win10安装受到组策略阻止

修复TCP/IP协议的方法：1、开始——运行——regedit.exe，打开注册表编辑器，删除以下两个键： HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Winsock HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Winsock2 2、用记事本打开%winroot%\inf\nettcpip.inf文件，找到： [MS_TCPIP.PrimaryInstall] Characteristics = 0xa0 把此处的0Xa0改为0x80 保存退出 3、打开本地连接的TCP/IP属性――-添加协议——从磁盘——浏览找到刚刚保存的nettcpip.inf(%winroot%\inf\nettcpip.inf)文件，然后选择“TCP/IP协议”（不是选择那个TCP/IP 版本6）。

经过这一步之后，又返回网络连接的窗口，但这个时候，那个“卸载”按钮已经是可用的了。点这个“卸载”按钮来把TCP/IP协议删除，然后重启一次机器。

4、重启后再照着第3步，重新安装一次TCP/IP协议便可。 5、再重启一次，这时应该可以了，可以照着需要，设置一下IP地址。

4.组策略

组策略完全使用手册！~ 推荐一下对于大部分计算机用户来说，管理计算机基本上是借助某些第三方工具，甚至是自己手工修改注册表来实现。

其实Windows XP组策略已经把这些功能集于一体，通过组策略及相关工具完全可以实现我们所需要的功能。一、组策略基础 1。

什么是组策略注册表是Windows系统中保存系统软件和应用软件配置的数据库，而随着Windows功能越来越丰富，注册表里的配置项目也越来越多，很多配置都可以自定义设置，但这些配置分布在注册表的各个角落，如果是手工配置，可以想像是多么困难和烦杂。而组策略则将系统重要的配置功能汇集成各种配置模块，供用户直接使用，从而达到方便管理计算机的目的。

其实简单地说，组策略设置就是在修改注册表中的配置。当然，组策略使用了更完善的管理组织方法，可以对各种对象中的设置进行管理和配置，远比手工修改注册表方便、灵活，功能也更加强大。

2。组策略的版本对于Windows 9X/NT用户来说，都知道“系统策略”的概念，其实组策略就是系统策略的高级扩展，它是自Windows 9X/NT的“系统策略”发展而来的，具有更多的管理模板、更灵活的设置对象及更多的功能，目前主要应用于Windows 2000/XP/2003操作系统中。

早期系统策略的运行机制是通过策略管理模板，定义特定的POL（通常是Config。pol）文件。

当用户登录时，它会重写注册表中的设置值。当然，系统策略编辑器也支持对当前注册表的修改，另外也支持连接网络计算机并对其注册表进行设置。

而组策略及其工具，则是对当前注册表进行直接修改。显然，Windows 2000/XP/2003系统的网络功能是其最大的特色之处，所以其网络功能自然是不可少的，因此组策略工具还可以打开网络上的计算机进行配置，甚至可以打开某个Active Directory（活动目录）对象（即站点、域或组织单位）并对其进行设置。

这是以前“系统策略编辑器”工具无法做到的。当然，无论是“系统策略”还是“组策略”，它们的基本原理都是修改注册表中相应的配置项目，从而达到配置计算机的目的，只是它们的一些运行机制发生了变化和扩展而已。

3。在Windows XP中运行组策略在Windows 2000/XP/2003系统中，系统默认已经安装了组策略程序，在“开始”菜单中，单击“运行”选项，在打开的对话框中输入“ c”并确定，即可运行组策略。

如图1所示。使用上面的方法，打开的组策略对象是当前的计算机，而如果需要配置其他的计算机组策略对象，则需要将组策略作为独立的MMC管理单元打开：（1）打开Microsoft管理控制台（可在“开始”菜单的“运行”对话框中直接输入“MMC”并确定）。

（2）单击“文件→添加/删除管理单元”菜单命令，在打开的对话框中单击“添加”按钮。（3）在“可用的独立管理单元”对话框中，单击“组策略”选项，然后单击“添加”按钮。

（4）在“选择组策略对象”对话框中，单击“本地计算机”选项编辑本地计算机对象，或通过单击“浏览”查找所需的组策略对象。（5）单击“完成”按钮，组策略管理单元即打开要编辑的组策略对象。

（6）在左窗格中定位需要更改的选项的位置，在右窗格中右键单击需要更改的具体选项，单击“属性”命令，即可打开其属性对话框，从中选择“已启用”、“未配置”、“已禁用”选项即可对计算机策略进行管理。 4。

组策略中的管理模板在Windows 2000/XP/2003中包含几个ADM文件。这些文件是文本文件，被称为“管理模板”，它们为组策略管理单元的控制树中“管理模板”文件夹下的项目提供策略信息。

在Windows 2000/XP/2003中，默认的 m管理模板位于系统文件夹的INF文件夹中，包含了默认安装下的4个模板文件，分别为：（1） m：默认安装在“组策略”中，用于系统设置。（2） m：默认安装在“组策略”中，用于Internet Explorer(IE)策略设置。

（3） m：用于Windows Media Player设置。（4） m：用于NetMeeting设置。

在策略管理控制台中，可以多次添加“策略模板”，下面让我们来看看具体操作：首先运行“组策略”程序，然后选择“计算机配置”或者“用户配置”下的“管理模板”，单击鼠标右键，选择“添加/删除模板”命令，然后在打开的对话框中单击“添加”按钮，在打开的对话框中选择相应的ADM文件。单击“打开”按钮，则在系统策略编辑器中打开选定的脚本文件，并等待用户执行。

返回到“组策略”编辑器主界面后，依次打开目录“本地计算机策略→用户配置→管理模板”选项，再单击相应的目录树，就会看到我们新添加的管理模板所产生的配置项目了。注意：下面的操作均在Windows XP中进行。

二、个性化我的电脑 1。删除“开始”菜单中的“文档”菜单项在多人使用的计算机中，有的用户不希望其他用户看到自己曾经编辑过的文档或其他信息。

因此，为了删除用于记录历史文档的“文档”菜单项，我们可以通过修改组策略来实现。位置：\用户配置\管理模板\任务栏和“开始”菜单\ 启用此设置，则系统保存“文档”快捷方式，但不在“文档”菜单中显示它们。

如果以后禁用此设置或把它设置为未配置，则启用设置之前及其生。

5.w10笔记本为什么提示请安装tcp/ip协议

win8系统安装TCP/IP协议的两个方法，具体操作步骤如下：

方法一

1、点击“开始——控制面板——网络连接”。

2、打开的网络连接窗口中，右键“本地连接”选择“属性”。

3、在打开的属性窗口中，“常规”标签页中点击“安装”按钮。

4、在选择网络组件类型列表中，选择“协议”，然后点击“添加”。

5、弹出“选择网络协议”界面，点击“从磁盘安装”

6、在厂商文件复制来源框中键入“C:\WINDOWS\inf”，单击“确定”

7、在选择网络协议列表中选择“Internet 协议（TCP/IP）”，点击“确定”即可。

方法二

1、点击“开始——运行”，输入“CMD”命令后，点击“确定”

2、打开命令提示符窗口，输入以下命令后按回车

Rundll32 Setupapi, InstallHinfSection MS_TCPIP.PrimaryInstall 132 %windir%\inf\nettcpip.inf

win10安装tcp协议组策略

win10安装协议时组策略阻止

1.win10安装tcpip协议时被组策略阻止

准备材料：电脑1、在Windows10系统桌面，右键点击左下有的开始按钮，在弹出的右键菜单中选择“运行”菜单项。

4、在右侧的窗口中找到一个“关闭Windows Installer”的设置项。5、右键点击该设置项，在弹出菜单中选择“编辑”菜单项。

2.Win10安装tcp协议被策略组阻止怎么办

修复TCP/IP协议的方法：

1、开始——运行——regedit.exe，打开注册表编辑器，删除以下两个键：

HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Winsock

HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Winsock2

2、用记事本打开%winroot%\inf\nettcpip.inf文件，找到：

[MS_TCPIP.PrimaryInstall]

Characteristics = 0xa0 把此处的0Xa0改为0x80 保存退出

3、打开本地连接的TCP/IP属性――-添加协议——从磁盘——浏览找到刚刚保存的nettcpip.inf(%winroot%\inf\nettcpip.inf)文件，

然后选择“TCP/IP协议”（不是选择那个TCP/IP 版本6）。

经过这一步之后，又返回网络连接的窗口，但这个时候，那个“卸载”按钮已经是可用的了。点这个“卸载”按钮来把TCP/IP协议删除，

然后重启一次机器。

4、重启后再照着第3步，重新安装一次TCP/IP协议便可。

5、再重启一次，这时应该可以了，可以照着需要，设置一下IP地址

3.winsock删除了组策略阻止安装协议有什么办法修复?

您好，可以尝试从另外一台能用网络的电脑复制winsock和winsock2（我的是在win7复制到win10的都是64位）；在能用网络的电脑：开始——运行——regedit.exe，打开注册表编辑器，

HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Winsock 导出用U盘拷贝

HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Winsock2 导出用U盘拷贝

然后在被删除Winsock 的电脑上：开始——运行——regedit.exe，打开注册表编辑器，

HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services 选定这个文件夹，然后找到对话框左上角的“文件（F）”点击-导入从U盘拉过来的Winsock和Winsock2

然后重启，重启，重启！

4.Win10安装tcp协议被策略组阻止怎么办

4、重启后再照着第3步，重新安装一次TCP/IP协议便可。 5、再重启一次，这时应该可以了，可以照着需要，设置一下IP地址。

5.winsock删除了组策略阻止安装协议有什么办法修复

您好，可以尝试从另外一台能用网络的电脑复制winsock和winsock2（我的是在win7复制到win10的都是64位）；在能用网络的电脑：开始——运行——regedit.exe，打开注册表编辑器， HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Winsock 导出用U盘拷贝HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Winsock2 导出用U盘拷贝然后在被删除Winsock 的电脑上：开始——运行——regedit.exe，打开注册表编辑器， HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services 选定这个文件夹，然后找到对话框左上角的“文件（F）”点击-导入从U盘拉过来的Winsock和Winsock2 然后重启，重启，重启。

win10安装协议时组策略阻止

给win10家庭版安装组策略

1.win10家庭版怎么打开组策略

1、首先在Windows10系统桌面，右键点击空白位置，在弹出菜单中选择“新建/文本文档”的菜单项。

2、然后双击打开文本文档，在打开的文档中输入如下内容：

@echo off

pushd "%~dp0"

dir /b C:\Windows\servicing\Packages\Microsoft-Windows-GroupPolicy-ClientExtensions-Package~3*.mum >List.txt

dir /b C:\Windows\servicing\Packages\Microsoft-Windows-GroupPolicy-ClientTools-Package~3*.mum >>List.txt

for /f %%i in ('findstr /i . List.txt 2^>nul') do dism /online /norestart /add-package:"C:\Windows\servicing\Packages\%%i"

3、然后我们依次点击“文件/另存为”的菜单项。

4、接着在打开的文件另存为窗口中，设置保存类型为“所有文件”，同时在文件名中输入要保存文件的文件名。

5、这是就可以看到保存好的文件了，右键点击该文件图标，在弹出菜单中选择“以管理员身份运行”的菜单项。

6、重新启动计算机后，我们右键点击屏幕左下角的开始按钮，在弹出菜单中选择“运行”的菜单项。

7、接下来在打开的Windows10的运行窗口中输入命令gpedit.msc后点击确定按钮。

8、这时就可以看到Windows10的家庭版已可以打开本地组策略编辑器窗口了。完成效果图。

2.如何在Win10家庭版中启用组策略

首先我们打开记事本，并输入以下内容（注意空格）：

@echo off

pushd "%~dp0"

dir /b C:\Windows\servicing\Packages\Microsoft-Windows-GroupPolicy-ClientExtensions-Package~3*.mum >List.txt

dir /b C:\Windows\servicing\Packages\Microsoft-Windows-GroupPolicy-ClientTools-Package~3*.mum >>List.txt

for /f %%i in ('findstr /i . List.txt 2^>nul') do dism /online /norestart /add-package:"C:\Windows\servicing\Packages\%%i"

pause

接下来选择文件另存为，文件类型选择所有文件，名称随意，扩展名为“.cmd”把它保存下来。

接下来右键以管理员身份运行这个文件，再打开小娜输入“gpedit.msc”查看一下，你熟悉的组策略是不是又有了。

3.win10家庭版怎么添加组策略

大家都认为，Windows家庭版中并不包含组策略，其实不然，它是有相关文件的，只是不让你使用而已。那么我们让系统允许你使用就好了。首先你需要在桌面上新建一个txt文本文档。然后将以下代码复制到这个新建的txt文本文档中。

@echo off

pushd "%~dp0"

dir /b C:\Windows\servicing\Packages\Microsoft-Windows-GroupPolicy-ClientExtensions-Package~3*.mum >List.txt

dir /b C:\Windows\servicing\Packages\Microsoft-Windows-GroupPolicy-ClientTools-Package~3*.mum >>List.txt

for /f %%i in ('findstr /i . List.txt 2^>nul') do dism /online /norestart /add-package:"C:\Windows\servicing\Packages\%%i"

pause如图所示：

然后保存，关闭，重命名这个新建文本文档，修改其后缀.txt变成.cmd，如下图。

然后右键单击这个“新建文本文档.cmd”，选择以管理员身份运行即可。

运行结果如下图所示：

运行完毕，你的电脑就可以使用组策略gpedit.msc了。

4.Win10家庭版怎么开启组策略

@echo off

pushd "%~dp0"

dir /b C:\Windows\servicing\Packages\Microsoft-Windows-GroupPolicy-ClientExtensions-Package~3*.mum >List.txt

dir /b C:\Windows\servicing\Packages\Microsoft-Windows-GroupPolicy-ClientTools-Package~3*.mum >>List.txt

for /f %%i in ('findstr /i . List.txt 2^>nul') do dism /online /norestart /add-package:"C:\Windows\servicing\Packages\%%i"

pause

新建个文本，输入上面的命令。保存为 .cmd 格式的文件，右键此文件以管理员身份运行这个文件，再打开小娜输入“gpedit.msc”查看一下，组策略是不是又有了。

给win10家庭版安装组策略

win10家庭版怎么安装组策略

1.win10家庭版怎么打开组策略

1、首先在Windows10系统桌面，右键点击空白位置，在弹出菜单中选择“新建/文本文档”的菜单项。

2、然后双击打开文本文档，在打开的文档中输入如下内容：

@echo off

pushd "%~dp0"

dir /b C:\Windows\servicing\Packages\Microsoft-Windows-GroupPolicy-ClientExtensions-Package~3*.mum >List.txt

dir /b C:\Windows\servicing\Packages\Microsoft-Windows-GroupPolicy-ClientTools-Package~3*.mum >>List.txt

for /f %%i in ('findstr /i . List.txt 2^>nul') do dism /online /norestart /add-package:"C:\Windows\servicing\Packages\%%i"

3、然后我们依次点击“文件/另存为”的菜单项。

4、接着在打开的文件另存为窗口中，设置保存类型为“所有文件”，同时在文件名中输入要保存文件的文件名。

5、这是就可以看到保存好的文件了，右键点击该文件图标，在弹出菜单中选择“以管理员身份运行”的菜单项。

6、重新启动计算机后，我们右键点击屏幕左下角的开始按钮，在弹出菜单中选择“运行”的菜单项。

7、接下来在打开的Windows10的运行窗口中输入命令gpedit.msc后点击确定按钮。

8、这时就可以看到Windows10的家庭版已可以打开本地组策略编辑器窗口了。完成效果图。

2.win10家庭版怎么添加组策略

@echo off

pushd "%~dp0"

dir /b C:\Windows\servicing\Packages\Microsoft-Windows-GroupPolicy-ClientExtensions-Package~3*.mum >List.txt

dir /b C:\Windows\servicing\Packages\Microsoft-Windows-GroupPolicy-ClientTools-Package~3*.mum >>List.txt

for /f %%i in ('findstr /i . List.txt 2^>nul') do dism /online /norestart /add-package:"C:\Windows\servicing\Packages\%%i"

pause如图所示：

然后保存，关闭，重命名这个新建文本文档，修改其后缀.txt变成.cmd，如下图。

然后右键单击这个“新建文本文档.cmd”，选择以管理员身份运行即可。

运行结果如下图所示：

运行完毕，你的电脑就可以使用组策略gpedit.msc了。

3.如何在Win10家庭版中启用组策略

首先我们打开记事本，并输入以下内容（注意空格）：

@echo off

pushd "%~dp0"

dir /b C:\Windows\servicing\Packages\Microsoft-Windows-GroupPolicy-ClientExtensions-Package~3*.mum >List.txt

dir /b C:\Windows\servicing\Packages\Microsoft-Windows-GroupPolicy-ClientTools-Package~3*.mum >>List.txt

for /f %%i in ('findstr /i . List.txt 2^>nul') do dism /online /norestart /add-package:"C:\Windows\servicing\Packages\%%i"

pause

接下来选择文件另存为，文件类型选择所有文件，名称随意，扩展名为“.cmd”把它保存下来。

接下来右键以管理员身份运行这个文件，再打开小娜输入“gpedit.msc”查看一下，你熟悉的组策略是不是又有了。

4.Win10家庭版怎么开启组策略

@echo off

pushd "%~dp0"

dir /b C:\Windows\servicing\Packages\Microsoft-Windows-GroupPolicy-ClientExtensions-Package~3*.mum >List.txt

dir /b C:\Windows\servicing\Packages\Microsoft-Windows-GroupPolicy-ClientTools-Package~3*.mum >>List.txt

for /f %%i in ('findstr /i . List.txt 2^>nul') do dism /online /norestart /add-package:"C:\Windows\servicing\Packages\%%i"

pause

5.win10家庭怎么打开组策略

大家应该普遍都认为Windows 10家庭版中是不包含组策略的，只存在于专业版的系统里。

那么组策略是什么东东呢？Windows操作系统的组策略是配置计算机中某一些用户组策略的程序，由系统管理员操作控制计算机程序、访问网络资源、操作行为、各种软件设置的最主要工具。组策略编辑器界面电脑的管理员可以通过组策略进行诸如禁止运行指定程序、锁定注册表编辑器、阻止访问命令提示符、禁止修改系统还原配置、修改用户组密码等等操作。

简单地说，组策略设置就是在修改注册表中的配置。组策略使用了更完善的管理组织方法，可以对各种对象中的设置进行管理和配置，远比手工修改注册表方便、灵活，功能也更加强大。

其实，家庭版的系统中是有相关的组策略文件的，只是不让你使用而已。为什么不让你使用？微软也是要赚钱的，不然谁买专业版去。

既然想在家庭版的系统上使用组策略，那么我们就让系统允许你使用吧。首先你需要在桌面上新建一个txt文本文档。

然后将以下代码复制到这个新建的txt文本文档中。‍@echo offpushd "%~dp0"dir /b C:\Windows\servicing\Packages\Microsoft-Windows-GroupPolicy-ClientExtensions-Package~3*.mum >List.txtdir /b C:\Windows\servicing\Packages\Microsoft-Windows-GroupPolicy-ClientTools-Package~3*.mum >>List.txtfor /f %%i in ('findstr /i . List.txt 2^>nul') do dism /online /norestart /add-package:"C:\Windows\servicing\Packages\%%i"pause‍保存为.cmd格式（遇见提示点击“是”即可）右键选择“以管理员身份运行”，等待程序自动完成。

之后在运行中输入“gpedit.msc”。

win10家庭版怎么安装组策略

win10安装组策略阻止

1.win10系统管理员设置了系统策略禁止此安装怎么设置都没用?

按下“Win+R”组合键呼出运行，在框中输入“gpedit.msc”按下回车键打开“本地组策略编辑器”系统管理员2、然后在本地组策略编辑器左侧依次展开“用户配置”—“管理模板”—“indows组件”—“Windows Installe”系统策略禁止系统管理员设置了系统策略禁止进行此安装解决图解2.3、这时我们可以在吉侧看到一个“始终以提升的权限安装”项目，点两下打开。

安装4、设置里把策略设置为“已启动”，点击应用并确定系统管理员5、接着再点两下打开“阻止从可移动媒体进行任何安装”系统管理员6、把这个选项，设置为“已禁用”确定之后，设置完成。系统策略通过上面的一系列设置之后，我们再安装软件就可以正常安装了，有不会的小伙伴按步骤操作就可以啦。

2.win10安装tcpip协议时被组策略阻止

准备材料：电脑1、在Windows10系统桌面，右键点击左下有的开始按钮，在弹出的右键菜单中选择“运行”菜单项。

4、在右侧的窗口中找到一个“关闭Windows Installer”的设置项。5、右键点击该设置项，在弹出菜单中选择“编辑”菜单项。

3.Win10安装tcp协议被策略组阻止怎么办

4、重启后再照着第3步，重新安装一次TCP/IP协议便可。 5、再重启一次，这时应该可以了，可以照着需要，设置一下IP地址。

4.win10装软件提示系统管理员设置了系统策略禁止进行此安装怎么办

1、当前用户是否为管理员用户

2、检查组策略里的“禁止Windows Installer属性” 是否禁用，改为“未配置”，操作步骤：单击“开始-->运行”命令，输入“gpedit.msc”运行“组策略”程序，然后依次.双击“计算机配置-->管理模板-->Windows组件-->Windows Installer-->禁止Windows Installer”，在 “禁止Windows Installer属性”对话框上选择“未设置”，再单击确定退出

3、问题多出在这里，一般是系统现在已存在Office2003或者之前卸载不完全导致的，解决方法：

开始，运行regedit，打开注册表，找到HKEY_CLASSES_ROOT\Installer\Products\

这个注册表项目，删除即可。如果出现多项，删除没有子项目的那项即可，然后就可以顺利完成安装或更新了

Ctrl+c来的希望对你有用

5.Win10安装tcp协议被策略组阻止怎么办

修复TCP/IP协议的方法：

1、开始——运行——regedit.exe，打开注册表编辑器，删除以下两个键：

HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Winsock

HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Winsock2

2、用记事本打开%winroot%\inf\nettcpip.inf文件，找到：

[MS_TCPIP.PrimaryInstall]

Characteristics = 0xa0 把此处的0Xa0改为0x80 保存退出

3、打开本地连接的TCP/IP属性――-添加协议——从磁盘——浏览找到刚刚保存的nettcpip.inf(%winroot%\inf\nettcpip.inf)文件，

然后选择“TCP/IP协议”（不是选择那个TCP/IP 版本6）。

经过这一步之后，又返回网络连接的窗口，但这个时候，那个“卸载”按钮已经是可用的了。点这个“卸载”按钮来把TCP/IP协议删除，

然后重启一次机器。

4、重启后再照着第3步，重新安装一次TCP/IP协议便可。

5、再重启一次，这时应该可以了，可以照着需要，设置一下IP地址

win10安装组策略阻止

win10安装ipv4协议被组策略禁止

1.win10安装tcpip协议时被组策略阻止

准备材料：电脑1、在Windows10系统桌面，右键点击左下有的开始按钮，在弹出的右键菜单中选择“运行”菜单项。

4、在右侧的窗口中找到一个“关闭Windows Installer”的设置项。5、右键点击该设置项，在弹出菜单中选择“编辑”菜单项。

2.win10安装tcpip协议时被组策略阻止怎么办

修复TCP/IP协议的方法：

1、开始——运行——regedit.exe，打开注册表编辑器，删除以下两个键：

HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Winsock

HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Winsock2

2、用记事本打开%winroot%\inf\nettcpip.inf文件，找到：

[MS_TCPIP.PrimaryInstall]

Characteristics = 0xa0 把此处的0Xa0改为0x80 保存退出

3、打开本地连接的TCP/IP属性――-添加协议——从磁盘——浏览找到刚刚保存的nettcpip.inf(%winroot%\inf\nettcpip.inf)文件，

然后选择“TCP/IP协议”（不是选择那个TCP/IP 版本6）。

经过这一步之后，又返回网络连接的窗口，但这个时候，那个“卸载”按钮已经是可用的了。点这个“卸载”按钮来把TCP/IP协议删除，

然后重启一次机器。

4、重启后再照着第3步，重新安装一次TCP/IP协议便可。

5、再重启一次，这时应该可以了，可以照着需要，设置一下IP地址

3.Win10安装tcp协议被策略组阻止怎么办

4、重启后再照着第3步，重新安装一次TCP/IP协议便可。 5、再重启一次，这时应该可以了，可以照着需要，设置一下IP地址。

4.添加tcp/ipv4时出现未能添加要求功能,错误是组策略阻止了这个程序

添加tcp/ipv4时出现未能添加要求功能，错误是组策略阻止了这个程序是设置错误造成的，解决方法为：1、这时候点击进入到计算机页面，在页面的上方菜单中可见“工具”。

2、点击“工具”，弹出工具的下拉子菜单，在子菜单中找到“文件夹选项。3、点击打开文件夹选项的窗口页面，然后进入到查看选项卡页面，在页面上勾选“显示隐藏的文件、文件夹或驱动器”，然后应用确定，关闭文件夹选项窗口页面。

4、接下来进入到计算机的C盘，依次找到C:\Windows\System32\GroupPolicy\Machine文件夹，在文件夹中可以看到registry.pol文件。5、然后我们可以在桌面上新建一个文本文档，将这个文本文档重命名为registry.pol。

6、接下来就是需要将桌面上的registry.pol复制到C:\Windows\System32\GroupPolicy\Machine文件夹中，覆盖原来的registry.pol文件，即可解决组策略错误，未能打开这台计算机上的组策略对象的问题。当然了如果在C:\Windows\System32\GroupPolicy\Machine文件夹没有registry.pol文件的话，我们可以直接新建个文本文档，将文档重命名为registry.pol即可。

5.安装tcp ip时,提示：未能添加要求的功能

一、应用程序没有检查内存分配失败

程序需要一块内存用以储存数据时，就需要使用操作系统提供的「功能函数」来申请，如果内存分配成功，函数就会将所新开辟的内存区地址返回给应用程序，应用程序就可以通过这个地址使用这块内存。这就是「动态内存分配」，内存地址也就是编程中的「光标」。内存不是永远都招之即来、用之不尽的，有时候内存分配也会失败。当分配失败时系统函数会返回一个0值，这时返回值「0」已不表示新启用的游标，而是系统向应用程序发出的一个通知，告知出现了错误。作为应用程序，在每一次申请内存后都应该检查返回值是否为0，如果是，则意味着出现了故障，应该采取一些措施挽救，这就增强了程序的「健壮性」。若应用程序没有检查这个错误，它就会按照「思维惯性」认为这个值是给它分配的可用游标，继续在之后的执行中使用这块内存。

真正的0地址内存区储存的是计算机系统中最重要的「中断描述符表」，绝对不允许应用程序使用。在没有保护机制的操作系统下（如DOS），写数据到这个地址会导致立即当机，而在健壮的操作系统中，如Windows等，这个操作会马上被系统的保护机制捕获，其结果就是由操作系统强行关闭出错的应用程序，以防止其错误扩大。这时候，就会出现上述的「写内存」错误，并指出被引用的内存地址为「0x00000000」。内存分配失败故障的原因很多，内存不够、系统函数的版本不匹配等都可能有影响。因此，这种分配失败多见于操作系统使用很长时间后，安装了多种应用程序（包括无意中「安装」的病毒程序），更改了大量的系统参数和系统档案之后。

二、应用程序由于自身BUG引用了不正常的内存光标

在使用动态分配的应用程序中，有时会有这样的情况出现：程序试突读写一块「应该可用」的内存，但不知为什么，这个预料中可用的光标已经失效了。有可能是「忘记了」向操作系统要求分配，也可能是程序自己在某个时候已经注销了这块内存而「没有留意」等等。注销了的内存被系统回收，其访问权已经不属于该应用程序，因此读写操作也同样会触发系统的保护机制，企图「违法」的程序唯一的下场就是被操作终止执行，回收全部资源。计算机世界的法律还是要比人类有效和严厉得多啊！像这样的情况都属于程序自身的BUG，你往往可在特定的操作顺序下重现错误。无效光标不一定总是0，因此错误提示中的内存地址也不一定为「0x00000000」，而是其它随机数字。如果系统经常有所提到的错误提示，下面的建议可能会有说明：

1.检视系统中是否有木马或病毒。这类程序为了控制系统往往不负责任地修改系统，从而导致操作系统异常。平常应加强信息安全意识，对来源不明的可执行程序绝不好奇。

2.更新操作系统，让操作系统的安装程序重新拷贝正确版本的系统档案、修正系统参数。

有时候操作系统本身也会有BUG，要注意安装官方发行的升级程序。

3.试用新版本的应用程序。

win10安装ipv4协议被组策略禁止

win10组策略阻止了打印机安装

1.win10安装打印机时显示"您计算机上的一个策略阻止您连接到该打印

右击我的电脑管理-服务和应用程序-服务，找到 print spooler 服务，双击进去选择重新启动，这样来重启下电脑上的打印机服务，在安装看下

2.WIN10系统连接打印机连接不上,提示：你计算机上有一个有效的策略

解决方法：注销后用域管理员登陆，并安装打印bai机，然后再注销登录域普通用户，就可以安装打印机了。

其他方法可以试着到域策略里找计算机配置du>Windows配置>安全配置>本地策略>安全选项，把“防止用户安装打印机驱动程序”设置成“未配置”其他应该不需要改，如果有改动的话最好自己记得改过哪里。不行的话就和域默认策略做对比，看改了哪些地方。

zhi另外推荐你再检查以下几个地方：用户配置>管理模板>控制面dao板>打印机>指向和打印限制用户配置>管理模板>控制面板>打印机>阻止添加打印机计算机配置>管理模板>打印机>不允许安装使用内核模式驱动程序的打印机先在域控上检查，如果不行再到客户端本地的组策略回上检查。答默认情况下，域策略会覆盖本地策略。

域控上是开始-管理工具-Active Directory里面，选择你要的OU，右键属性，里面可以改策略的客户端是开始-运行-gpedit.msc。

3.win10系统管理员设置了系统策略禁止此安装怎么设置都没用

win10组策略阻止了打印机安装

win10安装受到组策略阻止

1.Win10安装tcp协议被策略组阻止怎么办

4、重启后再照着第3步，重新安装一次TCP/IP协议便可。 5、再重启一次，这时应该可以了，可以照着需要，设置一下IP地址。

2.安装软件出现此程序被策略组阻止;用了网上的方法还是不行啊爱问知

安装软件时显示此程序被组策略阻止的解决方法步骤：开始 - 运行（输入gpedit。

msc）- 确定或者回车，打开本地组策略编辑器；在打开的本地组策略编辑器窗口，左键点击：计算机配置 - 管理模板展开；在管理模板的展开项中找到：windows Installer，并左键点击：windows Installer；在windows Installer对应的右侧窗口，找到禁用windows Installer，并左键双击：禁用windows Installer；在打开的禁用windows Installer窗口，我们选择已启用，并在选项框中选择：从不，再点击：应用 - 确定，退出本地组策略编辑器；注意帮助框内的内容：从不：表示Windows安装程序处于完全启用状态。用户可以安装和升级软件。

仅用于非托管应用程序：只允许用户安装系统管理员分配的（在桌面上提供的）或发布的（添加到“添加或删除程序”的）程序。始终禁用：表示Windows安装程序处于禁用状态。

6通过上述对组策略的设置以后，就不会出现安装软件时显示此程序被组策略阻止的情况了。

3.Win10打开Defender被组策略关闭怎么办?

1、在Win10系统下，按下Windows+R组合键，弹出运行，我们输入Gpedit.msc 回车； 2、我们这时打开了组策略，从左侧项目定位到：【计算机配置】【管理模板】【Windows组件】【Windows Defender】； 3、双击上图箭头所示的关闭windows defender选项，配置为已禁用再点击确定；设置完成后，再打开Windows defender就可以打开了，Windows defender是Win10中主要的杀毒软件，一般开启会比较安全些。

4.操作系统急救

系统组策略几乎是各位网络管理人员管理网络时的必用利器之一，有关该利器的常规应用技巧，相信许多人都已经耳熟能详了。

但是笔者一直认为，只要我们足够细心、用心，就一定会从系统组策略中不断挖掘出新的应用技巧来。不信的话，就来看看下面的内容吧，相信它们会帮助大家进入一个新的应用新“境界”！巧限程序，谨防“自锁” Windows服务器中有一个名为“只允许运行Windows应用程序”的组策略项目，一旦你将该项目启用，同时限制好指定的程序可以运行外，那么无论你是否在“只允许运行程序列表”中，添加了 c命令，只要“只允许运行Windows应用程序”的组策略项目生效，系统的组策略就会自动“自锁”，即使你在超级管理员帐号下使用“ c”命令，也不能打开系统的组策略编辑窗口！那么有没有一种办法，既能限制应用程序的运行，又能防止系统组策略出现“自锁”现象呢？答案是肯定的，你可以按照如下步骤来操作：首先依次单击“开始”/“运行”命令，在弹出的系统运行框中，输入字符串命令“ c”，单击“确定”按钮后，打开系统组策略编辑窗口；依次展开该窗口中的“用户配置”/“管理模板”/“系统”项目，在对应“系统”项目右边的子窗口中，双击“只运行许可的Windows应用程序”选项，在其后弹出的界面中，将“已启用”选项选中。

随后，你将在对应的窗口中看到“显示”按钮被自动激活，再单击“显示”按钮，然后继续单击其后窗口中的“添加”按钮，再将需要运行的应用程序名称输入在添加设置框中，最后单击“确定”按钮；下面，请大家千万不要将组策略编辑窗口立即关闭；然后打开系统运行对话框，并在其中执行“ c”命令，此时你将发现系统组策略编辑程序已经无法运行了！不过，幸亏前面没有将组策略编辑窗口关闭，现在你可以继续在组策略编辑窗口中，双击刚才设置的“只允许运行Windows应用程序”项目，然后在弹出的策略设置窗口中，选中“未配置”选项，最后单击一下“确定”按钮，这样就能实现既可以限制运行应用程序的目的，又能阻止系统组策略出现“自锁”现象。小提示：要是你将指定的应用程序名称添加到“只允许运行Windows应用程序”列表中后，直接把组策略编辑窗口关闭的话，可以通过下面的步骤来进行恢复：重新将服务器系统启动一下，在启动的过程中不停地按下F8功能键，直到出现系统的启动菜单，然后执行其中的“带命令行提示的安全模式”命令，将服务器系统切换到命令行提示符状态；接下来在命令提示符下直接执行mmc。

exe字符串命令，在弹出的系统控制台界面中，单击“文件”菜单项，并从弹出的下拉菜单中单击“添加/删除管理单元”选项，再单击其后窗口中的“独立”标签，然后在如图1所示的标签页面中，单击“添加”按钮；下面，再依次单击“组策略”、“添加”、“完成”、“关闭”、“确定”按钮，这样就能成功添加一个新的组策略控制台；以后，你就能重新打开组策略编辑窗口，然后按照上面的设置，实现既可以限制运行应用程序的目的，又能阻止系统组策略出现“自锁”现象。系统组策略几乎是各位网络管理人员管理网络时的必用利器之一，有关该利器的常规应用技巧，相信许多人都已经耳熟能详了。

5.win10安装tcpip协议时被组策略阻止

准备材料：电脑1、在Windows10系统桌面，右键点击左下有的开始按钮，在弹出的右键菜单中选择“运行”菜单项。

4、在右侧的窗口中找到一个“关闭Windows Installer”的设置项。5、右键点击该设置项，在弹出菜单中选择“编辑”菜单项。

6.win10安装tcpip协议时被组策略阻止怎么办

修复TCP/IP协议的方法：

1、开始——运行——regedit.exe，打开注册表编辑器，删除以下两个键：

HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Winsock

HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Winsock2

2、用记事本打开%winroot%\inf\nettcpip.inf文件，找到：

[MS_TCPIP.PrimaryInstall]

Characteristics = 0xa0 把此处的0Xa0改为0x80 保存退出

3、打开本地连接的TCP/IP属性――-添加协议——从磁盘——浏览找到刚刚保存的nettcpip.inf(%winroot%\inf\nettcpip.inf)文件，

然后选择“TCP/IP协议”（不是选择那个TCP/IP 版本6）。

经过这一步之后，又返回网络连接的窗口，但这个时候，那个“卸载”按钮已经是可用的了。点这个“卸载”按钮来把TCP/IP协议删除，

然后重启一次机器。

4、重启后再照着第3步，重新安装一次TCP/IP协议便可。

5、再重启一次，这时应该可以了，可以照着需要，设置一下IP地址

7.Win10安装tcp协议被策略组阻止怎么办

修复TCP/IP协议的方法：

1、开始——运行——regedit.exe，打开注册表编辑器，删除以下两个键：

HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Winsock

HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Winsock2

2、用记事本打开%winroot%\inf\nettcpip.inf文件，找到：

[MS_TCPIP.PrimaryInstall]

Characteristics = 0xa0 把此处的0Xa0改为0x80 保存退出

3、打开本地连接的TCP/IP属性――-添加协议——从磁盘——浏览找到刚刚保存的nettcpip.inf(%winroot%\inf\nettcpip.inf)文件，

然后选择“TCP/IP协议”（不是选择那个TCP/IP 版本6）。

经过这一步之后，又返回网络连接的窗口，但这个时候，那个“卸载”按钮已经是可用的了。点这个“卸载”按钮来把TCP/IP协议删除，

然后重启一次机器。

4、重启后再照着第3步，重新安装一次TCP/IP协议便可。

5、再重启一次，这时应该可以了，可以照着需要，设置一下IP地址

win10安装受到组策略阻止

win10安装驱动提示组策略

1.win10打开组策略错误

Windows10-10565系统打开本地组策略编辑器时，弹出管理模板提示对话框：点击确定以后，又弹出Microsoft管理控制台提示对话框：Microsoft管理控制台已停止工作出现了一个问题，导致程序停止正常工作。

如果有可用的解决方案，Windows将关闭程序并通知你。点击关闭程序后，组策略编辑器退出。

第一步：解决Microsoft管理控制台已停止工作的问题。右键点击系统桌面左下角的“开始”，在开始菜单中点击“运行”，在运行对话框中输入：msconfig，点击确定或者回车，打开系统配置窗口；在打开的系统配置窗口，我们点击：服务；在系统配置的服务标签下，点击：隐藏所有Microsoft服务（H），再点击：全部禁用（D）；点击：全部禁用（D）以后，可以看到窗口中的服务项目已经全部去勾，表示已经禁用。

然后再点击系统配置窗口中的“启动”标签；在启动标签下，我们点击：打开任务管理器；在打开的任务管理器窗口，点击“启动”，在启动标签下，点击已启用的项目，再点击右下角的“禁用”，把所有“已启用”的项全部更改为“已禁用”；重新启动计算机，进入系统桌面以后，再进入系统配置窗口，在常规标签下，点击：正常启动 - 应用 - 确定，根据提示重新启动计算机。第二步：解决命名空间Microsoft.Policies.Sensors.已经被定义为存储中另一文件的目标命名空间的问题。

进入资源管理器，点击Windows10(C:\)- Windows - PolicyDefinitions，找到：Microsoft-Windows-Geolocation-WLPAdm.admx，右键点击Microsoft-Windows-Geolocation-WLPAdm.admx - 删除，但一定会弹出需要TrustedInstaller管理员权限才能删除的提示对话框，而且TrustedInstaller管理员权限为完全控制时，也删除不了Microsoft-Windows-Geolocation-WLPAdm.admx。采用下面的方法，才能删除Microsoft-Windows-Geolocation-WLPAdm.admx。

右键点击：Microsoft-Windows-Geolocation-WLPAdm.admx，在右键菜单中点击：添加到压缩文件（A）；在打开的压缩文件名和参数窗口，点击：压缩后删除原来的文件（D），再点击：确定；文件压缩完成后，Microsoft-Windows-Geolocation-WLPAdm.admx已经删除，我们再右键点击Microsoft-Windows-Geolocation-WLPAdm.admx的压缩文件，在右键菜单中点击：删除；通过上述操作以后，Microsoft-Windows-Geolocation-WLPAdm.admx和Microsoft-Windows-Geolocation-WLPAdm.admx的压缩文件都删除了。我们在运行对话框中输入gpedit.msc，回车，就可以顺利打开本地组策略编辑器了。

以上即：Windows10-10565系统打开本地组策略编辑器时出现：命名空间Microsoft.Policies.Sensors.已经被定义为存储中另一文件的目标命名空间及Microsoft管理控制台已停止工作问题的方法。供使用Windows10-10565系统的朋友们参考。

看你C盘windows目录下的system32目录下，这两个文件gpedit.msc和secpol.msc还在不在？然后点-开始-运行-输入gpedit.msc-点确定，如果没有执行，那么就直接去windows目录下的system32目录中直接打开它好了运行\ regedit\找到HKEY_CURRENT_USER\Software\Policies\Microsoft\MMC将的值设置为 0，如果MMC找不到可以这样：直接将下面内容复制粘贴进入记事本，并保存为后缀名为.reg的文件，双击运行该.reg文件即可。截图来看看，控制面板，用户建议下载2017年3月出的最新版完整镜像来修复安装，修复安装时选择保留个人文件在网站：MSDN I tell you，可以下载到原版镜像恩，看上三句话，没看见吗桌面都进不去的话，就用U盘pe系统重装win10下载镜像只有另找一台电脑了，下载完再U盘搬运过来单纯做pe系统的U盘只需要2G，搬运win10原版镜像的U盘需5G以上除非知道你怎么弄成这样的，然后逆向解决，否则只能重装系统。

你之前并没说你怎么折腾电脑成现在这样的设置，更新与恢复，回退到win7上面那个选项。

我说重装，你说恢复，我说随便你我问你折腾了什么，以便逆向解决问题，你也不说，感觉我是在对牛弹琴叫你重装，你说你要回滚到win7，我说那你回滚吧，结果你又说电脑坏了无法回滚。你这不是脑子抽了是什么翻回去重头看起吧，我也是服你理解能力了自己从第一排回答读，脑子抽了原来你完全看不懂前面的回答，确实只有算了你不要一串问题循环问，前面已经说了一遍了，翻上去重新看，看不懂也没办法。

2.win10组策略错误

Windows10-10565系统打开本地组策略编辑器时，弹出管理模板提示对话框：

命名空间Microsoft.Policies.Sensors.已经被定义为存储中另一文件的目标命名空间.

文件C:\WINDOWS\PolicyDefinitions\Microsoft-Windows-Geolocation-WLPAdm.admx. 行5 . 列110;

点击确定以后，又弹出Microsoft管理控制台提示对话框：Microsoft管理控制台已停止工作出现了一个问题，导致程序停止正常工作。如果有可用的解决方案，Windows将关闭程序并通知你。点击关闭程序后，组策略编辑器退出。

Win10-10565系统打开本地组策略编辑器出现问题的解决方法

第一步：解决Microsoft管理控制台已停止工作的问题。

步骤：

右键点击系统桌面左下角的“开始”，在开始菜单中点击“运行”，在运行对话框中输入：msconfig，点击确定或者回车，打开系统配置窗口；

在打开的系统配置窗口，我们点击：服务；

在系统配置的服务标签下，点击：隐藏所有Microsoft服务（H），再点击：全部禁用（D）;

点击：全部禁用（D）以后，可以看到窗口中的服务项目已经全部去勾，表示已经禁用。然后再点击系统配置窗口中的“启动”标签；

在启动标签下，我们点击：打开任务管理器；

在打开的任务管理器窗口，点击“启动”，在启动标签下，点击已启用的项目，再点击右下角的“禁用”，把所有“已启用”的项全部更改为“已禁用”；

重新启动计算机，进入系统桌面以后，再进入系统配置窗口，在常规标签下，点击：正常启动 - 应用 - 确定，根据提示重新启动计算机。

第二步：解决命名空间Microsoft.Policies.Sensors.已经被定义为存储中另一文件的目标命名空间的问题。

步骤：

采用下面的方法，才能删除Microsoft-Windows-Geolocation-WLPAdm.admx。右键点击：Microsoft-Windows-Geolocation-WLPAdm.admx，在右键菜单中点击：添加到压缩文件（A）;

在打开的压缩文件名和参数窗口，点击：压缩后删除原来的文件（D），再点击：确定；

文件压缩完成后，Microsoft-Windows-Geolocation-WLPAdm.admx已经删除，我们再右键点击Microsoft-Windows-Geolocation-WLPAdm.admx的压缩文件，在右键菜单中点击：删除；

通过上述操作以后，Microsoft-Windows-Geolocation-WLPAdm.admx和Microsoft-Windows-Geolocation-WLPAdm.admx的压缩文件都删除了。

我们在运行对话框中输入gpedit.msc，回车，就可以顺利打开本地组策略编辑器了。

3.win10策略组打不开怎么办

1、在键盘上按“WIN+R”快捷键，打开运行界面，输入“regedit”命令。

2、打开注册表编辑器，在注册表键值一次展开HKEY_CURRENT_USER/Software/Policies/Microsoft

/Mmc{8FC0B734-A0E1-11D1-A7D3-0000F87571E3}Restrict_Run和HKEY_CURRENT_USER

/Softwar/ePolicies/Microsoft/MMC{0F6B957E-509E-11D1-A7CC-0000F87571E3}Restrict_Run请将 Restrict_Run 的值设置为 0。

3、修改完毕后重启。

win10安装驱动提示组策略

win10安装协议组策略

1.win10安装tcpip协议时被组策略阻止

准备材料：电脑

1、在Windows10系统桌面，右键点击左下有的开始按钮，在弹出的右键菜单中选择“运行”菜单项。

2、接下来在打开的运行窗口中输入命令gpedit.msc，然后点击确定按钮。

3、这时就会打开本地组策略编辑器的窗口，在窗口中依次点击“计算机配置/Windows组件/Windows Installer”菜单项。

4、在右侧的窗口中找到一个“关闭Windows Installer”的设置项。

5、右键点击该设置项，在弹出菜单中选择“编辑”菜单项。

6、这时就会打开该设置项的编辑窗口，在窗口中点击“已启用”设置项

7、接下在下面的选项设置框中点击“禁用Windows Installer”下拉菜单，在弹出菜单中选择“从不”菜单项，最后点击确定按钮。

2.如何在Win10创建应用本地组策略特定用户或组?

1：按下的Windows + R键和键入mmc.exe访问MMC(Microsoft管理控制台)控制台窗口。

2：从菜单选项中点击文件，然后添加/删除管理单元。 3：从左边的窗格中选择组策略对象编辑器，然后单击添加按钮。

4：择组策略对象对话框中单击浏览。 5：用户选项卡，然后选择您要创建策略用户或组。

6：完成，然后确定。 7：单选项，点击文件，然后另存为。

8：文件名，然后单击保存按钮来保存文件。 9：你打开这个MSC 文件，你就可以对组策略只适用于针对该政策是为创建特定用户或组。

3.如何使用组策略

组策略是管理员为计算机和用户定义的，用来控制应用程序、系统设置和管理模板的一种机制。

通俗一点说，是介于控制面板和注册表之间的一种修改系统、设置程序的工具。微软自Windows NT 4。

0开始便采用了组策略这一机制，经过Windows 2000发展到Windows XP已相当完善。利用组策略可以修改Windows的桌面、开始菜单、登录方式、组件、网络及IE浏览器等许多设置。

平时像一些常用的系统、外观、网络设置等我们可通过控制面板修改，但大家对此肯定都有不满意，因为通过控制面板能修改的东西太少；水平稍高点的用户进而使用修改注册表的方法来设置，但注册表涉及内容又太多，修改起来也不方便。组策略正好介于二者之间，涉及的内容比控制面板中的多，安全性和控制面板一样非常高，而条理性、可操作性则比注册表强。

本文主要介绍Windows XP Professional本地组策略的应用。本地计算机组策略主要可进行两个方面的配置：计算机配置和用户配置。

其下所有设置项的配置都将保存到注册表的相关项目中。其中计算机配置保存到注册表的HKEY_LOCAL_MACHINE子树中，用户配置保存到HKEY_CURRENT_USER。

一、访问组策略有两种方法可以访问组策略：一是通过 c命令直接进入组策略窗口；二是打开控制台，将组策略添加进去。 1。

输入 c命令访问选择“开始”→“运行”，在弹出窗口中输入“ c”，回车后进入组策略窗口（图1）。组策略窗口的结构和资源管理器相似，左边是树型目录结构，由“计算机配置”、“用户配置”两大节点组成。

这两个节点下分别都有“软件设置”、“Windows设置”和“管理模板”三个节点，节点下面还有更多的节点和设置。此时点击右边窗口中的节点或设置，便会出现关于此节点或设置的适用平台和作用描述。

“计算机配置”、“用户配置”两大节点下的子节点和设置有很多是相同的，那么我们该改哪一处？“计算机配置”节点中的设置应用到整个计算机策略，在此处修改后的设置将应用到计算机中的所有用户。 “用户配置”节点中的设置一般只应用到当前用户，如果你用别的用户名登录计算机，设置就不会管用了。

但一般情况下建议在“用户配置”节点下修改，本文也将主要讲解 “用户配置”节点的各项设置的修改，附带讲解“计算机配置”节点下的一些设置。其中“管理模板”设置最多、应用最广，因此也是本文的重中之重。

2。通过控制台访问组策略单击“开始”→“运行”，输入“mmc”，回车后进入控制台窗口。

单击控制台窗口的“文件”→“添加/删除管理单元”，在弹出窗口单击“添加”（图 2），之后选择“组策略”并单击“添加”（图3），在下一步的“选择组策略对象”对话框中选择对象。由于我们组策略对象就是“本地计算机”，因此不用更改，如果是网络上的另一台计算机，那么单击“浏览”选择此计算机即可。

另外，如果你希望保存组策略控制台，并希望能够选择通过命令行在控制台中打开组策略对象，请选中“当从命令行开始时，允许更改‘组策略管理单元’的焦点”复选框（图4）。最后添加进来的组策略如图5所示。

二、任务栏和“开始”菜单项目设置本节点允许你为开始菜单、任务栏和通知区域添加、删除或禁用某一功能项目。依次展开“用户配置”→“管理模板”→“任务栏和‘开始’菜单”，在右边窗口便能看到“任务栏和‘开始’菜单”节点下的具体设置，其状态都处在“未被配置”（图6）。

1。给“开始”菜单减肥 Windows XP的“开始”菜单的菜单项很多，可通过组策略将不需要的删除掉。

以删除开始菜单中的“我的文档”图标为例看看其具体操作方法：在右边窗口中双击“从‘开始’菜单上删除‘我的文档’图标”项，在弹出对话框的“设置”标签中点选“已启用”，然后单击“确定”（图7），这样在“开始”菜单中“我的文档”图标将会隐藏。 2。

防止隐私泄漏在开始菜单中有一个“我最近的文档”菜单项，别人可通过此菜单访问你最近打开的文档，为安全起见，可删除此菜单项，并设置不保存最近打开的文档记录。双击“不要保留最近打开文档的记录”、“退出时清除最近打开的文档记录”、“从‘开始’菜单上删除‘文档’菜单”3项，在弹出对话框中点选“已启动”并确定即可。

3。禁止随意修改任务栏和“开始”菜单为保护自己好不容易设置好的任务栏和“开始”菜单，可双击启用下列各设置。

“阻止更改‘任务栏和‘开始’菜单 '设置”：即从“开始”菜单的“设置”菜单项中删除“任务栏和‘开始’菜单”项目，这个设置也可阻止用户打开“任务栏属性”对话框。 “阻止访问任务栏的上下文菜单”（上下文菜单即单击右键弹出的快捷菜单）：当鼠标右键单击任务栏及任务栏上项目时隐藏菜单，例如“开始”按钮、时钟和任务栏按钮，但不能禁止用户在其他地方更改。

“锁定任务栏”：启用此设置，可阻止用户移动任务栏或调整任务栏的大小，但自动隐藏和其他任务栏选项仍然在“任务栏属性”中可用。 4。

去掉Windows XP“开始”菜单中的图形化设置 Windows XP的“开始”菜单增添了许多图形化设置，其实可在。