什么是组策略,组策略有什么用,这恐怕是很多读者首先想到的问题。相信读者可能听过“系统策略”的概念,其实组策略是系统策略的高级扩展,它是由Windows的“系统策略”发展而来的,具有更多的管理模板,更灵活的设置对象及更多的功能,目前主要应用于Windows 2000/XP/2003系统。
组策略与注册表是密切相关的,注册表是Windows系统中保存系统、应用软件配置的数据库,随着Windows的功能越来越丰富,注册表里的配置项目也越来越多,很多项目都是可以自定义设置的,甚至有很多作者专门写一本书来介绍注册表的使用。有一段时间几乎人人都在讨论注册表,然而,注册表的各种设置分布在注册表的各个角落,如果是手工配置,是非常困难和烦杂的,而且也几乎不可能记住具体的选项。而组策略则将系统重要的配置功能汇集成各种配置模块,供用户直接使用,从而达到方便管理电脑的目的。
我们可以这样理解,组策略就是修改注册表中的一种可视化的方法,而且其级别高于注册表,比注册表更有效。读者都知道,常用的系统、外观、网络设置等往往通过控制面板进行修改,不过通过控制面板能修改的东西太少了,不能满足用户的需要,虽然通过修改注册表的方法能实现很多设置功能,但注册表涉及的内容太多、太广,非常不方便。而组策略正好介于二者之间,其内容既比控制面板多,而安全性又和控制面板一样非常高,在条理性和可操作性方面比注册表更是强大了很多。
无论是系统策略还是组策略,它们的基本原理都是修改注册表中相应的配置项目,从而达到配置电脑的目的,只是它们的一些运行机制发生了变化和扩展而已。当然,组策略有自己更完善的管理组织方法,可以对各种对象中的设置进行管理和配置,远比手工修改注册表更加方便、灵活,功能也更加强大。
9.1 无法使用控制面板的某些功能
有时我们会遇到这样的问题:无法访问控制面板中的一些选项,如无法进入“添加/删除程序”,无法打开账户管理等,此时就要考虑是不是系统已经出现了问题,系统设置是否被恶意程序所更改。
9.1.1 无法访问“控制面板”
问:最近我的电脑出现了一个很奇怪的故障,在“开始”菜单中无法找到“控制面板”图标,在“任务栏”属性中也找不到,即使好不容易找到“控制面板”,双击时也提示“本次操作由于这台电脑的限制而被取消,请与您的系统管理员联系。”请问是什么原因?如何解决?
答:出现如图9-1所示错误提示一般是因为电脑中存在恶意程序,这种程序在用户不知不觉中修改了电脑的一些设置,限制用户的某些使用从而起到控制用户电脑的作用。
如果无法访问“控制面板”的项目,可以通过组策略来解除该限制,操作步骤如下。
(1)单击“开始”菜单,然后单击“运行”,在出现的“运行”对话框的“打开”文本框中输入“gpedit.msc”命令,如图9-2所示。

图9-1 错误提示 图9-2 运行gpedit.msc命令
(2)单击“确定”按钮将启动组策略管理器,展开“用户配置”,而后再展开其下的“管理模板”子项目,再单击选中“控制面板”项目,如图9-3所示。
(3)在图中可以看到“禁止访问控制面板”一项的状态为“已启用”,而其他项目则一般为“未被配置”。双击“禁止访问控制面板”图标,出现如图9-4所示对话框。

图9-3 组策略管理模版 图9-4 禁止访问控制面板
(4)在出现的对话框中选中“未配置”单选按钮,或者选中“已禁用”单选按钮。此时即解除控制面板的访问控制。
(5)单击“确定”按钮使设置生效。此时就可以访问控制面板了。
(6)如果对该设置的作用不清楚,则可以在图9-5中单击“说明”选项卡,即可看到该项目的作用,如图9-5所示。
|
|
组策略的项目一般为“禁止XXXX”,所以在设置该项目时,如果选择“已启用”,则表明启用“禁止访问控制面板”,即禁止访问控制面板。而如果选择“已禁止”,则表明禁止“禁止访问控制面板”,负负得正,也就是启用该项目,即可以访问控制面板。而“未配置”则是Windows 的默认设置。这三个选项读者一定要理解,并多多进行测试。 |

图9-5 查看项目说明
9.1.2 控制面板的项目和文件夹缺失
问:我发现我的控制面板的项目和文件夹以前是34个,但是最近发现少了“Internet选项”和“用户账户”,请问是什么原因?如何恢复?
答:这有可能是因为某些病毒将“Internet选项”进行了隐藏,恢复该设置可以通过“组策略”进行修改。为了让读者明白病毒的操作原理,下面将具体讲解如何通过我们的手工设置来隐藏“用户账户”和“Internet 选项”两个项目,具体操作步骤如下:
(1)单击“开始”菜单,然后单击“运行”,在出现的“运行”对话框的“打开”文本框中输入“gpedit.msc”命令,启动组策略管理器。
(2)展开“用户配置”,而后再展开其下的“管理模板”子项目,再单击选中“控制面板”项目,双击“隐藏指定的控制面板程序”项目,选中“已启用”单选按钮,出现如图9-6所示对话框。
(3)此时“显示”按钮可用,单击该按钮出现如图9-7所示对话框。

图9-6 隐藏指定的控制面板程序 图9-7 不允许的控制面板程序列表
(4)单击“添加”按钮,出现如图9-8所示对话框。
(5)在“添加项目”对话框中的“输入要添加的项目”文本框中输入“用户账户”,单击“确定”按钮,按同样的方法添加“Internet 选项”。
(6)此时图9-9中的列表框中已经增加了项目,如图9-9所示。

图9-8 添加一个项目 图9-9 项目列表
(7)依次单击对话框中的“确定”按钮使设置生效。此时控制面板中的“用户账户”和“Internet 选项”两项已经在“控制面板”隐藏起来。如果要显示该项目,在列表中删除该名称即可。
以上仅仅是隐藏了两个选项,如果要显示该项目,只要在图9-9中删除列表中的选项即可。
|
|
添加的项目完全依据控制面板中的项目名称,而很多名称的英文与中文之间存在空格,用户输入时一定要注意。 |
9.1.3 无法使用“添加或删除程序”
问:为什么我的系统中的“添加或删除程序”没有可删除程序的列表,也无法添加删除Windows组件。请问如何恢复到可用状态?
答:如果在组策略中对“添加或删除程序”作了限制,那么只能显示其中几个功能,如图9-10所示。恢复方法如下:
(1)单击“开始”菜单,然后单击“运行”,在出现的“运行”对话框的“打开”文本框中输入“gpedit.msc”命令,启动组策略管理器。
(2)展开“用户配置”,而后再展开其下的“管理模板”子项目,再展开“控制面板”项目,单击选中“添加或删除程序”项目,如图9-11所示。

图9-10 设置添加或删除程序 图9-11 在组策略中添加或删除程序项目
(3)双击“隐藏‘更改或删除程序’页面”项目,并设置为“未配置”或“已禁用”,同时按照同样的方法设置“隐藏‘更改/删除Window组件’页面”为“未配置”或“已禁用”。
(4)单击“确定”按钮使设置生效。
9.1.4 无法设置桌面壁纸
问:为什么我的系统在桌面属性中无法设置桌面壁纸,所有背景图均为灰色,请问如何解决?
答:很多恶意程序为了给自己做广告,都设置了自己的桌面壁纸,并设置为用户不能更改桌面壁纸。如果在注册表中修改则很麻烦,也很难找,但是如果在“组策略”中则可以方便修改,步骤如下:
(1)单击“开始”菜单,然后单击“运行”,在出现的“运行”对话框的“打开”文本框中输入“gpedit.msc”命令,启动组策略管理器。
(2)展开“用户配置”,而后再展开其下的“管理模板”子项目,再展开“控制面板”项目,单击选中“显示”项目,出现如图9-12所示对话框。

图9-12 阻止更改墙纸
(3)双击“阻止更改墙纸”,并将该项目设置为“未配置”或“已禁用”即可。
(4)单击“确定”按钮使设置生效。
9.1.5 控制面板始终是典型模式
问:我的Windwos XP中的控制面板都是按照“分类视图”显示的,项目很少,而且很方便,但是现在每次进入控制面板都是很多项目,也就是“经典视图”,我很不习惯,想要更改回来但是没有找到设置项,请问如何恢复?
答:这也是由于更改了注册表中的设置,恢复方法如下:
(1)单击“开始”菜单,然后单击“运行”,在出现的“运行”对话框的“打开”文本框中输入“gpedit.msc”命令,启动组策略管理器。
(2)展开“用户配置”,而后再展开其下的“管理模板”子项目,单击选中“控制面板”项目,如图9-13所示。

图9-13 设置典型控制面板
(2)双击“强制为传统的控制面板样式”,并将该项目设置为“未配置”或“已禁用”即可。
(3)单击“确定”按钮使设置生效。
9.1.6 “显示”属性中没有“设置”选项卡
问:我想修改显示器分辨率,但是发现“显示”属性中竟然没有“设置”选项卡,请问应该如何恢复,如何进行设置?
答:恢复的具体操作步骤如下:
(1)单击“开始”菜单,然后单击“运行”,在出现的“运行”对话框的“打开”文本框中输入“gpedit.msc”命令,启动组策略管理器。
(2)展开“用户配置”,而后再展开其下的“管理模板”子项目,展开“控制面板”项目,单击选中“显示”选项,如图9-14所示。

图9-14 设置显示属性选项卡
(3)双击“隐藏‘设置’选项卡”,并将该项目设置为“未配置”或“已禁用”即可。
(4)单击“确定”按钮使设置生效。
9.1.7 无法更改桌面主题
问:我想更改我的桌面,但是发现“显示”属性中竟然没有“设置”选项卡,请问应该如何恢复,如何进行设置?
答:恢复的具体操作步骤如下:
(1)单击“开始”菜单,然后单击“运行”,在出现的“运行”对话框的“打开”文本框中输入“gpedit.msc”命令,启动组策略管理器。
(2)展开“用户配置”,而后再展开其下的“管理模板”子项目,展开“控制面板”项目,单击选中“显示”选项,如图9-15所示。

图9-15 删除主题选项
(3)双击“删除主题选项”,并将该项目设置为“未配置”或“已禁用”即可。
(4)单击“确定”按钮使设置生效。
9.1.8 必须输入用户名和密码才能启动故障恢复控制台
问:当启动故障恢复控制台时,必须要输入系统的用户名和密码才可以登录访问,如果我不想输入用户名和密码,那么该如何做呢?
答:具体操作步骤如下:
(1)单击“开始”菜单,然后单击“运行”,在出现的“运行”对话框的“打开”文本框中输入“gpedit.msc”命令,启动组策略管理器。
(2)展开“计算机配置”,而后再展开其下的“Windows设置”子项目,展开“安全设置”项目,展开“本地策略”,选中“安全选项”,如图9-16所示。

图9-16 允许自动系统管理级登录
(3)双击“允许自动系统管理级登录”,并将该项目设置为“已启用”即可。
(4)单击“确定”按钮使设置生效。
9.2 系统网络设置丢失
如果我们在访问网络设置时发现无法访问某些功能,那么可以通过修改组策略来达到修复的目的。
9.2.1 无法访问“新建连接向导”
问:我家中新安装了ADSL宽带,需要新建一个网络连接,但是发现无法创建一个新连接,请问是什么原因?如何解决?
答:这是因为系统允许管理员管理网络连接,并且设置为无法创建一个新连接,恢复的具体操作步骤如下:
(1)单击“开始”菜单,然后单击“运行”,在出现的“运行”对话框的“打开”文本框中输入“gpedit.msc”命令,启动组策略管理器。
(2)展开“用户配置”,而后再展开其下的“管理模板”子项目,展开“网络”项目,选中“网络连接”选项,如图9-17所示。

图9-17 访问新建连接向导
(3)双击“禁止访问‘新建连接向导’”,并将该项目设置为“未配置”或“已禁用”,按同样的方法将“为管理员启用Windows 2000网络连接设置”设置为“未配置”或“已禁用”即可。
(4)单击“确定”按钮使设置生效。
9.2.2 无法查看活动连接的状态
问:我的宽带有时会出现问题:我想要查看网络连接的数据包发送情况,但是发现无法查看活动连接的状态,请问是什么原因?如何解决?
答:这是因为系统允许管理员管理网络连接,并且设置为无法查看活动连接的状态,恢复的具体操作步骤如下:
(1)单击“开始”菜单,然后单击“运行”,在出现的“运行”对话框的“打开”文本框中输入“gpedit.msc”命令,启动组策略管理器。
(2)展开“用户配置”,而后再展开其下的“管理模板”子项目,展开“网络”项目,选中“网络连接”选项,如图9-18所示。

图9-18 禁止查看活动连接的状态
(3)双击“禁止查看活动连接的状态”,并将该项目设置为“未配置”或“已禁用”,按同样的方法将“为管理员启用 Windows 2000 网络连接设置”设置为“未配置”或“已禁用”即可。
(4)单击“确定”按钮使设置生效。
9.2.3 无法进入TCP/IP 高级配置
问:为了增加网络安全性,我想限制一些端口的网络通信,但是发现无法进入“网络连接”中的TCP/IP属性的高级设置,请问是什么原因?如何解决?
答:这是因为系统允许管理员管理网络连接,并且设置为禁用TCP/IP的高级设置,恢复的具体操作步骤如下:
(1)单击“开始”菜单,然后单击“运行”,在出现的“运行”对话框的“打开”文本框中输入“gpedit.msc”命令,启动组策略管理器。
(2)展开“用户配置”,而后再展开其下的“管理模板”子项目,展开“网络”项目,选中“网络连接”选项,如图9-19所示。
(3)双击“禁用TCP/IP高级设置”,并将该项目设置为“未配置”或“已禁用”,按同样的方法将“为管理员启用 Windows 2000 网络连接设置”设置为“未配置”或“已禁用”即可。
(4)单击“确定”按钮使设置生效。

图9-19 禁用TCP/IP高级设置
9.2.4 无法访问LAN连接组件的属性
问:我想重新设置网卡的IP地址,但是发现“网络连接”中TCP/IP的“属性”按钮为灰色,无法进行设置,请问是什么原因?如何解决?
答:这是因为系统允许管理员管理网络连接,并且设置为禁止访问 LAN 连接组件的属性,恢复的具体操作步骤如下:
(1)单击“开始”菜单,然后单击“运行”,在出现的“运行”对话框的“打开”文本框中输入“gpedit.msc”命令,启动组策略管理器。
(2)展开“用户配置”,而后再展开其下的“管理模版”子项目,展开“网络”项目,选中“网络连接”选项,如图9-20所示。

图9-20 禁止访问LAN连接组件的属性
(3)双击“禁止访问LAN连接组件的属性”,并将该项目设置为“未配置”或“已禁用”,而且按同样的方法将“为管理员启用 Windows 2000 网络连接设置”设置为“未配置”或“已禁用”即可。
(4)单击“确定”按钮使设置生效。
9.3 修改注册表无效的解决方法
很多时候我们会发现很多系统功能无法使用,查找资料后知道应该通过修改注册表来完成,但是在启动“注册表编辑器”时,却发现注册表被禁用,因此也就进入了一个怪圈:既要通过注册表修改,又无法进入注册表,因此很多用户只有重新安装系统。其实,只要使用组策略就能解决该问题。本节将对一些典型的故障详细地给出解决方法。
9.3.1 无法启动任务管理器
问:最近发现系统中被安装了一个恶意程序,只须在“任务管理器”中停用该程序即可,但是我在按下“Alt+Ctrl+Del”按键调出“任务管理器”时发现系统提示“任务管理器已被管理员停用”,请问如何解决?
答:恢复的具体操作步骤如下:
(1)单击“开始”菜单,然后单击“运行”,在出现的“运行”对话框的“打开”文本框中输入“gpedit.msc”命令,启动组策略管理器。
(2)展开“用户配置”,而后再展开其下的“管理模板”子项目,展开“系统”项目,选中“Alt+Ctrl+Del 选项”,如图9-21所示。

图9-21 启用任务管理器
(3)双击“删除‘任务管理器’”,并将该项目设置为“未配置”或“已禁用”即可。
(4)单击“确定”按钮使设置生效。
9.3.2 无法锁定电脑
问:我使用了Windows的传统登录方式,但是在按下“Alt+Ctrl+Del”组合键后出现的对话框中发现“锁定电脑”按钮为灰色,请问如何解决?
答:恢复的具体操作步骤如下:
(1)单击“开始”菜单,然后单击“运行”,在出现的“运行”对话框的“打开”文本框中输入“gpedit.msc”命令,启动组策略管理器。
(2)展开“用户配置”,而后再展开其下的“管理模板”子项目,展开“系统”项目,选中“Alt+Ctrl+Del选项”,如图9-22所示。

图9-22 解锁电脑
(3)双击“删除‘锁定电脑’”,并将该项目设置为“未配置”或“已禁用”即可。
(4)单击“确定”按钮使设置生效。
9.3.3 无法更改Windows密码
问:我使用了Windows的传统登录方式,但是在按下“Alt+Ctrl+Del”组合键后出现的对话框中发现“更改密码”按钮为灰色,请问如何解决?
答:恢复的具体操作步骤如下:
(1)单击“开始”菜单,然后单击“运行”,在出现的“运行”对话框的“打开”文本框中输入“gpedit.msc”命令,启动组策略管理器。
(2)展开“用户配置”,而后再展开其下的“管理模板”子项目,展开“系统”项目,选中“Alt+Ctrl+Del 选项”,如图9-23所示。

图9-23 禁止更改密码
(3)双击“删除‘更改密码’”,并将该项目设置为“未配置”或“已禁用”即可。
(4)单击“确定”按钮使设置生效。
9.3.4 无法注销用户
问:我使用了Windows的传统登录方式,但是在按下“Alt+Ctrl+Del”组合键后出现的对话框中发现“注销”按钮为灰色,请问如何解决?
答:恢复的具体操作步骤如下:
(1)单击“开始”菜单,然后单击“运行”,在出现的“运行”对话框的“打开”文本框中输入“gpedit.msc”命令,启动组策略管理器。
(2)展开“用户配置”,而后再展开其下的“管理模板”子项目,展开“系统”项目,选中“Alt+Ctrl+Del 选项”,如图9-24所示。

图9-24 防止用户注销
(3)双击“删除注销”,并将该项目设置为“未配置”或“已禁用”即可。
(4)单击“确定”按钮使设置生效。
9.3.5 光驱自动播放导致死机
问:我有几张不太好读的光盘,每次放进光驱时光驱都进行自动读取,所以就会导致死机,请问如何关闭光驱的自动播放功能?
答:光驱的自动播放功能虽然一定程度上方便了用户,但是很多时候也给用户带来了很多的麻烦,而且现在已经有病毒利用该特性进行加载,所以关闭自动播放功能对有些用户是很有必要的。关闭的具体操作步骤如下:
(1)单击“开始”菜单,然后单击“运行”,在出现的“运行”对话框的“打开”文本框中输入“gpedit.msc”命令,启动组策略管理器。
(2)展开“用户配置”,而后再展开其下的“管理模板”子项目,单击选中“系统”项目,如图9-25所示。

图9-25 关闭自动播放
(3)双击“关闭自动播放”,并将该项目设置为 “已启用”即可。
(4)单击“确定”按钮使设置生效。
9.3.6 不能运行注册表编辑器Regedit.exe
问:我的机器现在不能运行注册表编辑器,请问怎么才能重新启用?
答:注册表编辑器是用户经常使用的工具,但是有很多恶意程序在修改了用户设置后,为了阻止用户修改,就限制了注册表编辑器的使用。解除的具体操作步骤如下:
(1)单击“开始”菜单,然后单击“运行”,在出现的“运行”对话框的“打开”文本框中输入“gpedit.msc”命令,启动组策略管理器。
(2)展开“用户配置”,而后再展开其下的“管理模板”子项目,单击选中“系统”项目,如图9-26所示。

图9-26 阻止访问注册表编辑工具
(3)双击“阻止访问注册表编辑工具”,并将该项目设置为“未配置”或“已禁用”,即可。
(4)单击“确定”按钮使设置生效。
9.4 资源管理器被修改
资源管理器是我们使用较为普遍的Windows组件,掌握修改资源管理器的方法,一方面可以起到保护个人资料的目的,另一方面也同样对计算机的设置方法有了更深入的了解。
9.4.1 无法看到D盘
问:我使用的是公用电脑,在打开“我的电脑”时发现只有C盘和E盘,却没有D盘,估计是有其他人隐藏了D盘,而里面有很多重要的资料,请问应该如何找到我所需要的资料?
答:这种情况一般是因为某个用户为了达到保密目的,隐藏了特定的驱动器以使其他用户不能访问。其实这个操作也是一个较好的保密方法。为了让读者掌握该技术,同样在此介绍隐藏特定驱动器盘符的方法。隐藏的具体操作步骤如下:
(1)单击“开始”菜单,然后单击“运行”,在出现的“运行”对话框的“打开”文本框中输入“gpedit.msc”命令,启动组策略管理器。
(2)展开“用户配置”,而后再展开其下的“管理模板”子项目,展开“Windows 组件”,单击选中“Windows 资源管理器”项目,如图9-27所示。
(3)双击“隐藏‘我的电脑’中的这些指定的驱动器”,出现如图9-28所示对话框。并将该项目设置为“已启用”,在“选择下列组合中的一个”下拉框中选择“只限制D驱动器”。

图9-27 设置Windows资源管理器 图9-28 隐藏指定的驱动器
(4)单击“确定”按钮使设置生效。
如果要取消这种隐藏,一种方法是将“隐藏‘我的电脑’中的这些指定的驱动器” 设置为“已禁用”或“未配置”。当然也可以在图9-28所示对话框中的下拉框中选择“不限制驱动器”。
|
|
如果要隐藏其他驱动器,只要在下拉框中选择相应的驱动器即可。当然也可以隐藏所有的驱动器。 |
9.4.2 我的电脑无法访问所选驱动器
问:我使用的是公用电脑,在打开“我的电脑”时发现无法使用驱动器,请问应该怎么操作?
答:这种情况与上一问题类似,同样是因为管理员设置了阻止访问所有驱动器,同样地,笔者在下面介绍管理员的操作,也让读者掌握该技巧。具体操作步骤如下:
(1)单击“开始”菜单,然后单击“运行”,在出现的“运行”对话框的“打开”文本框中输入“gpedit.msc”命令,启动组策略管理器。
(2)展开“用户配置”,而后再展开其下的“管理模板”子项目,展开“Windows 组件”,单击选中“Windows 资源管理器”项目,如图9-29所示。
(3)双击“阻止从‘我的电脑’访问驱动器”,出现如图9-30所示对话框。并将该项目设置为“已启用”,在“选择下列组合中的一个”下拉框中选择“限制所有驱动器”。

图9-29 设置Windows资源管理器 图9-30 禁止访问所选驱动器
(4)单击“确定”按钮使设置生效。
如果要取消这种设置,一种方法是将“阻止从‘我的电脑’访问驱动器” 设置为“已禁用”或“未配置”。当然也可以在图9-30所示对话框中的下拉框中选择“不限制驱动器”。
|
|
该操作与隐藏驱动器的差别在于此操作显示所有驱动器,但是无法访问,而隐藏驱动器则是将该驱动器隐藏。 |
9.4.3 在“网上邻居”中没有“我附近的电脑”
问:我的电脑在局域网中经常与其他机器互相共享文件,而在“网上邻居”中却没有“我附近的电脑”图标,请问是什么原因?应该怎么恢复该图标?
答:恢复的具体操作步骤如下:
(1)单击“开始”菜单,然后单击“运行”,在出现的“运行”对话框的“打开”文本框中输入“gpedit.msc”命令,启动组策略管理器。
(2)展开“用户配置”,而后再展开其下的“管理模板”子项目,展开“Windows 组件”,单击选中“Windows 资源管理器”项目,如图9-31所示。

图9-31 设置“我附近的电脑”
(3)双击“‘网上邻居’中没有‘我附近的电脑’”,并将该项目设置为“已启用”即可。
(4)单击“确定”按钮使设置生效。
9.4.4 在“网上邻居”中没有“整个网络”
问:我的电脑在局域网中经常与其他机器互相共享文件,而在“网上邻居”中却没有“整个网络”图标,请问是什么原因?应该怎么恢复?
答:恢复的具体操作步骤如下:
(1)单击“开始”菜单,然后单击“运行”,在出现的“运行”对话框的“打开”文本框中输入“gpedit.msc”命令,启动组策略管理器。
(2)展开“用户配置”,而后再展开其下的“管理模板”子项目,展开“Windows 组件”,单击选中“Windows 资源管理器”项目,如图9-32所示。

图9-32 设置“整个网络”
(3)双击“‘网上邻居’中不含‘整个网络’”,并将该项目设置为“已启用”即可。
(4)单击“确定”按钮使设置生效。
9.4.5 Thumbs.db文件达几百兆,怎么删除该文件
问:我的电脑中有很多图片,经常使用“缩略图”来访问,而有一次我设置了显示所有文件和隐藏文件后,却发现该文件夹下有一个名为“Thumbs.db”的文件,而且该文件非常大,有几百兆,请问这是什么原因?应该怎么删除该文件?
答:因为Windows XP新增加了在文件夹中使用缩略图的方式来查看,而此方式为了加快访问速度,使用“Thumbs.db”的文件对该文件夹进行了缓存。去除该缓存文件的具体操作步骤如下:
(1)单击“开始”菜单,然后单击“运行”,在出现的“运行”对话框的“打开”文本框中输入“gpedit.msc”命令,启动组策略管理器。
(2)展开“用户配置”,而后再展开其下的“管理模板”子项目,展开“Windows 组件”,单击选中“Windows 资源管理器”项目,如图9-33所示。

图9-33 关闭缩略图的缓存
(3)双击“关闭缩略图的缓存”,并将该项目设置为“已启用”。
(4)单击“确定”按钮使设置生效。然后删除图片文件夹下的“Thumbs.db”文件即可。
9.4.6 无法使用Windows热键
问:我以前可以同时按下Windows键和R字母键来打开“运行”对话框,但最近发现该操作无效,而且我查过不是键盘的问题,请问如何解决?
答:Windows组合键在一定程度上方便了用户快速启动很多功能,这种问题可能是用户误操作关闭了该功能。笔者在实际使用中也发现有时某些热键会影响我们的工作,因此在此介绍关闭Windows+R组合键的具体操作,详细步骤如下:
(1)单击“开始”菜单,然后单击“运行”,在出现的“运行”对话框的“打开”文本框中输入“gpedit.msc”命令,启动组策略管理器。
(2)展开“用户配置”,而后再展开其下的“管理模版”子项目,展开“Windows 组件”,单击选中“Windows 资源管理器”项目,如图9-34所示。

图9-34 关闭Windows+X组合键
(3)双击“关闭Windows+X热键”,并将该项目设置为“已启用”。
(4)单击“确定”按钮使设置生效。
如果要打开Windows热键,只须将“关闭 Windows+X 热键”,设置为“未配置”或“已禁用”即可。
9.4.7 回收站功能失效
问:以前删除文件时都是首先通过回收站而后清空回收站才会删除,最近发现我的电脑在删除文件或文件夹的时候直接删除而不经过回收站,请问如何恢复到以前的状态?
答:自Windows95以来就设置了回收站这种删除机制,其主要目的就在于防止误删除操作,其原理是将资料转移到回收站文件夹中,而没有从硬盘中删除,因此需要占用较多的硬盘空间,因此对于某些硬盘容量较小的系统可以设置为直接删除,下面是具体的操作步骤:
(1)单击“开始”菜单,然后单击“运行”,在出现的“运行”对话框的“打开”文本框中输入“gpedit.msc”命令,启动组策略管理器。
(2)展开“用户配置”,而后再展开其下的“管理模板”子项目,展开“Windows 组件”,单击选中“Windows 资源管理器”项目,如图9-35所示。

图9-35 永久删除文件
(3)双击“不要将已删除的文件移动到‘回收站’”,并将该项目设置为“已启用”。
(4)单击“确定”按钮使设置生效。
如果要恢复到默认状态,只要将“不要将已删除的文件移动到‘回收站’”设置为“未配置”或“已禁用”即可。
9.5 Windows自带组件故障
Windows是由多个不同功能的程序共同组建而成的,如我们经常使用的Internet Explorer,Windows Media Player等组件给我们带来了很多的方便,但是如果它们出现问题,或者增加了很多我们不需要的提示,这就需要我们来进行适当地配置。
9.5.1 无法更改浏览器主页
问:我的系统中被安装了一个恶意程序,导致Internet Explorer的首页为灰色,不能被修改,请问应该怎么恢复为可用?
答:很多恶意程序进入用户电脑后往往会将IE的首页设置为自己的网站,而为了防止用户修改,通常将首页设置的按钮设置为灰色。恢复的具体操作步骤如下:
(1)单击“开始”菜单,然后单击“运行”,在出现的“运行”对话框的“打开”文本框中输入“gpedit.msc”命令,启动组策略管理器。
(2)展开“用户配置”,而后再展开其下的“管理模板”子项目,展开“Windows 组件”,单击选中“Internet Explorer”项目,如图9-36所示。

图9-36 禁用更改主页设置
(3)双击“禁用更改主页设置”,并将该项目设置为“已禁用”或“未配置”。
(4)单击“确定”按钮使设置生效。
9.5.2 禁用Windows Messenger
问:我的系统每次启动时都会自动运行Windows Messenger,在对该程序进行设置后,电脑启动时不再自动启动,但是一旦使用Outlook Express就又会启动,请问如何禁用Windows Messenger?
答:禁用Windows Messenger的具体操作步骤如下:
(1)单击“开始”菜单,然后单击“运行”,在出现的“运行”对话框的“打开”文本框中输入“gpedit.msc”命令,启动组策略管理器。
(2)展开“用户配置”,而后再展开其下的“管理模板”子项目,展开“Windows 组件”,单击选中“Windows Messenger”项目,如图9-37所示。

图9-37 不允许运行Windows Messenger
(3)双击“不允许运行Windows Messenger”,并将该项目设置为“已启用”。
(4)单击“确定”按钮使设置生效。
9.5.3 关闭自动更新功能
问:我的系统安装了Windows XP SP2,默认启用了自动更新,而我不想使用Windows的自动更新功能,如果关闭该功能后,系统会提示我的电脑存在风险,请问如何既关闭自动更新功能,又不让Windows提示有风险?
答:这个问题只要禁用Windows Update 功能的访问就可以了,具体操作步骤如下:
(1)单击“开始”菜单,然后单击“运行”,在出现的“运行”对话框的“打开”文本框中输入“gpedit.msc”命令,启动组策略管理器。
(2)展开“用户配置”,而后再展开其下的“管理模板”子项目,展开“Windows 组件”,单击选中“Windows Update”项目,如图9-38所示。

图9-38 删除使用所有 Windows Update 功能的访问
(3)双击“删除使用所有Windows Update 功能的访问”,并将该项目设置为“已启用”。
(4)单击“确定”按钮使设置生效。此时自动更新中的所有按钮都为灰色,而且也不会提示存在风险。
9.5.4 在“开始”菜单中没有“关机”命令
问:我的“开始”菜单中为什么没有“关机”命令?这样我无法关机,只能强行关闭电源,请问应该怎么办?
答:这个问题只要恢复“开始”菜单中的“关机”命令就可以了,具体操作步骤如下:
(1)单击“开始”菜单,然后单击“运行”,在出现的“运行”对话框的“打开”文本框中输入“gpedit.msc”命令,启动组策略管理器。
(2)展开“用户配置”,而后再展开其下的“管理模板”子项目,单击选中“任务栏和开始菜单”项目,如图9-39所示。

图9-39 删除和阻止访问“关机”命令
(3)双击“删除和阻止访问‘关机’命令”,并将该项目设置为“已禁用”或“未配置”。
(4)单击“确定”按钮使设置生效。
9.5.5 无法设置Internet Explorer的标题
问:我机器中的Internet Explorer标题被修改了,请问应该如何设置Internet Explorer的标题?
答:这个问题可以通过注册表进行修改,但是通过组策略修改更为方便,具体操作步骤如下:
(1)单击“开始”菜单,然后单击“运行”,在出现的“运行”对话框的“打开”文本框中输入“gpedit.msc”命令,启动组策略管理器。
(2)展开“用户配置”,而后再展开其下的“Windows 设置”子项目,展开“Internet Explorer 维护”,单击选中“浏览器用户界面”项目,如图9-40所示。
(3)双击“浏览器标题”,出现如图9-41所示对话框。选中“自定义标题栏”复选框,在“标题栏文字”文本框中输入自定义的标题即可。

图9-40 浏览器用户界面 图9-41 自定义浏览器标题
(4)单击“确定”按钮使设置生效。
9.5.6 无法查看最近打开文档的记录
问:我的机器有其他人使用,我不想让其他人看到我最近使用的文档历史记录,请问应该如何设置?
答:这个问题只要在组策略中稍加设置就可以解决,具体操作步骤如下:
(1)单击“开始”菜单,然后单击“运行”,在出现的“运行”对话框的“打开”文本框中输入“gpedit.msc”命令,启动组策略管理器。
(2)展开“用户配置”,而后再展开其下的“管理模板”子项目,单击选中“任务栏和开始菜单”项目,如图9-42所示。

图9-42 不要保留最近打开文档的记录
(3)双击“不要保留最近打开文档的记录”,并将该项目设置为“已启用”。
(4)单击“确定”按钮使设置生效。
9.5.7 阻止网络用户使用CD-ROM
问:我的机器位于局域网中,因为密码为空,所以经常有其他用户通过网络来使用我的CD-ROM,请问我应该如何进行限制?
答:这个问题只要在组策略中稍加设置就可以解决,具体操作步骤如下:
(1)单击“开始”菜单,然后单击“运行”,在出现的“运行”对话框的“打开”文本框中输入“gpedit.msc”命令,启动组策略管理器。
(2)展开“计算机配置”,而后再展开其下的“Windows设置”子项目,展开“安全设置”,展开“本地策略”,单击选中“安全选项”项目,如图9-43所示。
(3)双击“设备:只有本地登录的用户才能访问CD-ROM”,如图9-44所示,并将该项目设置为“已启用”即可。

图9-43 安全选项 图9-44 阻止网络用户使用CD-ROM
(4)单击“确定”按钮使设置生效。
9.6 各种设置变动引起的故障
如果有多人使用同一台机器,当某一位用户根据个人的喜好修改了某项设置后,就有可能影响到其他用户的正常使用,因此读者有必要了解这些设置的更改方法。
9.6.1 登录时不显示欢迎屏幕
问:如何在Windows XP系统登录时取消默认情况下的欢迎屏幕?
答:Windows XP系统登录时在默认情况下都有欢迎屏幕,虽然看起来漂亮但也会相应地延长登录时间。为了加快电脑启动的速度,我们完全可以通过组策略设置在每次用户登录时将Windows XP欢迎屏幕隐藏。具体操作步骤如下:
(1)单击“开始”菜单,然后单击“运行”,在出现的“运行”对话框的“打开”文本框中输入“gpedit.msc”命令,启动组策略管理器。
(2)展开“用户配置”,而后再展开其下的“管理模板”子项目,单击选中“系统”项目,如图9-45所示。

图9-45 登录时不显示欢迎屏幕
(3)双击“登录时不显示欢迎屏幕”,并将该项目设置为“已启用”即可。
(4)单击“确定”按钮使设置生效。
9.6.2 无法使用系统还原
问:我的系统一直比较稳定,所以基本用不着系统还原功能,而且也很想将系统还原功能占用的硬盘空间释放出来,请问应该如何关闭系统还原功能?
答:系统还原功能对于系统不怎么稳定的用户来说是一项很强大的功能,但是如果您的系统一直比较稳定,还有必要开启系统还原功能吗?因为启用这一功能付出的代价是相当大的,系统性能会明显下降,磁盘空间也会被占用很多,如果想关闭的话,具体步骤如下:
(1)单击“开始”菜单,然后单击“运行”,在出现的“运行”对话框的“打开”文本框中输入“gpedit.msc”命令,启动组策略管理器。
(2)展开“计算机配置”,而后再展开其下的“管理模板”子项目,单击选中“系统还原”项目,如图9-46所示。

图9-46 关闭系统还原
(3)双击“关闭系统还原”,并将该项目设置为“已启用”即可。
(4)单击“确定”按钮使设置生效。
|
|
启用此设置后即可关闭系统还原功能,并且不能访问“系统还原向导”和“配置界面”。 |
9.6.3 无法使用CD 刻录功能
问:我的机器上没有安装刻录机,因此感觉CD刻录功能挺多余的,请问如何禁用CD刻录功能?
答:Windows XP系统自带CD刻录功能,如果您没有CD刻录机,那么此功能将显得多余,而且会影响系统性能和资源管理器的执行速度;另一方面,大部分用户都使用专用的CD刻录软件,而很少使用系统自带的刻录功能,因此我们可以利用组策略来屏蔽此功能,具体步骤如下:
(1)单击“开始”菜单,然后单击“运行”,在出现的“运行”对话框的“打开”文本框中输入“gpedit.msc”命令,启动组策略管理器。
(2)展开“用户配置”,而后再展开其下的“管理模板”子项目,展开“Windows组件”,单击选中“Windows 资源管理器”项目,如图9-47所示。

图9-47 删除CD 刻录功能
(3)双击“删除CD刻录功能”,并将该项目设置为“已启用”即可。
(4)单击“确定”按钮使设置生效。
|
|
该设置不会阻止用户使用第三软件进行CD刻录。 |
9.6.4 无法访问命令提示符
问:为什么我无法访问命令提示行,无法进行一些操作,请问如何解除限制?
答:在Windows 2000/XP/2003下,我们可以运行cmd.exe进入命令提示符状态,并可以在该状态下运行一些DOS命令和其他命令行程序。出于对安全的考虑,有些系统应该屏蔽此功能。具体步骤如下:
(1)单击“开始”菜单,然后单击“运行”,在出现的“运行”对话框的“打开”文本框中输入“gpedit.msc”命令,启动组策略管理器。
(2)展开“用户配置”,而后再展开其下的“管理模板”子项目,单击选中“系统”项目,如图9-48所示。
(3)双击“阻止访问命令行提示符”,出现如图9-49所示对话框,并将该项目设置为“已启用”,如果在“也停用命令提示符脚本处理吗?”下拉框中也选中“是”,那么批处理文件.cmd和.bat文件也不能在电脑上运行。

图9-48 设置系统 图9-49 阻止访问命令行提示符
(4)单击“确定”按钮使设置生效。
|
|
如果启用这个设置,在用户试图打开命令窗口时,系统会显示一条消息,解释设置阻止这一操作。 |
9.6.5 上网提速20%
问:我的机器上网速度很慢,查找了一些资料,看到可以去除Windows保留的网络带宽以加快网络速度,不知应如何操作?
答:在默认情况下,Windows网络连接数据包调度程序将系统限制在80%的连接带宽之内,这对带宽较小的网络来说,无疑是笔不小的开支。我们可以通过组策略设置来替代默认值,让我们的上网速率提高20%,具体步骤如下:
(1)单击“开始”菜单,然后单击“运行”,在出现的“运行”对话框的“打开”文本框中输入“gpedit.msc”命令,启动组策略管理器。
(2)展开“计算机配置”,而后再展开其下的“管理模板”子项目,展开“网络”,单击选中“QoS数据包调度程序”项目,如图9-50所示。
(3)双击“限制可保留带宽”,如图9-51所示,并将该项目设置为“已启用”,并将“带宽限制”设置为“0”即可。

图9-50 网络设置 图9-51 限制可保留带宽
(4)单击“确定”按钮使设置生效。