组策略用户配置管理模板Windows组件
《Windows Update》
[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesWindowsUpdate]
"DisableWindowsUpdateAccess"=dword:00000001（删除使用所有Windows Update功能的访问）（至少WINXP）
 
《组策略用户配置管理模板任务栏和开始菜单》
[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer]
"NoSimpleStartMenu"=dword:00000001（强制典型菜单）（至少WINXP）
"NoCommonGroups"=dword:00000001（从开始->程序菜单删除公共程序组）（至少WIN2000）
"NoSMMyDocs"=dword:00000001（从开始->文档菜单删除我的文档图标）（至少WIN2000）
"NoNetworkConnections"=dword:00000001（从开始->设置菜单删除网络连接）（至少WIN2000）
"NoSMMyPictures"=dword:00000001（从开始菜单中删除"图片收藏"图标）（至少WINXP）
"ForceStartMenuLogOff"=dword:00000001（强制开始菜单显示注销）（至少WIN2000）
"Intellimenus"=dword:00000001（禁止个性化菜单）（至少WIN2000）
"NoInstrumentation"=dword:00000001（关闭用户跟踪）（至少WIN2000）
[注]这个设置防止系统跟踪用户使用的程序、用户导航的路径和用户打开的文档。系统用这个信息来自定义Windows功能，如个性化菜单。
"MemCheckBoxInRunDlg"=dword:00000001（将"在单独的内存空间运行"复选框添加到"运行"对话框）（至少WIN2000）
[注]允许用户在专用的（不是共享的）虚拟DOS机器（VDM）进程中运行十六位程序。
"NoTaskGrouping"=dword:00000001（阻止在任务栏上对项目分组）（至少WINXP）
"LockTaskbar"=dword:00000001（锁定任务栏）（至少WINXP）
"NoTrayItemsDisplay"=dword:00000001（隐藏系统托盘图标）（至少WINXP）
"NoToolbarsOnTaskbar"=dword:00000001（不在任务栏显示任何自定义工具栏）（至少WINXP）
"GreyMSIAds""=dword:00000001（灰色显示开始菜单中安装不完全的程序的快捷方式）（至少WIN2000）
 
《组策略用户配置管理模板任务栏和开始菜单（WINXP新样式开始菜单）》
[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionpoliciesExplorer]
"NoUserNameInStartMenu"=dword:00000001（隐藏用户名）
"NoStartMenuMorePrograms"=dword:00000001（隐藏所有程序）
"NoStartMenuMFUprogramsList"=dword:00000001（隐藏经常使用的程序）
"NoStartMenuMyMusic"=dword:00000001（删除我的音乐图标）
"NoStartMenuNetworkPlaces"=dword:00000001（删除网上邻居图标）
 
《组策略用户配置管理模板桌面》
[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesNonEnum]
"{20D04FE0-3AEA-1069-A2D8-08002B30309D}"=dword:00000001（删除所有我的电脑图标）（至少WINXP）
"{450D8FBA-AD25-11D0-98A8-0800361B1103}"=dword:00000001（删除所有我的文档图标）（至少WIN2000）
"{645FF040-5081-101B-9F08-00AA002F954E}"=dword:00000001（删除所有回收站图标）（至少WINXP）
[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer]
"NoPropertiesMyComputer"=dword:00000001（删除我的电脑右键菜单的属性）（至少WIN2000SP3）
"NoPropertiesMyDocuments"=dword:00000001（删除我的文档右键菜单的属性）（至少WIN2000SP3）
"NoPropertiesRecycleBin"=dword:00000001（删除回收站右键菜单的属性）（至少WINXP）
"NoRecentDocsNetHood"=dword:00000001（不将打开的共享文件夹添加到网上邻居）（至少WIN2000）
"DisablePersonalDirChange"=dword:00000001（禁止更改我的文档路径）（至少WIN2000）
"NoDesktopCleanupWizard"=dword:00000001（删除桌面清理向导）（至少WINXP）
 
《组策略用户配置管理模板桌面活动桌面》
[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer]
"ForceActiveDesktopOn"=dword:00000001（启用活动桌面，禁止用户关闭）（至少WIN2000）
[注]此设置的优先级比"NoActiveDesktop"要高。
[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesSystem]
"Wallpaper"="ab"（指定桌面墙纸的位置，禁止用户更改）（至少WIN2000/ME）
"WallpaperStyle"="0"（0：居中，1：平铺，2：拉伸）（至少WIN2000/ME）
 
《组策略用户配置管理模板控制面板》
[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer]
"NoControlPanel"=dword:00000001（禁止访问控制面板）（至少WIN2000）
"ForceClassicControlPanel"=dword:00000001（强制为传统控制面板样式）（至少WINXP）
"DisallowCpl"=dword:00000001（隐藏指定的控制面板项目）（至少WIN2000）
"RestrictCpl"=dword:00000001（只显示指定的控制面板项目）（至少WIN2000）
[注]以上两项设置需要添加相同名称的子键，然后在子键里面新建字符串，将其值设置为指定的控制面板项目，如desk
 
 
Windows Registry Editor Version 5.00
《组策略用户配置\管理模板Windows组件Windows资源管理器》
[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer]
"NoManageMyComputerVerb"=dword:00000001 ；隐藏"我的电脑"右键菜单的"管理"
"NoShellSearchButton"=dword:00000001；（从资源管理器中删除"搜索"按钮）
"NoLowDiskSpaceChecks"=dword:00000001；（禁止硬盘空间不足的警告）
"NoHardwareTab"=dword:00000001；（从控制面板的鼠标，键盘、声音和音频设备以及驱动器的属性对话框中删除硬件选项卡）
"NoSecurityTab"=dword:00000001；（从文件及文件夹属性中删除安全选项卡）
"NoChangeAnimation"=dword:00000001；（禁止更改菜单动画设置的UI）
"NoChangeKeyboardNavigationIndicators"=dword:00000001；（禁止更改显示属性中"使用ALT键之前始终隐藏键盘导航指示"选项）
"NoDFSTab"=dword:00000001；（从资源管理器中删除DFS选项卡）
"NoComputersNearMe"=dword:00000001；（网上邻居中没有"我附近的计算机"）
"MaxRecentDocs"=dword:0000000f；（最近的文档最大数目）
"NoRunasInstallPrompt"=dword:00000001；（禁止使用"作为其他用户安装程序"对话框来安装程序）
"PromptRunasInstallNetPath"=dword:00000001；（在网络安装时显示"作为其他用户安装程序"对话框）
；[注]只有当非管理员用户安装程序时，才需要提交其它登录凭据（作为其他用户安装程序）。
"NoCDBurning"=dword:00000001；（删除资源管理器的CD烧录功能）
"ConfirmFileDelete"=dword:00000001；（强制确认文件删除对话框）
"NoSharedDocuments"=dword:00000001；（从我的电脑删除共享文档）
"NoThumbnailCache"=dword:00000001；（关闭缩略图缓存）
"NoFileAssociate"=dword:00000001；（禁止更改文件夹选项中的文件类型）
 
《组策略用户配置\管理模板Windows组件Micorsoft Management Console》
[HKEY_CURRENT_USERSoftwarePoliciesMicrosoftMMC]
"RestrictAuthorMode"=dword:00000001；（禁止用户进入编辑模式）
"RestrictToPermittedSnapins"=dword:00000001；（限制用户只使用列表中特别允许的管理单元）
[HKEY_CURRENT_USERSoftwarePoliciesMicrosoftMMC{8EAD3A12-B2C1-11d0-83AA-00A0C92C9D5D}]
"Restrict_Run"=dword:00000001；（禁止）（允许或禁止磁盘管理）
[HKEY_CURRENT_USERSoftwarePoliciesMicrosoftMMC{8FC0B734-A0E1-11D1-A7D3-0000F87571E3}]
"Restrict_Run"=dword:00000001；（禁止）（允许或禁止组策略）
[HKEY_CURRENT_USERSoftwarePoliciesMicrosoftMMC{975797FC-4E2A-11D0-B702-00C04FD8DBF7}]
"Restrict_Run"=dword:00000001；（禁止）（允许或禁止事件查看器）
[HKEY_CURRENT_USERSoftwarePoliciesMicrosoftMMC{5D6179C8-17EC-11D1-9AA9-00C04FD8FE93}]
"Restrict_Run"=dword:00000001；（禁止）（允许或禁止本地用户和组）
[HKEY_CURRENT_USERSoftwarePoliciesMicrosoftMMC{58221C66-EA27-11CF-ADCF-00AA00A80033}]
"Restrict_Run"=dword:00000001；（禁止）（允许或禁止服务）
[HKEY_CURRENT_USERSoftwarePoliciesMicrosoftMMC{45ac8c63-23e2-11d1-a696-00c04fd58bc3}]
"Restrict_Run"=dword:00000001；（禁止）（允许或禁止系统信息）
[HKEY_CURRENT_USERSoftwarePoliciesMicrosoftMMC{90087284-d6d6-11d0-8353-00a0c90640bf}]
"Restrict_Run"=dword:00000001；（禁止）（允许或禁止设备管理器）
 
《组策略用户配置\管理模板Windows组件Windows Update》
[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesWindowsUpdate]
"DisableWindowsUpdateAccess"=dword:00000001；（删除使用所有Windows Update功能的访
 
《组策略用户配置\管理模板任务栏和开始菜单》
[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer]
"NoInstrumentation"=dword:00000001；（关闭用户跟踪）
"NoTaskGrouping"=dword:00000001；（阻止在任务栏上对项目分组）
"NoNetworkConnections"=dword:00000001 ；从「开始」菜单删除“网络连接”（启）
"NoStartMenuSubFolders"=dword:00000001；从「开始」菜单删除用户文件夹（启）
"NoWindowsUpdate"=dword:00000001 ； 删除到“Windows Update”的访问和链接（启）
"NoSMMyDocs"=dword:00000001 ；从「开始」菜单中删