员凭据登录。
如果没有显示该对话框,安装会以当前用户的权限继续。如果这些权限不够,安装可能会失败,也可能会完成,但却不包括所有功能。或者可能看上去安装成功,但安装的程序无法正常运行。
注意: 如果启用此设置,则“不要申请其他凭据”设置优先于此设置。启用该设置时,用户在执行任何安装时都不会收到输入其他登录凭据的提示。
允许的最大回收站大小
限制可用于存储已删除文件的卷的磁盘空间百分比。
如果启用此设置,则用户具有可用于工作站上的“回收站”的最大磁盘空间量。
如果禁用或没有配置此设置,则用户可以更改“回收站”所使用的磁盘空间的总量。
注意: 此设置适用于所有卷。
不限制驱动器
此策略设置允许你配置外壳协议可以包含的功能数量。使用此协议的全部功能时,应用程序可以打开文件夹并启动文件。保护模式减少了此协议的功能,应用程序仅可打开文件夹的有限集。当协议处于保护模式时,应用程序无法使用此协议打开文件。建议使此协议始终处于保护模式以提高 Windows 的安全性。
如果启用此策略设置,则该协议被完全启用,允许打开文件夹和文件。
如果禁用此策略设置,则该协议处于保护模式,应用程序仅可打开文件夹的有限集。
如果没有配置此策略设置,则该协议处于保护模式,应用程序仅可打开文件夹的有限集。
关闭外壳协议保护模式
禁用已知文件夹
使用此策略设置可指定应禁用的已知文件夹的列表。 禁用已知文件夹将阻止通过已知文件夹 API 创建下级文件或目录。 如果在应用策略之前文件夹已存在,则只能手动删除文件夹,因为该策略只阻止文件夹的创建。
可以使用已知文件夹的 ID 或规范名称指定一个已知文件夹。 例如,可以通过指定 {440fcffd-a92b-4739-ae1a-d4a54907c53f} 或 SampleVideos 来禁用已知文件夹 Sample Videos。
注意: 禁用已知文件夹会在依存于已知文件夹的应用程序中产生应用程序兼容性问题。
在内容查看模式中关闭内容片段显示
使用此策略设置,可以在“内容”查看模式下关闭内容片段显示。
如果启用此策略设置,文件资源管理器将不在“内容”查看模式下显示内容片段。
如果禁用或未配置此策略设置,文件资源管理器将默认在“内容”查看模式下显示内容片断。
在重定向之前验证新旧文件夹重定向目标是否指向相同的网络共享
在更改文件夹重定向的目标位置,而新旧目标指向同一网络共享但网络路径不同时,使用此策略设置可以防止数据丢失。
如果启用此策略设置,则文件夹重定向在旧位置创建一个临时文件,以便验证新旧位置是否指向同一网络共享。如果新旧位置指向同一网络共享,则更新目标路径,并且不复制或删除文件。 临时文件将被删除。
如果禁用或未配置此策略设置,则文件夹重定向不创建临时文件,并将网络路径不同的情况视同新旧位置指向不同的网络共享。
注意: 如果路径指向不同的网络共享,则不需要此策略设置。 如果路径指向同一网络共享,且未启用此策略设置,则重定向文件夹中包含的所有数据都将被删除。
关闭依赖于索引文件数据的 Windows 库功能
使用此策略设置可关闭需要索引文件元数据才能正确运行的 Windows 库功能。 如果启用此策略,则关闭某些 Windows 库功能,以便更好地处理库中已被重定向到非索引网络位置的文件夹。
设置此策略将:
* 禁用除“按文件夹”之外的所有“排列”视图
* 禁用除“修改日期”和“大小”之外的所有搜索筛选器建议
* 返回搜索结果时,禁用“内容”模式下的文件内容片段视图
* 禁用上下文菜单和列标题中的堆叠功能
* 从“开始”搜索范围中排除库
此策略不会允许用户将不受支持的位置添加到库中。
如果启用此策略,则将禁用依赖于索引文件数据的 Windows 库功能。
如果禁用或未配置此策略,则将启用所有默认的 Windows 库功能。
在文件资源管理器搜索框中关闭最近搜索条目的显示
禁止在搜索框中显示最近的查询,并阻止将搜索框中输入的条目存储到注册表中供将来参考。
用户在搜索框中键入内容时,文件资源管理器将显示建议弹出框。 这些建议都基于过去在搜索框中输入的条目。
注意: 如果启用此策略,则当用户在搜索框中键入内容时,文件资源管理器不显示建议弹出框,并且不会将搜索框条目存储到注册表中供将来参考。 如果用户键入一个属性,则将显示与此属性匹配的值,但不会将任何数据保存到注册表中,以后使用搜索框时也不会再显示这些数据。
禁止在没有中间层的情况下直接绑定到 IPropertySetStorage。
更改 IID_IPropertySetStorage 的 IShellFolder::BindToObject 的行为,使其不直接绑定到 IPropertySetStorage 实现,并使其包含由属性系统提供的中间层。 此行为与 Windows Vista 在此种情况下的行为一致。
这将禁止访问用户定义的属性和存储在 NTFS 次数据流中的属性。
关闭文件资源管理器中的数值排序
使用此策略设置,可不按数值顺序而按逐字位的顺序对文件名进行排序(与 Windows 2000 及更低版本相同)。
如果启用此策略设置,则文件资源管理器将按文件名中的每个数字位对文件名排序(例如 111 < 22 < 3)。
如果禁用或未配置此策略设置,则文件资源管理器将按照数值升序对文件名排序(例如 3 < 22 < 111)。
允许文件资源管理器中的 OpenSearch 查询
使用此策略设置,可管理是否可以在文件资源管理器中使用搜索连接器来执行本区域中的 OpenSearch 查询。 使用搜索连接器可从文件资源管理器中搜索多种远程源。 将在文件资源管理器中返回搜索结果,并可以像操作本地文件那样操作这些结果。
如果启用此策略设置,则用户可以使用搜索连接器在本区域中执行 OpenSearch 查询。
如果禁用此策略设置,则阻止用户使用搜索连接器在本区域中执行 OpenSearch 查询。
如果未配置此策略设置,则用户可以使用搜索连接器在本区域中执行 OpenSearch 查询。
使用此策略设置,可管理是否可以在文件资源管理器中使用搜索连接器来执行本区域中的 OpenSearch 查询。 使用搜索连接器可从文件资源管理器中搜索多种远程源。 将在文件资源管理器中返回搜索结果,并可以像操作本地文件那样操作这些结果。
如果启用此策略设置,则用户可以使用搜索连接器在本区域中执行 OpenSearch 查询。
如果禁用此策略设置,则阻止用户使用搜索连接器在本区域中执行 OpenSearch 查询。
如果未配置此策略设置,则用户无法使用搜索连接器在本区域中执行 OpenSearch 查询。
允许在文件资源管理器中预览和自定义 OpenSearch 查询结果的缩略图
使用此策略设置,可管理用户是否可以在文件资源管理器的预览窗格中预览来自此区域的项目,或显示自定义缩略图。虽然此策略设置通常应用于使用搜索连接器通过 OpenSearch 查询(允许从文件资源管理器中搜索多种远程源)返回的项目,但是该设置也可能影响从此区域标记的其他项目。例如,将会影响某些特定于应用程序的项目,如作为搜索结果在文件资源管理器中返回的 MAPI(消息处理应用程序编程接口)项目。MAPI 项目位于 Internet 区域中,所以对 Internet 区域禁用此策略将阻止在文件资源管理器中预览这些项目。对于自定义缩略图的情况,检查的是缩略图的区域而非项目的区域。 这两个区域通常是相同的,但项目源能够为缩略图定义一个不同于项目位置的特定位置。
如果启用此策略设置,则用户可以使用文件资源管理器预览来自此区域中 OpenSearch 查询结果中的项目,并可以从这些结果获取自定义缩略图。
如果禁用此策略设置,则将阻止用户使用文件资源管理器预览来自此区域中 OpenSearch 查询结果中的项目,以及从这些结果获取自定义缩略图。
如果未配置此策略设置,则用户可以使用文件资源管理器预览来自此区域中 OpenSearch 查询结果中的项目,并可以从这些结果获取自定义缩略图。
对此设置所做的更改在用户从 Windows 注销之后才应用。
使用此策略设置,可管理用户是否可以在文件资源管理器的预览窗格中预览来自此区域的项目,或显示自定义缩略图。虽然此策略设置通常应用于使用搜索连接器通过 OpenSearch 查询(允许从文件资源管理器中搜索多种远程源)返回的项目,但是该设置也可能影响从此区域标记的其他项目。例如,将会影响某些特定于应用程序的项目,如作为搜索结果在文件资源管理器中返回的 MAPI(消息处理应用程序编程接口)项目。MAPI 项目位于 Internet 区域中,所以对 Internet 区域禁用此策略将阻止在文件资源管理器中预览这些项目。对于自定义缩略图的情况,检查的是缩略图的区域而非项目的区域。 这两个区域通常是相同的,但项目源能够为缩略图定义一个不同于项目位置的特定位置。
如果启用此策略设置,则用户可以使用文件资源管理器预览来自此区域中 OpenSearch 查询结果中的项目,并可以从这些结果获取自定义缩略图。
如果禁用此策略设置,则将阻止用户使用文件资源管理器预览来自此区域中 OpenSearch 查询结果中的项目,以及从这些结果获取自定义缩略图。
如果未配置此策略设置,则用户无法使用文件资源管理器预览此区域中 OpenSearch 查询结果中的项目,以及从这些结果获取自定义缩略图。
对此设置所做的更改在用户从 Windows 注销之后才应用。
禁用
启用
用户/计算机的所有默认库定义文件的驻留位置
使用此策略设置,可以指定用户/计算机的所有默认库定义文件的驻留位置。
如果启用此策略设置,管理员将可以指定用户的所有默认库定义文件的驻留路径。用户将无权通过 UI 对这些库进行更改。每次登录时,系统都会验证该策略设置并根据定义的路径对用户的库进行更新或更改。
如果禁用或未配置此策略设置,将不会对默认库定义文件的位置进行更改。
配置 Windows SmartScreen 筛选器
关闭 SmartScreen
在用户运行已下载的不明软件前对其给予警告
在运行已下载的不明软件之前必须得到管理员的批准
使用此策略设置,可以管理 Windows SmartScreen 筛选器的行为。Windows SmartScreen 筛选器通过在用户运行从 Internet 下载的不明程序之前向其提出警告,来提高个人计算机的安全性。启用此功能后,有关在个人计算机上运行的文件和程序的一些信息会发送到 Microsoft。
如果启用此策略设置,可通过设置下列任一选项控制 Windows SmartScreen 筛选器的行为:
• 在运行已下载的不明软件之前必须得到管理员的批准
• 在用户运行已下载的不明软件前对其给予警告
• 关闭 SmartScreen 筛选器
如果禁用或未配置此策略设置,则 Windows SmartScreen 筛选器的行为将由电脑管理员通过操作中心的“Windows SmartScreen 筛选器设置”进行管理。
选项:
• 在运行已下载的不明软件之前必须得到管理员的批准
• 在用户运行已下载的不明软件前对其给予警告
• 关闭 SmartScreen 筛选器
在用户磁贴菜单中显示锁定
在用户磁贴菜单显示或隐藏锁定。
如果启用此策略设置,则锁定选项将显示在“用户磁贴”菜单中。
如果禁用此策略设置,则锁定选项将永远不会显示在“用户磁贴”菜单中。
如果未配置此策略设置,用户可以通过“控制面板”中的“电源选项”来选择是否显示锁定。
在电源选项菜单中显示睡眠
在电源选项菜单显示或隐藏睡眠。
如果启用此策略设置,睡眠选项将显示在“电源选项”菜单中(只要计算机的硬件支持)。
如果禁用此策略设置,睡眠选项将永远不会显示在“电源选项”菜单中。
如果未配置此策略设置,则用户可以通过“控制面板”中的“电源选项”来选择是否显示睡眠。
在电源选项菜单中显示休眠
在电源选项菜单显示或隐藏休眠。
如果启用此策略设置,休眠选项将显示在“电源选项”菜单中(只要计算机的硬件支持)。
如果禁用此策略设置,休眠选项将永远不会显示在“电源选项”菜单中。
如果未配置此策略设置,则用户可以通过“控制面板”中的“电源选项”来选择是否显示休眠。
不显示“安装了新应用程序”通知
此策略设置将删除对针对新应用程序关联的最终用户通知。这些关联基于文件类型(例如 *.txt)或协议(例如 http:)
如果启用此策略,将不会显示通知。如果未配置或禁用该组策略,当安装了新应用程序(且该程序能够处理调用的文件类型或协议关联)时,系统会向最终用户显示通知。
以功能区最小化的显示方式启动文件资源管理器
使用此策略设置,可以指定在打开新的文件资源管理器窗口时功能区最小化还是完整显示。如果启用此策略设置,可以设置用户第一次打开文件资源管理器以及每次打开新窗口时功能区的显示方式。如果禁用或未配置此策略设置,用户可以选择打开新窗口时功能区的显示方式。
始终以功能区最小化的显示方式打开新的文件资源管理器窗口。
从不以功能区最小化的显示方式打开新的文件资源管理器窗口。
第一次打开文件资源管理器时最小化功能区。
第一次打开文件资源管理器时完整显示功能区。
允许使用文件快捷方式图标中的远程路径
此策略设置可确定是否能够将远程路径用于文件快捷方式(.lnk 文件)图标。
如果启用此策略设置,则可以通过远程路径获取文件快捷方式图标。
如果禁用或未配置此策略设置,将不会显示使用远程路径的文件快捷方式图标。
注意: 允许使用文件快捷方式图标中的远程路径会使用户的计算机面临安全风险。
设置默认关联配置文件
此策略指定包含文件类型和协议默认应用程序关联的文件(例如,本地存储的或网络位置中的文件)的路径。可以使用 DISM 工具创建此文件。
例如:
Dism.exe /Online /Export-DefaultAppAssociations:C:\AppAssoc.txt
有关详细信息,请参阅 TechNet 上的 DISM 文档。
如果启用此组策略并且客户端计算机已加入到域中,则系统将在用户登录时处理文件并应用默认关联。
如果未配置或禁用此组策略,或者客户端计算机不再位于域中,则用户登录时将不会应用任何默认关联。
如果启用、禁用或未配置此策略,用户仍然能够替代默认文件类型和协议关联。
最近文档的最大数目
要添加的 Internet 搜索站点:
要附加到的位置:
选择下列组合中的一个
选择下列组合中的一个
显示的位置:
代表能使用的硬盘的百分比值 (0 - 100)。
最大回收站大小:
禁用这些已知文件夹。
选择下列任一设置
c:\windows\system32\defaultassociations.xml
选择下列任一设置