1．隐藏电脑的驱动器 位置：用户配置\\管理模板\\Windows 组件\\Windows 资源管理器\\启用后，发现我的电脑里的磁盘驱动器全不见了，但在地址栏输入盘符后，仍然可以访问，如果再把下面的防止从“我的电脑”访问驱动器设置为启用，在地址栏输入盘符就无法访问了，但在运行里直接输入 cmd，在 Dos 下仍然可以看见，接下来就是把 CMD 命令也禁用了。 位置：用户配置\\管理模板\\系统\\ 2．禁用注册表 位置：用户配置\\管理模板\\系统\\ 3．禁用控制面板 位置：用户配置\\管理模板\\系统\\ 如想在控制面板中隐藏 Internet选项，则在隐藏控制面板程序里添加 Inetcpl.cpl，具体名称可查看Windows\\System32里以 cpl 结尾的文件。 4．隐藏文件夹 平时我们隐藏文件夹后，别人只需在文件夹选项里显示所有文件，就可以看见了，我们可以在组策略里删除这个选项, 位置：用户配置\\管理模板\\Windows 组件\\Windows 资源管理器\\ 5．关闭缩略图缓存 有时我们在文件夹中放过图片，后来移除了，但以缩略图缓存仍然能被其他人读取。 位置：用户配置\\管理模板\\Windows 组件\\Windows 资源管理器 6．去除开始菜单中的“文档”菜单 开始菜单中的文档一栏，会记载我们曾经编辑过的文档，我们可以去掉这个菜单： 位置：用户配置\\管理模板\\Windows 组件\\任务栏和“开始”菜单 7．隐藏„屏幕保护程序“”选项卡 有时我们设置了屏幕密码保护，但很容易被人修改，我们可以隐藏这一选项。 用户配置\\管理模板\\控制面板\\显示。 8．禁止更改TCP/IP 属性 我们设定的 IP 地址可能会被更改，那么只要关闭它的属性页就可以了。 位置：用户配置\\管理模板\\网络\\网络连接 把下面两项设为启用。 9．删除任务管理器 可别小看了任务管理器，它除了可以终止程序、进程外还可以重启、关机，搜索程序的执行文件名，及更改程序运行的优先顺序。 位置：用户配置\\管理模板\\系统\\C trl+Alt+Del 选项\\ 10．禁用 IE“工具”菜单下的“Internet 选项” 为了阻止别人对 IE 浏览器设置的随意更改。 位置：用户配置\\管理模板\\ Windows 组件\\ Internet Explorer \\浏览器菜单 11．只运行许可的Windows 应用程序 如果您启用这个设置，用户只能运行您加入“允许运行的应用程序列表”中的程序。 12．在“组策略”中，我们可以禁用SHS、MSI、BAT、CMD、COM、EXE 等程序文件类型，而且不影响系统的正常运行。这里假设我们...
