本文介紹了一些組策略的相關的設置，具體內容如下所述：

1.禁止運行CMD方法

打開組策略

用戶配制

管理模板

系統

不要運行指定的WINDOWS應用程序

選擇已啟用顯示添加cmd.exe這樣就可以禁止運行程序

取消方法不要運行指定的WINDOWS應用程序選擇已禁用

2.限制賬戶登陸次數

secpol.msc本地安全設置

賬戶策略

賬戶鎖定策略

賬戶鎖定閥值0為不鎖定一般設置為3

3.阻止組件的自動安裝，可以阻擋流氓軟件的自動安裝。

組策略

計算機配制

管理模板

windows組件

InternetExplorer

禁用InternetExplorer組件自動安裝設置為已禁用

4.密碼設置

計算機管理

系統管理

本地用戶和組

ADMIN和GUEST全部設置密碼

控制面板

用戶賬戶

更改用戶登陸或注銷的方式把里面的√全部去掉

運行syskey確定+更新

開次打開syskey

單擊更新設置密碼

這樣設置后登陸XP就需要兩次密碼，所以設置時兩個密碼要為不相同的！

希望本文介紹的四個組策略的設置方法能夠對讀者有所幫助，更多有關組策略的知識還有待于讀者去探索和學習。

【編輯推薦】

1. 如何進入組策略？
2. 組策略無法進入怎么辦？
3. 組策略及組策略編輯器基礎知識
4. 妙用Windows組策略進行注冊表解鎖
5. 利用組策略如何修改活動目錄域緩存登錄次數？