** 前言：
** 系统策略编辑器(2/2)
(一)以下功能均通过“系统策略编辑器”来实现。关于它的使用说明请见教程14
(二)系统策略编辑器的应用
1、在“本地计算机”属性中
1)目的：启动后自动执行某个程序（默认：无）
..操作：系统→运行→下面的窗口中输入欲执行程序的命令行
2)目的：限制能容许客户机试图用非法的用户名／密码登录的次数（默认：无）
..操作：WindowsNT远程访问→不成功的身份难验证重试的最大数→下面的窗口中输入数字
3)目的：允许自行修改共享文件夹的某些部分（默认：均有）
..操作：WindowsNT外壳界面→自定义共享文件夹→...
..说明：其下有多项。如下图： 
4)目的：登录时出现一个“警示”窗口（默认：有）
..操作：WindowsNT系统→登录→登录标记→下面的窗口中输入警示窗口的名称和内容
5)目的：可以在登录窗口直接正常关机（默认：无）
..操作：WindowsNT系统→登录→允许从身份验证对话框中关机
..疑问：此项好像对NT有用，而好像对2K好像没用
6)目的：显示上次登录的用户名（默认：有）
..操作：WindowsNT系统→登录→不显示上次登录的用户名
2、在“本地用户”属性中
1)目的：进入“控制面板→显示器”后，需要隐藏其中的“背景”、“屏幕保护程序”、“外观”、“设置”等选项或拒绝访问显示图标（默认：无）
..操作：控制面板→显示→限制显示→...
..说明：其下有多项。如下图： 
2)目的：（默认：均无）
....①删除开始菜单中指定的项目；
....②隐藏“我的电脑”中的驱动器；
....③隐藏“网上邻居”或网上邻居中的“整个网络”或工作组目录；
....④隐藏桌面上所有图标
....⑤退出时不保存设置
..操作：外壳界面→限制→...
..说明：其下有多项。如下图： 
3)目的：禁止使用注册表编辑工具来修改注册表（默认：无）
..操作：系统→限制→禁用注册表编辑工具
4)目的：除了指定的Windows应用程序外，其他的都不允许运行（默认：无）
..操作：系统→限制→只运行许可的Windows应用程序→显示→添加→输入：程序名→确定
..说明：可输入一个或多个程序文件名。如下图： 
5)目的：允许自行修改某些文件夹的某些部分（默认：均有）
..操作：WindowsNT外壳界面→自定义文件夹→...
..说明：其下有多项。如下图： 
6)目的：隐藏开始菜单下的所有子文件夹（默认：无）
..操作：WindowsNT外壳界面→自定义文件夹→隐藏“开始菜单”子文件夹
7)目的：删除或禁用一些内容（默认：均无）
..操作：WindowsNT外壳界面→限制→...
..说明：其下有多项。如下图： 
8)目的：禁止注销当前用户（默认：无）
..操作：WindowsNT系统→禁止注销
9)目的：禁止使用任务管理器－－即按Ctrl+Alt+Del三键后可选的那个任务管理器（默认：无）
..操作：WindowsNT系统→禁用任务管理器