Toggle navigation
Group Policy Home
Windows 11 and Windows Server 2022
(current)
中文(台灣)
Czech (Czech Republic)
čeština (Česká republika)
Danish (Denmark)
dansk (Danmark)
German (Germany)
Deutsch (Deutschland)
Greek (Greece)
Ελληνικά (Ελλάδα)
English (United States)
English (United States)
Spanish (Spain, International Sort)
Español (España, alfabetización internacional)
Finnish (Finland)
suomi (Suomi)
French (France)
français (France)
Hungarian (Hungary)
magyar (Magyarország)
Italian (Italy)
italiano (Italia)
Japanese (Japan)
日本語 (日本)
Korean (Korea)
한국어 (대한민국)
Norwegian, Bokmål (Norway)
norsk, bokmål (Norge)
Dutch (Netherlands)
Nederlands (Nederland)
Polish (Poland)
polski (Polska)
Portuguese (Brazil)
Português (Brasil)
Portuguese (Portugal)
português (Portugal)
Russian (Russia)
русский (Россия)
Swedish (Sweden)
svenska (Sverige)
Turkish (Turkey)
Türkçe (Türkiye)
Chinese (Simplified, PRC)
中文(中华人民共和国)
Chinese (Traditional, Hong Kong S.A.R.)
中文(香港特別行政區)
Chinese (Traditional, Taiwan)
中文(台灣)
Search
關閉檔案總管的資料執行防止
停用資料執行防止可使某些舊版的外掛應用程式不需終止檔案總管即可執行。
支援的作業系統:
至少需要 Windows 7 或 Windows Server 2008 R2
Registry Hive
HKEY_LOCAL_MACHINE
Registry Path
Software\Policies\Microsoft\Windows\Explorer
Value Name
NoDataExecutionPrevention
Value Type
REG_DWORD
Enabled Value
1
Disabled Value
0
explorer.admx
系統管理範本 (電腦)
Windows 元件
ActiveX Installer 服務
ActiveX 控制項的認可安裝網站
信任的區域中網站的 ActiveX 安裝原則
App 隱私權
允許 Windows 應用程式在系統鎖定時透過語音啟動
允許 Windows 應用程式透過語音啟動
在背景執行時，讓 Windows 應用程式存取使用者的動作
讓 Windows App 在背景執行
讓 Windows App 存取位置
讓 Windows App 存取信任的裝置
讓 Windows App 存取動作資料
讓 Windows App 存取工作
讓 Windows App 存取帳戶資訊
讓 Windows App 存取相機
讓 Windows App 存取行事曆
讓 Windows App 存取訊息中心
讓 Windows App 存取通知
讓 Windows App 存取通訊記錄
讓 Windows App 存取連絡人
讓 Windows App 存取電子郵件
讓 Windows App 存取麥克風
讓 Windows App 控制無線通訊功能
讓 Windows App 撥打電話
讓 Windows 應用程式存取其他應用程式的診斷資訊
讓 Windows 應用程式存取眼球追蹤器裝置
讓 Windows 應用程式擷取各種視窗或顯示的螢幕擷取畫面
讓 Windows 應用程式與未配對的裝置通訊
讓 Windows 應用程式關閉螢幕擷取畫面框線
BitLocker 磁碟機加密
作業系統磁碟機
BitLocker 修復結束後重設平台驗證資料
不允許標準使用者變更 PIN 或密碼
使用增強的開機設定資料驗證設定檔
允許使用安全開機來進行完整性驗證
允許啟動時網路解除鎖定
允許用於啟動的增強 PIN
允許與 InstantGo 或 HSTI 相容的裝置不需輸入開機前 PIN。
啟動時需要其他驗證 (Windows Server 2008 與 Windows Vista)
啟動時需要其他驗證
啟用需要平板電腦開機前鍵盤輸入使用 BitLocker 驗證
強制作業系統磁碟機的磁碟機加密類型
設定 BIOS 韌體設定的 TPM 平台驗證設定檔
設定 TPM 平台驗證設定檔 (Windows Vista、Windows Server 2008、Windows 7、Windows Server 2008 R2)
設定作業系統磁碟機使用硬體式加密
設定作業系統磁碟機的密碼使用方式
設定原生 UEFI 韌體設定的 TPM 平台驗證設定檔
設定用於啟動的最小 PIN 長度
設定開機前修復訊息及 URL
選擇如何修復受 BitLocker 保護的作業系統磁碟機
固定式資料磁碟機
允許從舊版 Windows 存取受 BitLocker 保護的固定式資料磁碟機
強制固定式資料磁碟機的磁碟機加密類型
拒絕未受 BitLocker 保護之固定磁碟機的寫入存取權
設定固定式資料磁碟機使用硬體式加密
設定固定式資料磁碟機的密碼使用方式
設定固定式資料磁碟機的智慧卡使用方式
選擇如何修復受 BitLocker 保護的固定磁碟機
抽取式資料磁碟機
允許從舊版 Windows 存取受 BitLocker 保護的抽取式資料磁碟機
強制抽取式資料磁碟機的磁碟機加密類型
拒絕未受 BitLocker 保護之抽取式磁碟機的寫入存取權
控制抽取式磁碟機上 BitLocker 的使用方式
設定抽取式資料磁碟機使用硬體式加密
設定抽取式資料磁碟機的密碼使用方式
設定抽取式資料磁碟機的智慧卡使用方式
選擇如何修復受 BitLocker 保護的抽取式磁碟機
將 BitLocker 修復資訊儲存在 Active Directory 網域服務 (Windows Server 2008 和 Windows Vista)
為組織提供唯一識別碼
當此電腦處於鎖定狀態時停用新的 DMA 裝置
選擇使用者如何修復受 BitLocker 保護的磁碟機 (Windows Server 2008 與 Windows Vista)
選擇修復密碼的預設資料夾
選擇磁碟機加密方法和加密強度 (Windows 8、Windows Server 2012、Windows 8.1、Windows Server 2012 R2、Windows 10 [Version 1507])
選擇磁碟機加密方法和加密強度 (Windows 10 [Version 1511] 與更新版本)
選擇磁碟機加密方法和加密強度 (Windows Vista、Windows Server 2008、Windows 7、Windows Server 2008 R2)
重新啟動時防止記憶體覆寫
驗證智慧卡憑證使用規則相符性
HomeGroup
防止電腦加入 HomeGroup
Internet Explorer
公司設定
程式碼下載
防止指定每部電腦的程式碼下載路徑
刪除瀏覽歷程記錄
停用 [設定記錄]
允許結束時刪除瀏覽歷程記錄
防止刪除 ActiveX 篩選、追蹤保護以及不要追蹤資料
防止刪除 Cookie
防止刪除 InPrivate 篩選資料
防止刪除 Temporary Internet Files 和 Cookie
防止刪除下載歷程記錄
防止刪除使用者曾經造訪的網站
防止刪除密碼
防止刪除我的最愛網站資料
防止刪除網際網路暫存檔
防止刪除表單資料
防止存取 [刪除瀏覽歷程記錄]
加速器
將加速器限制為透過群組原則部署的加速器
新增非預設加速器
新增預設加速器
關閉 [加速器]
安全性功能
AJAX
啟用原生 XMLHTTP 支援
每部伺服器的最大連線數目 (HTTP 1.0)
設定每部伺服器上 WebSocket 的最大連線數
變更每部主機的最大連線數目 (HTTP 1.1)
關閉 WebSocket 物件
關閉 XDomainRequest 物件
關閉跨文件訊息
Mime 探查安全功能
Internet Explorer 程序
所有處理程序
處理程序清單
MK 通訊協定安全性限制
Internet Explorer 程序
所有處理程序
處理程序清單
一致的 MIME 處理
Internet Explorer 程序
所有處理程序
處理程序清單
二進位行為安全性限制
Internet Explorer 程序
安裝 MD2 和 MD4 簽署技術簽署的二進位檔案
所有處理程序
系統管理員已批准的行為
處理程序清單
來自區域高度的保護
Internet Explorer 程序
所有處理程序
處理程序清單
已撰寫指令碼的 Window 安全性限制
Internet Explorer 程序
所有處理程序
處理程序清單
本機電腦區域鎖定安全性
Internet Explorer 程序
所有處理程序
處理程序清單
物件快取保護
Internet Explorer 程序
所有處理程序
處理程序清單
網路通訊協定鎖定
每個安全性區域的受限通訊協定
信任網站區域的受限通訊協定
內部網路區域的受限通訊協定
受限制的網站區域的受限通訊協定
本機電腦區域的受限通訊協定
網際網路區域的受限通訊協定
Internet Explorer 程序
所有處理程序
處理程序清單
通知列
Internet Explorer 程序
所有處理程序
處理程序清單
附加元件管理
所有處理程序
打開 Internet explorer 中的 ActiveX 控制項記錄
為 Internet Explorer 關閉封鎖已過期的 ActiveX 控制項。
移除 Internet explorer 中針對過期的 ActiveX 控制項的 [這次執行] 按鈕
處理程序清單
關閉在特定網域上為 Internet Explorer 關閉封鎖已過期的 ActiveX 控制項
附加元件清單
除非附加元件清單中特別允許，否則拒絕所有附加元件
限制 ActiveX 安裝
Internet Explorer 程序
所有處理程序
處理程序清單
限制檔案下載
Internet Explorer 程序
所有處理程序
處理程序清單
不要顯示「顯示密碼」按鈕
允許使用 SSL 3.0 做為後援 (Internet Explorer)
關閉 [資料 URI] 支援
關閉 [資料執行防止]
工具列
命令按鈕使用大圖示
在另一列顯示索引標籤
自訂命令標籤
鎖定 [停止] 和 [重新整理] 按鈕的位置
鎖定所有工具列
關閉工具列升級工具
關閉開發人員工具
隱藏命令列
隱藏狀態列
應用程式相容性
剪貼簿存取
定義存取剪貼簿時不會顯示提示的應用程式及處理程序
略過提示 Internet Explorer 處理程序中執行的指令檔存取剪貼簿
略過提示任何處理程序中執行的指令檔存取剪貼簿
瀏覽器功能表
關閉使用功能表選項來啟動 [回報網站問題] 對話方塊的功能
關閉列印功能表
相容性檢視
使用 Internet Explorer 7 網站的原則清單
使用 Quirks 模式網站的原則清單
包含來自 Microsoft 的更新網站清單
開啟 Internet Explorer 7 標準模式
開啟 Internet Explorer 標準模式供近端內部網路使用
關閉相容性檢視
關閉相容性檢視按鈕
網際網路控制台
一般畫面
瀏覽歷程記錄
允許網站將應用程式快取儲存在用戶端電腦上
允許網站將索引資料庫儲存在用戶端電腦上
設定最大應用程式快取個別資源大小
設定最大應用程式快取資源清單大小
設定網站的預設儲存限制
針對個別網域設定應用程式快取儲存限制
針對個別網域設定應用程式快取到期時間限制
針對個別網域設定索引資料庫儲存限制
針對所有網域設定最大應用程式快取儲存限制
針對所有網域設定最大索引資料庫儲存限制
啟動 Internet Explorer 時顯示上個瀏覽工作階段的索引標籤
內容畫面
在 [網際網路選項] 上顯示 [內容警告器]
安全性畫面
信任的網站區域
Java 權限
下載已簽署的 ActiveX 控制項
下載未簽署的 ActiveX 控制項
不要對 ActiveX 控制項執行反惡意程式碼程式
以指令碼執行 Java Applet
使用快顯封鎖程式
使用者將檔案上傳到伺服器時包含本機路徑
保留使用者資料
傳送未加密表單資料
僅允許批准的網域使用 ActiveX 控制項而且不提示
允許 Internet Explorer WebBrowser 控制項的指令碼
允許 META REFRESH
允許主動式內容透過受限制的通訊協定來存取我的電腦
允許二進位和指令碼行為
允許使用中的指令碼處理
允許使用舊版媒體播放程式網頁上的視訊和動畫
允許在 Internet Explorer 中執行 VBScript
允許在 [檔案總管] 的 OpenSearch 查詢結果中預覽和自訂縮圖
允許字型下載
允許安裝桌面項目
允許拖放或複製及貼上檔案
允許檔案下載
允許由指令碼起始沒有大小或位置限制的視窗
允許程式碼片段
允許網站使用執行指令碼的視窗提示資訊
允許網站開啟沒有狀態列或網址列的視窗
允許載入 XAML 檔案
允許載入 XAML 瀏覽器應用程式
允許載入 XPS 檔案
允許透過指令碼執行剪貼簿的剪下、複製或貼上作業
允許透過指令碼更新狀態列
只允許核准的網域使用 TDC ActiveX 控制項
啟動在 IFRAME 中的應用程式及檔案
啟用 MIME 探查
啟用在視窗內拖曳不同網域的內容
啟用跨視窗拖曳不同網域的內容
在 [檔案總管] 中允許 OpenSearch 查詢
在較少特殊權限的網頁內容區域中的網站可以瀏覽到這個區域
執行 ActiveX 控制項及外掛程式
執行使用 Authenticode 簽署的 .NET Framework 相依元件
執行沒有使用 Authenticode 簽署的 .NET Framework 相依元件
如果沒有憑證或只有一個憑證時，不提示用戶端憑證選取。
存取跨網域的資料來源
查閱不同網域內的視窗和框架
標示為安全的 ActiveX 控制項
登入選項
自動提示 ActiveX 控制項
自動提示檔案下載
起始不標示為安全的 ActiveX 控制項
軟體頻道權限
轉譯舊版篩選器
開啟 SmartScreen 篩選工具掃描
開啟受保護模式
開啟跨網站指令碼篩選
關閉 .NET Framework 安裝程式
關閉第一次執行提示
顯示可能不安全檔案的安全性警告
顯示混合的內容
內部網路區域
Java 權限
下載已簽署的 ActiveX 控制項
下載未簽署的 ActiveX 控制項
不要對 ActiveX 控制項執行反惡意程式碼程式
以指令碼執行 Java Applet
使用快顯封鎖程式
使用者將檔案上傳到伺服器時包含本機路徑
保留使用者資料
傳送未加密表單資料
僅允許批准的網域使用 ActiveX 控制項而且不提示
允許 Internet Explorer WebBrowser 控制項的指令碼
允許 META REFRESH
允許主動式內容透過受限制的通訊協定來存取我的電腦
允許二進位和指令碼行為
允許使用中的指令碼處理
允許使用舊版媒體播放程式網頁上的視訊和動畫
允許在 Internet Explorer 中執行 VBScript
允許在 [檔案總管] 的 OpenSearch 查詢結果中預覽和自訂縮圖
允許字型下載
允許安裝桌面項目
允許拖放或複製及貼上檔案
允許檔案下載
允許由指令碼起始沒有大小或位置限制的視窗
允許程式碼片段
允許網站使用執行指令碼的視窗提示資訊
允許網站開啟沒有狀態列或網址列的視窗
允許載入 XAML 檔案
允許載入 XAML 瀏覽器應用程式
允許載入 XPS 檔案
允許透過指令碼執行剪貼簿的剪下、複製或貼上作業
允許透過指令碼更新狀態列
只允許核准的網域使用 TDC ActiveX 控制項
啟動在 IFRAME 中的應用程式及檔案
啟用 MIME 探查
啟用在視窗內拖曳不同網域的內容
啟用跨視窗拖曳不同網域的內容
在 [檔案總管] 中允許 OpenSearch 查詢
在較少特殊權限的網頁內容區域中的網站可以瀏覽到這個區域
執行 ActiveX 控制項及外掛程式
執行使用 Authenticode 簽署的 .NET Framework 相依元件
執行沒有使用 Authenticode 簽署的 .NET Framework 相依元件
如果沒有憑證或只有一個憑證時，不提示用戶端憑證選取。
存取跨網域的資料來源
查閱不同網域內的視窗和框架
標示為安全的 ActiveX 控制項
登入選項
自動提示 ActiveX 控制項
自動提示檔案下載
起始不標示為安全的 ActiveX 控制項
軟體頻道權限
轉譯舊版篩選器
開啟 SmartScreen 篩選工具掃描
開啟受保護模式
開啟跨網站指令碼篩選
關閉 .NET Framework 安裝程式
關閉第一次執行提示
顯示可能不安全檔案的安全性警告
顯示混合的內容
受限制的網站區域
Java 權限
下載已簽署的 ActiveX 控制項
下載未簽署的 ActiveX 控制項
不要對 ActiveX 控制項執行反惡意程式碼程式
以指令碼執行 Java Applet
使用快顯封鎖程式
使用者將檔案上傳到伺服器時包含本機路徑
保留使用者資料
傳送未加密表單資料
僅允許批准的網域使用 ActiveX 控制項而且不提示
允許 Internet Explorer WebBrowser 控制項的指令碼
允許 META REFRESH
允許主動式內容透過受限制的通訊協定來存取我的電腦
允許二進位和指令碼行為
允許使用中的指令碼處理
允許使用舊版媒體播放程式網頁上的視訊和動畫
允許在 Internet Explorer 中執行 VBScript
允許在 [檔案總管] 的 OpenSearch 查詢結果中預覽和自訂縮圖
允許字型下載
允許安裝桌面項目
允許拖放或複製及貼上檔案
允許檔案下載
允許由指令碼起始沒有大小或位置限制的視窗
允許程式碼片段
允許網站使用執行指令碼的視窗提示資訊
允許網站開啟沒有狀態列或網址列的視窗
允許載入 XAML 檔案
允許載入 XAML 瀏覽器應用程式
允許載入 XPS 檔案
允許透過指令碼執行剪貼簿的剪下、複製或貼上作業
允許透過指令碼更新狀態列
只允許核准的網域使用 TDC ActiveX 控制項
啟動在 IFRAME 中的應用程式及檔案
啟用 MIME 探查
啟用在視窗內拖曳不同網域的內容
啟用跨視窗拖曳不同網域的內容
在 [檔案總管] 中允許 OpenSearch 查詢
在較少特殊權限的網頁內容區域中的網站可以瀏覽到這個區域
執行 ActiveX 控制項及外掛程式
執行使用 Authenticode 簽署的 .NET Framework 相依元件
執行沒有使用 Authenticode 簽署的 .NET Framework 相依元件
如果沒有憑證或只有一個憑證時，不提示用戶端憑證選取。
存取跨網域的資料來源
查閱不同網域內的視窗和框架
標示為安全的 ActiveX 控制項
登入選項
自動提示 ActiveX 控制項
自動提示檔案下載
起始不標示為安全的 ActiveX 控制項
軟體頻道權限
轉譯舊版篩選器
開啟 SmartScreen 篩選工具掃描
開啟受保護模式
開啟跨網站指令碼篩選
關閉 .NET Framework 安裝程式
關閉第一次執行提示
顯示可能不安全檔案的安全性警告
顯示混合的內容
本機電腦區域
Java 權限
下載已簽署的 ActiveX 控制項
下載未簽署的 ActiveX 控制項
不要對 ActiveX 控制項執行反惡意程式碼程式
以指令碼執行 Java Applet
使用快顯封鎖程式
使用者將檔案上傳到伺服器時包含本機路徑
保留使用者資料
傳送未加密表單資料
僅允許批准的網域使用 ActiveX 控制項而且不提示
允許 Internet Explorer WebBrowser 控制項的指令碼
允許 META REFRESH
允許主動式內容透過受限制的通訊協定來存取我的電腦
允許二進位和指令碼行為
允許使用中的指令碼處理
允許使用舊版媒體播放程式網頁上的視訊和動畫
允許在 Internet Explorer 中執行 VBScript
允許在 [檔案總管] 的 OpenSearch 查詢結果中預覽和自訂縮圖
允許字型下載
允許安裝桌面項目
允許拖放或複製及貼上檔案
允許檔案下載
允許由指令碼起始沒有大小或位置限制的視窗
允許程式碼片段
允許網站使用執行指令碼的視窗提示資訊
允許網站開啟沒有狀態列或網址列的視窗
允許載入 XAML 檔案
允許載入 XAML 瀏覽器應用程式
允許載入 XPS 檔案
允許透過指令碼執行剪貼簿的剪下、複製或貼上作業
允許透過指令碼更新狀態列
只允許核准的網域使用 TDC ActiveX 控制項
啟動在 IFRAME 中的應用程式及檔案
啟用 MIME 探查
啟用在視窗內拖曳不同網域的內容
啟用跨視窗拖曳不同網域的內容
在 [檔案總管] 中允許 OpenSearch 查詢
在較少特殊權限的網頁內容區域中的網站可以瀏覽到這個區域
執行 ActiveX 控制項及外掛程式
執行使用 Authenticode 簽署的 .NET Framework 相依元件
執行沒有使用 Authenticode 簽署的 .NET Framework 相依元件
如果沒有憑證或只有一個憑證時，不提示用戶端憑證選取。
存取跨網域的資料來源
查閱不同網域內的視窗和框架
標示為安全的 ActiveX 控制項
登入選項
自動提示 ActiveX 控制項
自動提示檔案下載
起始不標示為安全的 ActiveX 控制項
軟體頻道權限
轉譯舊版篩選器
開啟 SmartScreen 篩選工具掃描
開啟受保護模式
開啟跨網站指令碼篩選
關閉 .NET Framework 安裝程式
關閉第一次執行提示
顯示可能不安全檔案的安全性警告
顯示混合的內容
網際網路區域
Java 權限
下載已簽署的 ActiveX 控制項
下載未簽署的 ActiveX 控制項
不要對 ActiveX 控制項執行反惡意程式碼程式
以指令碼執行 Java Applet
使用快顯封鎖程式
使用者將檔案上傳到伺服器時包含本機路徑
保留使用者資料
傳送未加密表單資料
僅允許批准的網域使用 ActiveX 控制項而且不提示
允許 Internet Explorer WebBrowser 控制項的指令碼
允許 META REFRESH
允許主動式內容透過受限制的通訊協定來存取我的電腦
允許二進位和指令碼行為
允許使用中的指令碼處理
允許使用舊版媒體播放程式網頁上的視訊和動畫
允許在 Internet Explorer 中執行 VBScript
允許在 [檔案總管] 的 OpenSearch 查詢結果中預覽和自訂縮圖
允許字型下載
允許安裝桌面項目
允許拖放或複製及貼上檔案
允許檔案下載
允許由指令碼起始沒有大小或位置限制的視窗
允許程式碼片段
允許網站使用執行指令碼的視窗提示資訊
允許網站開啟沒有狀態列或網址列的視窗
允許載入 XAML 檔案
允許載入 XAML 瀏覽器應用程式
允許載入 XPS 檔案
允許透過指令碼執行剪貼簿的剪下、複製或貼上作業
允許透過指令碼更新狀態列
只允許核准的網域使用 TDC ActiveX 控制項
啟動在 IFRAME 中的應用程式及檔案
啟用 MIME 探查
啟用在視窗內拖曳不同網域的內容
啟用跨視窗拖曳不同網域的內容
在 [檔案總管] 中允許 OpenSearch 查詢
在較少特殊權限的網頁內容區域中的網站可以瀏覽到這個區域
執行 ActiveX 控制項及外掛程式
執行使用 Authenticode 簽署的 .NET Framework 相依元件
執行沒有使用 Authenticode 簽署的 .NET Framework 相依元件
如果沒有憑證或只有一個憑證時，不提示用戶端憑證選取。
存取跨網域的資料來源
查閱不同網域內的視窗和框架
標示為安全的 ActiveX 控制項
登入選項
自動提示 ActiveX 控制項
自動提示檔案下載
起始不標示為安全的 ActiveX 控制項
軟體頻道權限
轉譯舊版篩選器
開啟 SmartScreen 篩選工具掃描
開啟受保護模式
開啟跨網站指令碼篩選
關閉 .NET Framework 安裝程式
關閉第一次執行提示
顯示可能不安全檔案的安全性警告
顯示混合的內容
鎖定的信任的網站區域
Java 權限
下載已簽署的 ActiveX 控制項
下載未簽署的 ActiveX 控制項
不要對 ActiveX 控制項執行反惡意程式碼程式
以指令碼執行 Java Applet
使用快顯封鎖程式
使用者將檔案上傳到伺服器時包含本機路徑
保留使用者資料
傳送未加密表單資料
僅允許批准的網域使用 ActiveX 控制項而且不提示
允許 Internet Explorer WebBrowser 控制項的指令碼
允許 META REFRESH
允許二進位和指令碼行為
允許使用中的指令碼處理
允許使用舊版媒體播放程式網頁上的視訊和動畫
允許在 Internet Explorer 中執行 VBScript
允許在 [檔案總管] 的 OpenSearch 查詢結果中預覽和自訂縮圖
允許字型下載
允許安裝桌面項目
允許拖放或複製及貼上檔案
允許檔案下載
允許由指令碼起始沒有大小或位置限制的視窗
允許程式碼片段
允許網站使用執行指令碼的視窗提示資訊
允許網站開啟沒有狀態列或網址列的視窗
允許載入 XAML 檔案
允許載入 XAML 瀏覽器應用程式
允許載入 XPS 檔案
允許透過指令碼執行剪貼簿的剪下、複製或貼上作業
允許透過指令碼更新狀態列
只允許核准的網域使用 TDC ActiveX 控制項
啟動在 IFRAME 中的應用程式及檔案
啟用 MIME 探查
啟用在視窗內拖曳不同網域的內容
啟用跨視窗拖曳不同網域的內容
在 [檔案總管] 中允許 OpenSearch 查詢
在較少特殊權限的網頁內容區域中的網站可以瀏覽到這個區域
執行 ActiveX 控制項及外掛程式
執行使用 Authenticode 簽署的 .NET Framework 相依元件
執行沒有使用 Authenticode 簽署的 .NET Framework 相依元件
如果沒有憑證或只有一個憑證時，不提示用戶端憑證選取。
存取跨網域的資料來源
查閱不同網域內的視窗和框架
標示為安全的 ActiveX 控制項
登入選項
自動提示 ActiveX 控制項
自動提示檔案下載
起始不標示為安全的 ActiveX 控制項
軟體頻道權限
轉譯舊版篩選器
開啟 SmartScreen 篩選工具掃描
開啟受保護模式
開啟跨網站指令碼篩選
關閉 .NET Framework 安裝程式
關閉第一次執行提示
顯示可能不安全檔案的安全性警告
顯示混合的內容
鎖定的內部網路區域
Java 權限
下載已簽署的 ActiveX 控制項
下載未簽署的 ActiveX 控制項
不要對 ActiveX 控制項執行反惡意程式碼程式
以指令碼執行 Java Applet
使用快顯封鎖程式
使用者將檔案上傳到伺服器時包含本機路徑
保留使用者資料
傳送未加密表單資料
僅允許批准的網域使用 ActiveX 控制項而且不提示
允許 Internet Explorer WebBrowser 控制項的指令碼
允許 META REFRESH
允許二進位和指令碼行為
允許使用中的指令碼處理
允許使用舊版媒體播放程式網頁上的視訊和動畫
允許在 Internet Explorer 中執行 VBScript
允許在 [檔案總管] 的 OpenSearch 查詢結果中預覽和自訂縮圖
允許字型下載
允許安裝桌面項目
允許拖放或複製及貼上檔案
允許檔案下載
允許由指令碼起始沒有大小或位置限制的視窗
允許程式碼片段
允許網站使用執行指令碼的視窗提示資訊
允許網站開啟沒有狀態列或網址列的視窗
允許載入 XAML 檔案
允許載入 XAML 瀏覽器應用程式
允許載入 XPS 檔案
允許透過指令碼執行剪貼簿的剪下、複製或貼上作業
允許透過指令碼更新狀態列
只允許核准的網域使用 TDC ActiveX 控制項
啟動在 IFRAME 中的應用程式及檔案
啟用 MIME 探查
啟用在視窗內拖曳不同網域的內容
啟用跨視窗拖曳不同網域的內容
在 [檔案總管] 中允許 OpenSearch 查詢
在較少特殊權限的網頁內容區域中的網站可以瀏覽到這個區域
執行 ActiveX 控制項及外掛程式
執行使用 Authenticode 簽署的 .NET Framework 相依元件
執行沒有使用 Authenticode 簽署的 .NET Framework 相依元件
如果沒有憑證或只有一個憑證時，不提示用戶端憑證選取。
存取跨網域的資料來源
查閱不同網域內的視窗和框架
標示為安全的 ActiveX 控制項
登入選項
自動提示 ActiveX 控制項
自動提示檔案下載
起始不標示為安全的 ActiveX 控制項
軟體頻道權限
轉譯舊版篩選器
開啟 SmartScreen 篩選工具掃描
開啟受保護模式
開啟跨網站指令碼篩選
關閉 .NET Framework 安裝程式
關閉第一次執行提示
顯示可能不安全檔案的安全性警告
顯示混合的內容
鎖定的受限制的網站區域
Java 權限
下載已簽署的 ActiveX 控制項
下載未簽署的 ActiveX 控制項
不要對 ActiveX 控制項執行反惡意程式碼程式
以指令碼執行 Java Applet
使用快顯封鎖程式
使用者將檔案上傳到伺服器時包含本機路徑
保留使用者資料
傳送未加密表單資料
僅允許批准的網域使用 ActiveX 控制項而且不提示
允許 Internet Explorer WebBrowser 控制項的指令碼
允許 META REFRESH
允許二進位和指令碼行為
允許使用中的指令碼處理
允許使用舊版媒體播放程式網頁上的視訊和動畫
允許在 Internet Explorer 中執行 VBScript
允許在 [檔案總管] 的 OpenSearch 查詢結果中預覽和自訂縮圖
允許字型下載
允許安裝桌面項目
允許拖放或複製及貼上檔案
允許檔案下載
允許由指令碼起始沒有大小或位置限制的視窗
允許程式碼片段
允許網站使用執行指令碼的視窗提示資訊
允許網站開啟沒有狀態列或網址列的視窗
允許載入 XAML 檔案
允許載入 XAML 瀏覽器應用程式
允許載入 XPS 檔案
允許透過指令碼執行剪貼簿的剪下、複製或貼上作業
允許透過指令碼更新狀態列
只允許核准的網域使用 TDC ActiveX 控制項
啟動在 IFRAME 中的應用程式及檔案
啟用 MIME 探查
啟用在視窗內拖曳不同網域的內容
啟用跨視窗拖曳不同網域的內容
在 [檔案總管] 中允許 OpenSearch 查詢
在較少特殊權限的網頁內容區域中的網站可以瀏覽到這個區域
執行 ActiveX 控制項及外掛程式
執行使用 Authenticode 簽署的 .NET Framework 相依元件
執行沒有使用 Authenticode 簽署的 .NET Framework 相依元件
如果沒有憑證或只有一個憑證時，不提示用戶端憑證選取。
存取跨網域的資料來源
查閱不同網域內的視窗和框架
標示為安全的 ActiveX 控制項
登入選項
自動提示 ActiveX 控制項
自動提示檔案下載
起始不標示為安全的 ActiveX 控制項
軟體頻道權限
轉譯舊版篩選器
開啟 SmartScreen 篩選工具掃描
開啟受保護模式
開啟跨網站指令碼篩選
關閉 .NET Framework 安裝程式
關閉第一次執行提示
顯示可能不安全檔案的安全性警告
顯示混合的內容
鎖定的本機電腦區域
Java 權限
下載已簽署的 ActiveX 控制項
下載未簽署的 ActiveX 控制項
不要對 ActiveX 控制項執行反惡意程式碼程式
以指令碼執行 Java Applet
使用快顯封鎖程式
使用者將檔案上傳到伺服器時包含本機路徑
保留使用者資料
傳送未加密表單資料
僅允許批准的網域使用 ActiveX 控制項而且不提示
允許 Internet Explorer WebBrowser 控制項的指令碼
允許 META REFRESH
允許二進位和指令碼行為
允許使用中的指令碼處理
允許使用舊版媒體播放程式網頁上的視訊和動畫
允許在 Internet Explorer 中執行 VBScript
允許在 [檔案總管] 的 OpenSearch 查詢結果中預覽和自訂縮圖
允許字型下載
允許安裝桌面項目
允許拖放或複製及貼上檔案
允許檔案下載
允許由指令碼起始沒有大小或位置限制的視窗
允許程式碼片段
允許網站使用執行指令碼的視窗提示資訊
允許網站開啟沒有狀態列或網址列的視窗
允許載入 XAML 檔案
允許載入 XAML 瀏覽器應用程式
允許載入 XPS 檔案
允許透過指令碼執行剪貼簿的剪下、複製或貼上作業
允許透過指令碼更新狀態列
只允許核准的網域使用 TDC ActiveX 控制項
啟動在 IFRAME 中的應用程式及檔案
啟用 MIME 探查
啟用在視窗內拖曳不同網域的內容
啟用跨視窗拖曳不同網域的內容
在 [檔案總管] 中允許 OpenSearch 查詢
在較少特殊權限的網頁內容區域中的網站可以瀏覽到這個區域
執行 ActiveX 控制項及外掛程式
執行使用 Authenticode 簽署的 .NET Framework 相依元件
執行沒有使用 Authenticode 簽署的 .NET Framework 相依元件
如果沒有憑證或只有一個憑證時，不提示用戶端憑證選取。
存取跨網域的資料來源
查閱不同網域內的視窗和框架
標示為安全的 ActiveX 控制項
登入選項
自動提示 ActiveX 控制項
自動提示檔案下載
起始不標示為安全的 ActiveX 控制項
軟體頻道權限
轉譯舊版篩選器
開啟 SmartScreen 篩選工具掃描
開啟受保護模式
開啟跨網站指令碼篩選
關閉 .NET Framework 安裝程式
關閉第一次執行提示
顯示可能不安全檔案的安全性警告
顯示混合的內容
鎖定的網際網路區域
Java 權限
下載已簽署的 ActiveX 控制項
下載未簽署的 ActiveX 控制項
不要對 ActiveX 控制項執行反惡意程式碼程式
以指令碼執行 Java Applet
使用快顯封鎖程式
使用者將檔案上傳到伺服器時包含本機路徑
保留使用者資料
傳送未加密表單資料
僅允許批准的網域使用 ActiveX 控制項而且不提示
允許 Internet Explorer WebBrowser 控制項的指令碼
允許 META REFRESH
允許二進位和指令碼行為
允許使用中的指令碼處理
允許使用舊版媒體播放程式網頁上的視訊和動畫
允許在 Internet Explorer 中執行 VBScript
允許在 [檔案總管] 的 OpenSearch 查詢結果中預覽和自訂縮圖
允許字型下載
允許安裝桌面項目
允許拖放或複製及貼上檔案
允許檔案下載
允許由指令碼起始沒有大小或位置限制的視窗
允許程式碼片段
允許網站使用執行指令碼的視窗提示資訊
允許網站開啟沒有狀態列或網址列的視窗
允許載入 XAML 檔案
允許載入 XAML 瀏覽器應用程式
允許載入 XPS 檔案
允許透過指令碼執行剪貼簿的剪下、複製或貼上作業
允許透過指令碼更新狀態列
只允許核准的網域使用 TDC ActiveX 控制項
啟動在 IFRAME 中的應用程式及檔案
啟用 MIME 探查
啟用在視窗內拖曳不同網域的內容
啟用跨視窗拖曳不同網域的內容
在 [檔案總管] 中允許 OpenSearch 查詢
在較少特殊權限的網頁內容區域中的網站可以瀏覽到這個區域
執行 ActiveX 控制項及外掛程式
執行使用 Authenticode 簽署的 .NET Framework 相依元件
執行沒有使用 Authenticode 簽署的 .NET Framework 相依元件
如果沒有憑證或只有一個憑證時，不提示用戶端憑證選取。
存取跨網域的資料來源
查閱不同網域內的視窗和框架
標示為安全的 ActiveX 控制項
登入選項
自動提示 ActiveX 控制項
自動提示檔案下載
起始不標示為安全的 ActiveX 控制項
軟體頻道權限
轉譯舊版篩選器
開啟 SmartScreen 篩選工具掃描
開啟受保護模式
開啟跨網站指令碼篩選
關閉 .NET Framework 安裝程式
關閉第一次執行提示
顯示可能不安全檔案的安全性警告
顯示混合的內容
信任的網站區域範本
內部網路區域範本
內部網路網站:包含所有沒有列在其他區域的近端 (內部區域網路) 網站
內部網路網站:包含所有略過 Proxy 伺服器的網站
內部網路網站:包含所有網路路徑 (UNC)
受限制的網站區域範本
指派網站到區域清單
本機電腦區域範本
網際網路區域範本
鎖定的信任的網站區域範本
鎖定的內部網路區域範本
鎖定的受限制的網站區域範本
鎖定的本機電腦區域範本
鎖定的網際網路區域範本
開啟內部網路內容的 [通知列] 通知
開啟憑證位址不符警告
開啟自動偵測內部網路
進階畫面
一律傳送「不要追蹤」標頭
不允許重設 Internet Explorer 設定
不要將加密的網頁存到磁碟
使用 HTTP 1.1
允許 Internet Explorer 使用 HTTP2 網路通訊協定
允許 Internet Explorer 使用 SPDY/3 網路通訊協定
允許其他廠商瀏覽器延伸
允許在使用者電腦上執行 CD 的主動式內容
允許隨選安裝 (Internet Explorer)
允許隨選安裝 (Internet Explorer 除外)
即使簽章無效也允許執行或安裝軟體
啟用加強的受保護模式時，不允許在受保護模式下執行 ActiveX 控制項
在 64 位元版本的 Windows 上執行加強的受保護模式時，開啟 64 位元索引標籤處理程序。
播放網頁動畫
播放網頁影片
播放網頁音效
檢查伺服器憑證撤銷
檢查所下載程式上的簽章
瀏覽器結束時清理 Temporary Internet Files 資料夾
自動檢查 Internet Explorer 更新
透過 Proxy 連線使用 HTTP 1.1
開啟 [鍵盤瀏覽] 支援
開啟加強的受保護模式
關閉 ClearType
關閉加密支援
關閉在背景載入網站和內容以最佳化效能
關閉快速翻頁和頁面預測功能
關閉設定檔助理員
關閉針對 URL 傳送 UTF-8 查詢字串
停用一般畫面
停用內容畫面
停用安全性畫面
停用程式集畫面
停用連線畫面
停用進階畫面
停用隱私權畫面
傳送國際化的網域名稱
在 mailto 連結使用 UTF-8
防止略過憑證錯誤
網際網路設定
元件更新
[說明] 功能表 > [關於 Internet Explorer]
防止設定加密強度更新資訊 URL
定期檢查 Internet Explorer 和網際網路工具更新
防止設定更新檢查間隔 (天)
防止變更檢查 Internet Explorer 及網際網路工具更新的 URL
自動完成
關閉 URL 建議
關閉 Windows 搜尋自動完成
進階設定
多媒體
允許 Internet Explorer 播放使用替代轉碼器的媒體檔案
搜尋
避免在網址列上設定熱門搜尋結果
防止設定網址列的搜尋
瀏覽
只在網址列輸入一個單字，即可存取內部網路網站
關閉電話號碼偵測
隱藏開啟 Microsoft Edge 的按鈕 (在 [新索引標籤] 按鈕旁邊)
設定 Internet Explorer 開啟連結的方式
開啟桌面上的 Internet Explorer 磚
隱私權
建立 InPrivate 篩選閾值
建立追蹤保護閾值
關閉 InPrivate 篩選
關閉 InPrivate 篩選資料的收集
關閉 [InPrivate 瀏覽]
關閉追蹤保護
防止電腦在 InPrivate 瀏覽啟動時載入工具列和瀏覽器協助程式物件
不允許使用者啟用或停用附加元件
使用企業模式 IE 網站清單
依預設開啟功能表列
保留 Internet Explorer 中所有的內部網路網站
停用 Internet Explorer 11 做為獨立瀏覽器
停用匯入/匯出設定精靈
停用定期檢查以進行 Internet Explorer 軟體更新
停用程式啟動時的軟體更新殼層通知
停用自動安裝 Internet Explorer 元件
停用變更次要首頁設定
停用變更自動設定之設定
停用變更連線設定
停用顯示開頭顯示畫面
允許 Internet Explorer 8 關閉行為
允許在 Internet Explorer 模式中「另存目標」
允許快顯清單
在 Internet Explorer 模式中啟用延伸快速鍵
在 Microsoft Edge 中使用企業模式開啟網站時顯示訊息
安全性區域: 不允許使用者新增/移除網站
安全性區域: 不允許使用者變更原則
安全性區域: 只使用電腦設定
將企業模式網站清單中沒有包含的所有網站傳送到 Microsoft Edge。
將特定的搜尋提供者清單加入便用者的搜尋提供者清單
強制全螢幕模式
指定在安裝 ActiveX 控制項時使用 ActiveX 安裝程式服務
指定新索引標籤的預設行為
為每台電腦建立 Proxy 設定 - 而不是每個使用者
由區域限制站台探索輸出
由網域限制站台探索輸出
當使用者在網址列輸入時，允許 Microsoft 服務提供加強式建議
自動啟動新安裝的附加元件
自動安裝新版 Internet Explorer
自訂使用者代理程式字串
設定用於開啟重新導向網站的 Microsoft Edge 通道
設定索引標籤程序成長速率
讓使用者從 [工具] 功能表開啟並使用「企業模式」
透過 MSHTML/WebOC 載入 JScript9Legacy 以取代 JScript 以取代 JScript。
開啟 ActiveX 篩選
開啟建議的網站
開啟相容性記錄
開啟網站探索 WMI 輸出
開啟網站探索 XML 輸出
關閉 ActiveX 選擇加入提示
關閉 [快速索引標籤] 功能
關閉 [重新開啟上一次的瀏覽工作階段]
關閉安全性設定檢查功能
關閉快選功能表
關閉快顯管理
關閉我的最愛列
關閉所有使用者安裝之提供者的建議
關閉桌面上 Internet Explorer 的釘選網站功能
關閉瀏覽器地理位置
關閉當機偵測
關閉管理 Internet Explorer 8 的 SmartScreen 篩選工具
關閉索引標籤式瀏覽
關閉索引標籤式瀏覽中快顯視窗的設定
關閉網頁縮放功能
關閉自動完成網址功能
關閉自動當機復原
關閉附加元件效能通知
防止「修復設定」功能
防止參與客戶經驗改進計畫
防止執行 [首次執行] 精靈
防止存取 Internet Explorer 的 [說明]
防止每一使用者安裝 ActiveX 控制項
防止略過 SmartScreen 篩選工具警告
防止略過不是經常從網際網路下載檔案的相關 SmartScreen 篩選工具警告
防止管理 SmartScreen 篩選工具
防止管理快顯畫面例外清單
防止管理網路釣魚篩選工具
防止設定建立新索引標籤
防止設定開啟視窗的方式
防止變更 Proxy 設定
防止變更快顯篩選層級
防止變更預設搜尋提供者
防止顯示 Internet Explorer 的 [搜尋] 方塊
限制特定清單中的搜尋提供者
Internet Information Services
避免安裝 IIS
MDM
使用預設 Azure AD 認證啟用自動 MDM 註冊
停用 MDM 註冊
Microsoft Defender 惡意探索防護
惡意探索保護
使用共同的惡意探索保護設定集合
Microsoft Defender 應用程式防護
允許 Microsoft Defender 應用程式防護從使用者裝置使用根憑證授權單位
允許 Microsoft Defender 應用程式防護的硬體加速轉譯
允許 Microsoft Defender 應用程式防護的資料保存
允許在 Microsoft Defender 應用程式防護中存取相機與麥克風
允許檔案下載，並從 Microsoft Defender 應用程式防護儲存至主機作業系統
允許稽核 Microsoft Defender 應用程式防護中的事件
設定 Microsoft Defender 應用程式防護列印設定
設定 Microsoft Defender 應用程式防護剪貼簿設定
開啟受控模式中的 Microsoft Defender 應用程式防護
防止企業網站在 Microsoft Edge 與 Internet Explorer 中載入非企業內容
Microsoft Defender 防毒軟體
MAPS
加入 Microsoft 地圖
設定 Microsoft 地圖報告的本機設定覆寫
設定「第一次看見時封鎖」功能
需要進一步分析時發送檔案樣本
Microsoft Defender 惡意探索防護
受控資料夾存取權
設定允許的應用程式
設定受保護的資料夾
設定受控資料夾存取權
攻擊面減少
自攻擊面減少規則排除檔案和路徑
設定攻擊面減少規則
網路保護
此設定可控制是否允許在 Windows Server 上將網路保護設定為封鎖或稽核模式。
防止使用者和應用程式存取危險的網站
MpEngine
啟用檔案雜湊計算功能
設定延長雲端檢查
選取雲端保護層級
修復
指定一天中執行排程完整掃描以完成補救的時間
指定星期幾執行排程完整掃描以完成補救
設定一天當中執行排程完整掃描以完成修復之時間的本機設定覆寫
即時保護
啟用即時保護時開啟處理程序掃描
啟用指令碼掃描
定義要掃描的下載檔案及附件大小上限
掃描所有下載檔案及附件
監視您電腦上的檔案和程式活動
設定掃描所有下載檔案及附件的本機設定覆寫
設定監視傳入和傳出檔案及程式活動
設定監視傳入和傳出檔案活動的本機設定覆寫
設定監視您電腦上檔案和程式活動的本機設定覆寫
設定開啟即時保護的本機設定覆寫
設定開啟行為監視的本機設定覆寫
開啟原始磁碟區寫入通知
開啟行為監視
關閉即時保護
報告
設定 Watson 事件
設定 Windows 軟體追蹤前置處理器元件
設定 WPP 追蹤等級
設定嚴重失敗狀態的偵測逾時
設定最近修復狀態的偵測逾時
設定需要其他動作的偵測逾時
設定非嚴重失敗狀態的偵測逾時
關閉增強通知
威脅
指定偵測到威脅時，不應採取預設動作的威脅
指定偵測到威脅時，不應採取預設動作的威脅警示等級
安全情報更新
以電池電源執行時允許安全性情報更新
允許 Microsoft Defender 防毒軟體透過計量付費連線更新及通訊。
允許來自 Microsoft Update 的安全性情報更新
允許通知停止發送安全情報報告給 Microsoft MAPS
啟動時檢查最新的病毒及間諜程式安全性情報
在啟動時開始進行安全情報更新
安全情報更新後啟動掃描
定義 VID 用戶端使用的安全性情報檔案位置
定義安全情報更新的下載來源順序
定義必須更新所有安全性情報的天數
定義檔案共用區，用以下載安全性情報更新檔案
定義要將病毒安全情報視為過時的天數
定義要將間諜軟體安全情報視為過時的天數
指定安全情報更新檢查的間隔
指定安全情報更新的檢查時間
指定星期幾要檢查安全情報更新
根據給 Microsoft 地圖的報告允許即時安全性情報更新
掃描
允許使用者暫停掃描
只在電腦開啟但不在使用中時開始排定的掃描
在執行排定的掃描前，檢查最新的病毒及間諜軟體安全性情報
在連線的網路磁碟機上執行完整掃描
定義追補掃描強制發生後的天數
建立系統還原點
指定一天中執行快速掃描的時間
指定執行排定的掃描的時間
指定掃描封存檔案的深度上限
指定掃描期間的 CPU 使用率百分比上限
指定排定的掃描所使用的掃描類型
指定星期幾執行排定的掃描
指定每天執行快速掃描的間隔
指定要掃描的封存檔案大小上限
掃描封存檔案
掃描封裝的可執行檔
掃描抽取式磁碟機
掃描網路檔案
為排定的掃描設定低 CPU 優先順序
設定 CPU 使用率百分比上限的本機設定覆寫
設定排定的快速掃描時間的本機設定覆寫
設定排定的掃描所使用之掃描類型的本機設定覆寫
設定排定的掃描日的本機設定覆寫
設定排定的掃描時間的本機設定覆寫
開啟啟發學習
開啟從掃描歷程記錄資料夾移除項目
開啟追補完整掃描
開啟追補快速掃描
開啟重新分析點掃描
開啟電子郵件掃描
排除範圍
IP 位址排除項目
副檔名排除
處理程序排除
路徑排除
關閉自動排除
用戶端介面
啟用無周邊的 UI 模式
抑制重新開機通知
當用戶端需要執行動作時，對用戶端顯示其他文字
隱藏所有通知
網路檢查系統
指定網路流量檢查的其他定義集
這個設定控制網路保護的資料包處理。
開啟定義淘汰
開啟通訊協定辨識
裝置控制
定義裝置控制原則群組
定義裝置控制原則規則
隔離
設定從隔離資料夾移除項目
設定從隔離資料夾移除項目的本機設定覆寫
允許反惡意程式碼服務一直持續執行
允許反惡意程式碼服務以一般優先順序啟動
定義 Proxy 自動設定 (.pac) 以連線到網路
定義不使用 Proxy 伺服器的位址
定義要複製支援記錄檔的目錄路徑
定義連線到網路的 Proxy 伺服器
設定已排程的工作時間隨機化視窗。
設定本機系統管理員的清單合併行為
設定潛在垃圾應用程式的偵測
關閉 Microsoft Defender 防毒軟體
關閉例行修復
隨機選擇排程工作時間
Microsoft Edge
PDF 檔案有橫向和直向分頁，按照每個頁面自己的方向列印。
佈建我的最愛
停用對 [開始] 頁面的鎖定
允許 Adobe Flash
允許 InPrivate 瀏覽
允許 Microsoft Edge 在 Windows 啟動、系統閒置及每次 Microsoft Edge 關閉時預先啟動
允許 Microsoft Edge 在 Windows 啟動及每次 Microsoft Edge 關閉時啟動及載入 [開始] 和 [新索引標籤] 頁面
允許 Microsoft 相容性清單
允許 [新索引標籤] 頁面上的網頁內容
允許 [書籍] 索引標籤的延伸遙測
允許側載延伸模組
允許儲存歷程記錄
允許全螢幕模式
允許共用的 [書籍] 資料夾
允許列印
允許在結束時清除瀏覽資料
允許延伸模組
允許搜索引擎自訂
允許為書籍庫更新設定
允許網址列下拉菜單列出建議
允許開發人員工具
同步 Internet Explorer 與 Microsoft Edge 之間的我的最愛
在 Internet Explorer 中開啟網站時顯示訊息
在 Microsoft Edge 中一律顯示書籍庫
將所有內部網路網站傳送到 Internet Explorer 11
解鎖 [首頁] 按鈕
設定 Adobe Flash 隨選即用設定
設定 Cookie
設定 kiosk 模式
設定 Windows Defender SmartScreen
設定 [開始] 頁面
設定 [首頁] 按鈕
設定「不要追蹤」
設定企業模式網站清單
設定在閒置後重設 kiosk
設定密碼管理員
設定快顯封鎖程式
設定我的最愛
設定我的最愛列
設定新索引標籤頁面 URL
設定網址列中的搜尋建議
設定自動填寫
設定開啟 Microsoft Edge 的方式
設定預設搜索引擎
設定額外的搜索引擎
設定首頁按鈕 URL
避免顯示 Microsoft Edge 過時通知
防止 Microsoft Edge 上的我的最愛遭到變更
防止 Microsoft Edge 於釘選網站到開始畫面時收集動態磚資訊
防止 Microsoft Edge 開啟 [首次執行] 網頁
防止在 Microsoft Edge 中存取 about:flags 頁面
防止憑證錯誤覆寫
防止為 WebRTC 使用 Localhost IP 位址
防止略過檔案的 Windows Defender SmartScreen 提示
防止略過網站的 Windows Defender SmartScreen 提示
防止關閉所需的擴充功能
Microsoft 使用者體驗虛擬化
Windows 應用程式
地圖
天氣
影片
新聞
旅遊
財經
遊戲
運動
閱讀器
音樂
應用程式
Internet Explorer 8
Internet Explorer 9
Internet Explorer 10
Internet Explorer 11
Internet Explorer 通用設定
Microsoft Access 2010
Microsoft Access 2013
Microsoft Access 2016
Microsoft Excel 2010
Microsoft Excel 2013
Microsoft Excel 2016
Microsoft InfoPath 2010
Microsoft InfoPath 2013
Microsoft Lync 2010
Microsoft Lync 2013
Microsoft Lync 2016
Microsoft Office 365 Access 2013
Microsoft Office 365 Access 2016
Microsoft Office 365 Common 2016
Microsoft Office 365 Excel 2013
Microsoft Office 365 Excel 2016
Microsoft Office 365 InfoPath 2013
Microsoft Office 365 Lync 2013
Microsoft Office 365 Lync 2016
Microsoft Office 365 OneNote 2013
Microsoft Office 365 OneNote 2016
Microsoft Office 365 Outlook 2013
Microsoft Office 365 Outlook 2016
Microsoft Office 365 PowerPoint 2013
Microsoft Office 365 PowerPoint 2016
Microsoft Office 365 Project 2013
Microsoft Office 365 Project 2016
Microsoft Office 365 Publisher 2013
Microsoft Office 365 Publisher 2016
Microsoft Office 365 SharePoint Designer 2013
Microsoft Office 365 Visio 2013
Microsoft Office 365 Visio 2016
Microsoft Office 365 Word 2013
Microsoft Office 365 Word 2016
Microsoft Office 365 通用 2013
Microsoft Office 2010 通用設定
Microsoft Office 2013 上傳中心
Microsoft Office 2013 通用設定
Microsoft Office 2016 上傳中心
Microsoft Office 2016 通用設定
Microsoft OneNote 2010
Microsoft OneNote 2013
Microsoft OneNote 2016
Microsoft Outlook 2010
Microsoft Outlook 2013
Microsoft Outlook 2016
Microsoft PowerPoint 2010
Microsoft PowerPoint 2013
Microsoft PowerPoint 2016
Microsoft Project 2010
Microsoft Project 2013
Microsoft Project 2016
Microsoft Publisher 2010
Microsoft Publisher 2013
Microsoft Publisher 2016
Microsoft SharePoint Designer 2010
Microsoft SharePoint Designer 2013
Microsoft SharePoint Workspace 2010
Microsoft Visio 2010
Microsoft Visio 2013
Microsoft Visio 2016
Microsoft Word 2010
Microsoft Word 2013
Microsoft Word 2016
Microsoft 商務用 OneDrive 2013
Microsoft 商務用 OneDrive 2016
WordPad
僅限 Access 2013 備份
僅限 Access 2016 備份
僅限 Excel 2013 備份
僅限 Excel 2016 備份
僅限 InfoPath 2013 備份
僅限 Lync 2013 備份
僅限 Lync 2016 備份
僅限 OneNote 2013 備份
僅限 OneNote 2016 備份
僅限 Outlook 2013 備份
僅限 Outlook 2016 備份
僅限 PowerPoint 2013 備份
僅限 PowerPoint 2016 備份
僅限 Project 2013 備份
僅限 Project 2016 備份
僅限 Publisher 2013 備份
僅限 Publisher 2016 備份
僅限 SharePoint Designer 2013 備份
僅限 Visio 2013 備份
僅限 Visio 2016 備份
僅限 Word 2013 備份
僅限 Word 2016 備份
僅限通用 2013 備份
僅限通用 2016 備份
小算盤
記事本
VDI 設定
不同步處理 Windows 應用程式
使用 User Experience Virtualization (UE-V)
即使在漫遊，也透過計量付費連線同步設定
同步 Windows 設定
同步處理未列出的 Windows 應用程式
同步處理逾時
啟用 UEV
在同步前偵測設定儲存位置
系統匣圖示
設定儲存路徑
設定同步方法
設定封裝大小警告閾值
設定範本類別目錄路徑
透過計量付費連線同步設定
連絡 IT URL
連絡 IT 連結文字
首次使用通知
Microsoft 帳戶
封鎖所有消費者 Microsoft 帳戶使用者驗證
Microsoft 次要驗證因素
允許使用隨附裝置來進行次要驗證
NetMeeting
停用遠端桌面共用
OneDrive
在 Windows 8.1 上防止使用 OneDrive 做為檔案儲存空間
防止 OneDrive 在使用者登入 OneDrive 前產生網路流量
防止使用 OneDrive 儲存檔案
防止在使用計量付費連線時進行 OneDrive 檔案同步
預設將文件儲存到 OneDrive
OOBE
不要在使用者登入時啟動隱私權設定體驗
RSS 摘要
開啟 [透過 HTTP 進行 Basic 摘要認證]
關閉背景同步處理摘要和網頁快訊
防止下載隨函附件
防止存取摘要清單
防止自動探索摘要和網頁快訊
防止訂閱或刪除摘要或網頁快訊
Tablet PC
Tablet PC 畫筆訓練
關閉 Tablet PC 畫筆訓練
敏銳筆觸學習
防止筆觸學習模式
游標
關閉手寫筆回饋
畫筆 UX 行為
防止筆觸
硬體按鈕
關閉硬體按鈕
防止 Back-ESC 對應
防止啟動應用程式
防止按住不放
觸控輸入
關閉 Tablet PC 觸控輸入
關閉觸控平移
輸入面板
停用文字預測
包含其他如香港特有字元的中文、漢字字元
在輸入面板中關閉密碼安全性
若為 Tablet 手寫筆輸入，則不顯示 [輸入面板] 圖示
若為觸控輸入，則不顯示 [輸入面板] 圖示
關閉寬容與 Z 型刪除筆勢
關閉與輸入面板的自動完成整合
防止輸入面板索引標籤出現
附屬應用程式
不允許列印到筆記本便箋書寫器
不允許執行 Windows 筆記本
不允許執行剪取工具
不允許執行筆跡球
Widgets
Allow widgets
Windows Anytime Upgrade
防止 Windows Anytime Upgrade 執行。
Windows Defender SmartScreen
Microsoft Edge
設定 Windows Defender SmartScreen
防止略過網站的 Windows Defender SmartScreen 提示
瀏覽器
設定 Windows Defender SmartScreen
設定應用程式安裝控制
Windows Hello 企業版
使用 PIN 碼復原
使用 Windows Hello 企業版
使用 Windows Hello 企業版憑證做為智慧卡憑證
使用生物識別技術
使用硬體安全性裝置
使用雲端信任進行內部部署驗證
允許所有使用者列舉模擬的智慧卡
為內部部署驗證使用憑證
設定動態鎖定要素
設定裝置解除鎖定要素
關閉智慧卡模擬
Windows Ink 工作區
允許 Windows Ink 工作區
允許 Windows Ink 工作區中建議的 App
Windows Installer
允許使用者修補已升級的產品
允許使用者控制安裝
將轉換檔案的複本儲存在工作站的安全位置
強制升級元件規則
指定 Windows Installer 記錄在其交易記錄中的事件類型
控制基準檔案快取的大小上限
永遠以較高的特殊權限安裝
當權限提高時，允許使用者使用媒體來源
當權限提高時，允許使用者瀏覽來源
禁止 Flyweight 修補
禁止使用者安裝
禁止使用重新啟動管理員
禁止復原
禁止移除更新
禁止非系統管理員套用廠商簽署的更新
移除新來源的 [瀏覽] 對話方塊
透過封裝設定關閉記錄
關閉 Windows Installer
關閉共用元件
關閉系統還原檢查點建立功能
防止使用者使用 Windows Installer 來安裝更新或升級
防止內嵌的 UI
防止出現 Windows Installer 指令碼的 Internet Explorer 安全性提示
Windows Media Digital Rights Management
防止 Windows Media DRM 網際網路存取
Windows Media Player
不要顯示 [安裝第一次使用] 對話方塊
防止媒體共用
防止建立 [快速啟動] 工具列捷徑
防止建立桌面捷徑
防止自動更新
防止視訊品質平滑化
Windows Messenger
不允許執行 Windows Messenger
不要初始自動啟動 Windows Messenger
Windows PowerShell
打開 PowerShell 指令碼區塊記錄
打開 PowerShell 轉譯
設定 Update-Help 的預設來源路徑
開啟指令碼執行
開啟模組記錄
Windows Update
管理 Windows Server Update Service 提供的更新
不要連線到任何 Windows Update 網際網路位置
允許來自內部網路 Microsoft 更新服務位置的已簽署更新
啟用用戶端目標鎖定
指定特定 Windows Update 類別的來源服務
指定近端內部網路 Microsoft 更新服務的位置
自動更新偵測頻率
管理 Windows Update 提供的更新
不包含 Windows 更新的驅動程式
停用功能更新的保護措施
管理預覽組建
選取接收品質更新的時機
選取接收預覽組建及功能更新的時機
選擇 [目標功能更新] 版本
管理使用者體驗
一律在排定的時間自動重新啟動
允許自動透過計量付費連線下載更新
在使用時間期間關閉安裝更新後的自動重新啟動
指定自動更新和重新啟動的期限
指定自動重新啟動的使用時間範圍
更新購物車重新啟動的電源原則
移除「暫停更新」功能的存取權
移除對所有 Windows Update 功能的存取權
設定自動更新
顯示更新通知的選項
舊版原則
不允許更新延遲原則導致系統根據 Windows Update 掃描
不要在 [關閉 Windows] 對話方塊中顯示 [安裝更新並關機] 選項
不要將 [關閉 Windows] 對話方塊中的預設選項調整為 [安裝更新並關機]
允許立即安裝自動更新
允許非系統管理員收到更新通知
再次提示排程安裝所需的重新啟動
啟用 Windows Update 電源管理以自動喚醒系統安裝排程的更新
延遲排程安裝的重新啟動
指定安裝更新後的自動重新啟動期限
有使用者登入時不自動重新開機以完成排定的自動更新安裝
為更新指定預約重新啟動轉換和通知排程
設定更新的自動重新啟動提醒通知
設定更新的自動重新啟動警告通知排程
設定更新的需要自動重新啟動通知
透過自動更新安裝建議的更新
重新排程已經排程好的自動更新安裝
開啟軟體通知
關閉更新安裝後的自動重新啟動通知
Windows 可靠性分析
設定可靠性 WMI 提供者
Windows 安全性
企業自訂
指定連絡公司名稱
指定連絡網站
指定連絡電子郵件地址或電子郵件識別碼
指定連絡電話號碼或 Skype 識別碼
設定自訂通知
設定自訂連絡資訊
家長監護選項
隱藏 [家長監護選項] 區域
帳戶防護
隱藏 [帳戶防護] 區域
應用程式與瀏覽器保護
防止使用者修改設定
隱藏 [應用程式與瀏覽器保護] 區域
病毒與威脅防護
隱藏 [病毒與威脅防護] 區域
隱藏勒索軟體資料修復區域
系統匣
隱藏 Windows 安全性系統匣
裝置安全性
停用清除 TPM 功能鍵
隱藏 TPM 韌體更新建議。
隱藏安全性處理器 (TPM) 疑難排解工具頁面
隱藏安全開機區域
隱藏裝置安全性區域
裝置效能與健康情況
隱藏 [裝置效能與健康情況] 區域
通知
隱藏所有通知
隱藏非重大通知
防火牆與網路保護
隱藏 [防火牆與網路保護] 區域
Windows 客戶經驗改進計畫
使用研究識別元標記 Windows 客戶經驗改進計畫資料
允許公司重新導向客戶經驗改進上傳
Windows 沙箱
允許 Windows 沙箱中的影片輸入
允許 Windows 沙箱中的網路功能
允許 Windows 沙箱中的音訊輸入
允許 Windows 沙箱的 vGPU 共用
允許與 Windows 沙箱共用剪貼簿
允許與 Windows 沙箱共用印表機
Windows 登入選項
停用或啟用軟體 Secure Attention Sequence
在重新開機後，自動登入並鎖定最後一個互動使用者
將模式設定為從重新開機或冷開機後自動登入最後一個互動使用者帳號
於使用者登入期間顯示有關上次登入的資訊
於使用者登入期間，報告登入伺服器無法使用
Windows 色彩系統
禁止安裝或解除安裝色彩設定檔
Windows 行事曆
關閉 Windows 行事曆
Windows 行動中心
關閉 Windows 行動中心
Windows 遊戲錄影和廣播
啟用或停用 Windows 遊戲錄影和廣播
Windows 遠端殼層
MaxConcurrentUsers
允許遠端殼層存取
指定殼層逾時
指定每個使用者的最大遠端殼層數目
指定每個殼層的最大處理程序數目
指定每個殼層的記憶體數量上限 (MB)
指定閒置逾時
Windows 遠端管理 (WinRM)
WinRM 服務
不允許 Kerberos 驗證
不允許 WinRM 儲存 RunAs 認證
不允許交涉式驗證
允許 CredSSP 驗證
允許基本驗證
允許未加密的流量
允許透過 WinRM 進行遠端伺服器管理
指定通道繫結權杖強化層級
開啟相容性 HTTPS 接聽程式
開啟相容性 HTTP 接聽程式
WinRM 用戶端
不允許 Kerberos 驗證
不允許交涉式驗證
不允許摘要式驗證
信任的主機
允許 CredSSP 驗證
允許基本驗證
允許未加密的流量
Windows 錯誤報告
同意
略過自訂同意設定
自訂同意設定
設定預設同意
進階錯誤報告設定
報告並未計劃的關機事件
報告作業系統錯誤
永不報告錯誤的應用程式清單
永遠報告錯誤的應用程式清單
要排除的應用程式清單
設定公司 Windows 錯誤報告
設定報告佇列
設定報告保存
預設應用程式報告設定
不傳送其他資料
不調節其他資料
使用者介面不顯示嚴重錯誤
使用電池電力時傳送其他資料
停用 Windows 錯誤報告
停用記錄
自動傳送 OS 產生的錯誤報告的記憶體傾印
設定錯誤報告
連線到受限/成本已評估網路時傳送資料
顯示錯誤通知
Work Folders
強制為所有使用者自動設定
事件檢視器
events.asp URL
events.asp 程式
events.asp 程式命令列參數
事件記錄
啟用受保護的事件記錄
事件記錄服務
安全性
指定記錄檔大小上限 (KB)
控制記錄檔的位置
控制記錄檔達到其大小上限時的事件記錄檔行為
記錄檔已滿時自動備份
設定記錄檔存取 (傳統)
設定記錄檔存取
安裝
指定記錄檔大小上限 (KB)
控制記錄檔的位置
控制記錄檔達到其大小上限時的事件記錄檔行為
記錄檔已滿時自動備份
設定記錄檔存取 (傳統)
設定記錄檔存取
開啟記錄
應用程式
指定記錄檔大小上限 (KB)
控制記錄檔的位置
控制記錄檔達到其大小上限時的事件記錄檔行為
記錄檔已滿時自動備份
設定記錄檔存取 (傳統)
設定記錄檔存取
系統
指定記錄檔大小上限 (KB)
控制記錄檔的位置
控制記錄檔達到其大小上限時的事件記錄檔行為
記錄檔已滿時自動備份
設定記錄檔存取 (傳統)
設定記錄檔存取
事件轉寄
ForwarderResourceUsage
設定伺服器位址、重新整理間隔以及目標訂閱管理員的簽發者憑證授權單位
人員目前狀態
強制立即喚醒
強制立即鎖定
鎖定逾時
備份
伺服器
不允許只執行一次的備份
不允許將光學媒體為備份目標
不允許將本機連接的儲存裝置做為備份目標
不允許將網路做為備份目標
僅允許系統備份
傳遞最佳化
下載模式
修改快取磁碟機
允許使用對等快取的磁碟大小下限 (GB)
前景下載頻寬上限 (以 KB/秒為單位)
前景下載頻寬上限 (百分比)
啟用對等快取所需的 RAM 容量下限 (含) (GB)
對等快取內容檔案大小下限 (MB)
延遲來自 http 的幕前下載 (單位為秒)
延遲來自 http 的背景下載 (單位為秒)
延遲前景下載快取伺服器後援 (單位: 秒)
延遲背景下載快取伺服器後援 (單位: 秒)
快取伺服器主機名稱
快取伺服器主機名稱來源
快取大小上限 (百分比)
快取大小上限的絕對大小 (GB)
快取留存時間上限 (秒)
每月資料上傳上限 (GB)
當裝置使用電池時若未低於設定的電池電量 (百分比) 即允許上傳
當裝置透過 VPN 連線時啟用對等快取
群組識別碼
背景 QoS 下限 (KB/秒)
背景下載頻寬上限 (以 KB/秒為單位)
背景下載頻寬上限 (百分比)
設定上班時間，以限制幕前下載頻寬
設定上班時間，以限制背景下載頻寬
選取一種方法來限制同儕節點選取項目
選取群組識別碼的來源
可攜式作業系統
Windows To Go 預設啟動選項
從 Windows To Go 工作區啟動時不允許待命睡眠狀態 (S1-S3)
從 Windows To Go 工作區啟動時允許休眠 (S4)
同步您的設定
不要同步
不要同步個人化
不要同步其他 Windows 設定
不要同步密碼
不要同步應用程式
不要同步應用程式設定
不要同步桌面個人化
不要同步瀏覽器設定
不要同步開始設定
不要在計量付費連線上進行同步
地圖
關閉 [離線地圖] 設定頁面上非要求的網路流量
關閉地圖資料的自動下載與更新
定位和感應器
Windows 定位提供者
關閉 Windows 定位提供者
關閉位置指令碼
關閉定位
關閉感應器
尋找我的裝置
開啟/關閉尋找我的裝置
工作排程器
禁止工作刪除
禁止建立新工作
禁止拖放功能
禁止瀏覽
防止工作執行或結束
隱藏內容頁
隱藏新增排程工作精靈中的進階內容核取方塊
市集
停用來自 Microsoft Store 的所有應用程式
只在 Microsoft Store 中顯示私人市集
關閉 Microsoft Store 應用程式
關閉 Win8 電腦上的自動下載更新
關閉更新至最新版 Windows 的服務
關閉自動下載和安裝更新
應用程式執行階段
允許選用 Microsoft 帳戶
封鎖啟動含有可從託管內容存取的 Windows 執行階段 API 的通用 Windows 應用程式。
封鎖啟動與 URI 配置關聯的傳統型應用程式
封鎖啟動與檔案關聯的傳統型應用程式。
開啟 Windows 市集應用程式的動態內容 URI 規則
應用程式套件部署
不允許側載應用程式在背景自動更新
停用安裝 Windows 應用程式到非系統磁碟區
允許 Windows 應用程式在使用者間共用應用程式資料
允許安裝所有受信任的應用程式
允許特殊設定檔的部署作業
允許開發 Windows 市集應用程式，並從整合式開發環境 (IDE) 安裝它們。
在計量付費網路上，不允許側載應用程式在背景自動更新
封存不常用的應用程式
避免使用者的應用程式資料儲存在非系統磁碟區上
防止非系統管理員使用者安裝 Windows 應用程式套件
應用程式相容性
移除程式相容性內容頁
關閉回溯相容性引擎
關閉應用程式相容性引擎
關閉應用程式遙測
關閉步驟收錄程式
關閉清查收集器
關閉程式相容性助理
防止存取 16 位元的應用程式
手寫
手寫面板預設固定模式
推送安裝
關閉推送安裝服務
搜尋
OCR
強制為 TIFF 文件的每一頁執行 TIFF Ifilter
選取 OCR 語言
選取來自字碼頁的 OCR 語言
不允許 Web 搜尋
不允許將抽取式磁碟機上的位置新增到媒體櫃
不要在 [搜尋] 中搜尋網路或顯示網路搜尋結果
以電池電力執行時防止編製索引以節省電池電力
使用計量付費連線時，不要在 [搜尋] 中搜尋網路或顯示網路搜尋結果
停用索引子降速功能
允許 Cortana
允許使用變音符號
允許加密檔案索引
允許在 OOBE 使用 AAD 帳戶顯示 Cortana 頁面
允許在鎖定畫面上使用 Cortana
允許搜尋和 Cortana 使用定位
允許雲端搜尋
啟用為未快取之 Exchange 資料夾編製索引的功能
啟用為線上委派信箱編製索引的功能
啟用線上郵件索引編製的速度調節功能
控制各種附件的預覽功能
新增主要內部網路搜尋位置
新增次要內部網路搜尋位置
磁碟空間不足時停止編製索引
索引子資料位置
編製內容和屬性的索引時，永遠使用自動語言偵測
設定 Desktop Search 結果中的大型或小型圖示檢視
設定 [搜尋] 中可以分享的資訊
設定 [搜尋] 的安全搜尋設定
防止使用不在清單中的 iFilter 與通訊協定處理程式
防止在控制台中顯示 Windows Search 的進階索引選項
防止將共用的資料夾新增至 Windows Search 索引
防止對 Microsoft Office Outlook 編製索引
防止對公用資料夾編製索引
防止對離線檔案快取中的檔案編製索引
防止對電子郵件的附件編製索引
防止從控制台新增 UNC 位置到索引
防止新增使用者指定的位置到 [所有位置] 功能表
防止為特定檔案類型編製索引
防止為特定路徑編製索引
防止用戶端從遠端查詢索引
防止自訂控制台中的已索引位置
預覽窗格位置
預設的已排除路徑
預設的已索引路徑
數位購物服務區
不允許執行數位購物服務區
文字輸入
改進手寫筆跡與鍵入辨識
解除安裝語言時，允許解除安裝語言功能
新聞和興趣
在工作列上啟用新聞和興趣
智慧卡
允許不含擴充金鑰使用方法憑證屬性的憑證
允許使用者名稱提示
允許時間無效的憑證
允許登入和驗證時使用 ECC 憑證
允許登入時使用有效簽章金鑰
允許登入時顯示整合式解除封鎖畫面
強制從智慧卡讀取所有憑證
當智慧卡遭到封鎖時顯示字串
篩選重複的登入憑證
設定根憑證清理
通知使用者已成功安裝智慧卡驅動程式
開啟智慧卡的憑證傳播
開啟智慧卡的根憑證傳播
開啟智慧卡隨插即用服務
防止認證管理員傳回純文字 PIN
顯示時反轉憑證中所儲存的主體名稱
桌面小工具
關閉使用者安裝的桌面小工具
關閉桌面小工具
限制解壓縮和安裝未經過數位簽署的小工具。
桌面視窗管理員
視窗框架色彩設定
不允許色彩變更
指定預設色彩
不允許呼叫 Flip3D
不允許視窗動畫
使用純色做為開始背景
檔案歷程記錄
關閉檔案歷程記錄
檔案總管
舊版
防止從備份還原先前的版本
防止還原本機舊版
防止還原遠端舊版
隱藏備份位置上的舊版檔案
隱藏舊版本機檔案的清單
隱藏舊版遠端檔案的清單
不顯示「已安裝新應用程式」通知
使用功能區最小化啟動 [檔案總管]
使用者/電腦的所有預設媒體櫃定義檔所在的位置。
停用在沒有中介層的情況下直接繫結到 IPropertySetStorage。
允許在檔案捷徑圖示中使用遠端路徑
在使用者磚功能表中顯示鎖定
在電源選項功能表中顯示休眠
在電源選項功能表中顯示睡眠
損毀時關閉終止堆集
第一次在電腦上載入時，不要重新初始化既存的漫遊使用者設定檔
設定 Windows Defender SmartScreen
設定支援網頁連結
設定預設關聯設定檔
重新導向前，確認新舊資料夾重新導向的目標指向相同的共用
關閉 [檔案總管] 中的數字排序
關閉檔案總管的資料執行防止
關閉殼層通訊協定受保護模式
生物識別技術
臉部功能
使用增強式反詐騙
允許使用生物識別
允許使用者使用生物識別登入
允許網域使用者使用生物識別登入
指定快速切換使用者事件的逾時
相機
允許使用相機
租用戶限制
雲端原則詳細資料
簡報設定
關閉 Windows 簡報設定
維護排程器
自動維護啟用界限
自動維護喚醒原則
自動維護隨機延遲
線上協助
關閉主動式說明
聊天
設定工作列上的 [聊天] 圖示
自動播放原則
AutoRun 的預設行為
請勿設定 [一律進行此動作] 核取方塊
關閉自動播放
關閉非磁碟區裝置的自動播放
裝置和驅動程式相容性
裝置相容性設定
驅動程式相容性設定
裝置註冊
註冊加入網域的電腦為裝置
訊息中心
允許簡訊服務雲端同步
認證使用者介面
不要顯示密碼顯示按鈕
提升權限時列舉系統管理員帳戶
禁止本機帳戶使用安全性問題
要求認證項目之信任的路徑
語音
允許自動更新語音資料
資料收集與預覽組建
不顯示意見反應通知
停用 OneSettings 下載
停用 [刪除診斷資料] 按鈕
停用診斷資料檢視器
允許 WUfB 雲端處理
允許商用資料管線
允許在 Windows 診斷資料中傳送裝置名稱
允許更新合規性處理
允許診斷資料
允許電腦分析處理
切換使用者對測試人員組建的控制
啟用 OneSettings 稽核
為「已連線使用者體驗與遙測」服務設定已驗證的 Proxy
設定商業識別碼
設定已連線使用者體驗與遙測
設定為電腦分析收集瀏覽資料
設定診斷資料選擇性加入設定使用者介面
設定診斷資料選擇性加入變更通知
設定電腦分析的診斷資料上傳端點
限制傾印集合
限制用於電腦分析的選擇性診斷資料
限制診斷記錄檔集合
資訊安全中心
開啟資訊安全中心 (僅網域 PC)
軟體保護平台
控制零售裝置的裝置重新啟用
關閉 KMS 用戶端線上 AVS 驗證
連線
不允許使用此電腦做為投影目標
要求提供 PIN 以進行配對
遠端桌面服務
RD 授權
授權伺服器安全性群組
防止授權升級
遠端桌面工作階段主機
RD 連線代理人
使用 IP 位址重新導向
使用 RD 連線代理人負載平衡
加入 RD 連線代理人
設定 RD 連線代理人伺服器名稱
設定 RD 連線代理人伺服器陣列名稱
印表機重新導向
不允許用戶端印表機重新導向
不要將預設的用戶端印表機設定成工作階段的預設印表機
優先使用遠端桌面輕鬆列印印表機驅動程式
只重新導向預設用戶端印表機
指定 RD 工作階段主機伺服器後援印表機驅動程式行為
安全性
不允許本機系統管理員自訂權限
伺服器驗證憑證範本
設定用戶端連線加密層級
透過使用網路層級驗證以要求對遠端連線進行使用者驗證
連線時永遠提示密碼
需要安全的 RPC 通訊
需要對遠端 (RDP) 連線使用特定的安全層
工作階段時間限制
為使用中但閒置的遠端桌面服務工作階段設定時間限制
設定使用中遠端桌面服務工作階段的時間限制
設定已斷線工作階段的時間限制
設定登出 RemoteApp 工作階段的時間限制
超過使用時間限制就結束工作階段
應用程式相容性
虛擬 IP 位址無法使用時，請勿使用遠端桌面工作階段主機伺服器 IP 位址
選取要用於遠端桌面 IP 虛擬的網路介面卡
開啟遠端桌面 IP 虛擬
關閉 Windows Installer RDS 相容性
授權
使用指定的遠端桌面授權伺服器
設定遠端桌面授權模式
隱藏影響 RD 工作階段主機伺服器之 RD 授權問題的通知
暫存資料夾
不要使用每一工作階段的暫存資料夾
結束後不刪除暫存資料夾
裝置及資源重新導向
不允許 COM 連接埠重新導向
不允許 LPT 連接埠重新導向
不允許位置重新導向
不允許剪貼簿重新導向
不允許支援的隨插即用裝置重新導向
不允許智慧卡裝置重新導向
不允許磁碟重新導向
不允許視訊擷取重新導向
允許 UI 自動化重新導向
允許時區重新導向
允許錄製音訊重新導向
允許音訊與視訊播放重新導向
限制音訊播放品質
設定檔
使用 RD 工作階段主機伺服器上的強制設定檔
設定遠端桌面服務使用者主目錄
設定遠端桌面服務漫遊使用者設定檔的路徑
限制整個漫遊使用者設定檔快取的大小
連線
允許使用者使用遠端桌面服務從遠端連線
允許從遠端啟動未列出的程式
拒絕登出的系統管理員登入主控台工作階段
暫停使用者登入來完成應用程式登錄
為遠端桌面服務使用者工作階段的遠端控制設定規則
自動重新連線
設定 Keep-Alive 連線間隔
選取 RDP 傳輸通訊協定
選取伺服器上的網路偵測
關閉公平共用 CPU 排程
限制連線數目
限制遠端桌面服務的使用者只能使用一個遠端桌面服務工作階段
遠端工作階段環境
Windows Server 2008 R2 的 RemoteFX
使用 RemoteFX 時最佳化視覺效果
最佳化遠端桌面服務工作階段的視覺效果
設定 RemoteFX
不允許字型平滑處理
使用 RemoteApp 的進階 RemoteFX 圖形
允許遠端桌面工作階段的桌面轉譯緩衝處理
在所有遠端桌面服務工作階段使用硬體圖形卡
強制移除遠端桌面桌布
從 [開始] 功能表上移除 [Windows 安全性]
從 [關機] 對話方塊中移除 [中斷連線] 選項
排定「遠端桌面連線」的 H.264/AVC 444 圖形模式優先順序
設定 RemoteFX Adaptive Graphics 的影像品質
設定 RemoteFX 彈性圖形
設定「遠端桌面連線」的 H.264/AVC 硬體編碼
設定壓縮 RemoteFX 資料
連線時啟動程式
連線時永遠顯示桌面
遠端桌面連線的 WDDM 圖形顯示驅動程式
針對 Windows Server 2008 R2 SP1 設計的 RemoteFX 用戶端啟用 RemoteFX 編碼
限制最大顯示器解析度
限制監視器數目
限制色彩深度最大值
遠端桌面連線用戶端
RemoteFX USB 裝置重新導向
允許其他支援的 RemoteFX USB 裝置從這部電腦執行 RDP 重新導向
不允許儲存密碼
不允許硬體加速解碼
允許來自不明發行者的 .rdp 檔案
允許來自有效發行者的 .rdp 檔案以及使用者的預設 .rdp 設定
在用戶端電腦上提示要求認證
指定代表受信任的 .rdp 發行者的 SHA1 憑證指紋
設定用戶端的伺服器驗證
關閉用戶端的 UDP
邊緣 UI
停用說明秘訣
允許邊緣撥動
錄音機
不允許執行錄音機
關機選項
關機期間暫停登入工作階段的逾時
關閉舊版的遠端關機介面
雲端內容
不顯示 Windows 祕訣
關閉 Microsoft 消費者體驗
關閉雲端最佳化內容
關閉雲端消費者帳戶狀態內容
[開始] 功能表和工作列
通知
為 WNS FQDN 啟用群組原則
關閉通知網路使用方式
[開始] 的配置
不保留最近開啟文件的記錄
停用 [開始] 功能表中的操作功能表
安裝時將應用程式釘選到 [開始]
強制 [開始] 以全螢幕方式顯示或以功能表大小顯示
從 [開始] 功能表上移除所有程式清單
從 [開始] 功能表中移除常用程式清單
從 [開始] 功能表移除 [最近新增] 清單
移除並禁止存取 [關機]、[重新啟動]、[睡眠] 及 [休眠] 命令
顯示或隱藏 [開始] 功能表中的 [最常用] 清單
印表機
一律使用軟體模擬轉譯器點陣化要列印的內容
一律轉換伺服器上的列印工作
不允許 v4 印表機驅動程式顯示印表機延伸
不允許安裝使用核心模式驅動程式的印表機
僅使用封裝指向並列印
允許公佈印表機
允許列印多工緩衝處理器接受用戶端連線
允許剪除已公佈的印表機
剪除無法自動重新公佈的印表機
啟動網際網路列印
啟用裝置控制列印限制
在事件記錄檔中允許工作名稱
在印表機資料夾左窗格中的自訂支援 URL
在隔離處理程序中執行列印驅動程式
封裝指向並列印 - 核准的伺服器
將 Microsoft XPS Document Writer (MXDW) 預設輸出格式變更為傳統 Microsoft XPS 格式 (*.xps)
將列印驅動程式與應用程式隔離
指向並列印限制
擴充指向並列印連線以搜尋 Windows Update
新增印表機精靈 - 網路掃描頁 (受管理網路)
新增印表機精靈 - 網路掃描頁 (未受管理網路)
核准的 USB 連線的列印裝置清單
檢查公佈狀態
瀏覽印表機
目錄剪除優先順序
目錄剪除重試
目錄剪除間隔
自動在 Active Directory 上公佈新的印表機
覆寫列印驅動程式回報的列印驅動程式執行相容性設定
記錄目錄剪除重試事件
電腦位置
預先顯示印表機搜尋位置文字
控制台
使用者帳戶
將預設的使用者登入圖片套用到所有使用者。
個人化
不要顯示鎖定畫面
強制使用特定的 [開始] 畫面背景
強制使用特定的預設鎖定畫面與登入影像
強制使用特定背景色彩和輔色
防止啟用鎖定畫面投影片放映
防止啟用鎖定畫面相機
防止變更鎖定畫面與登入影像
防止變更開始功能表的背景
防止鎖定畫面背景動作
地區及語言選項
個人化手寫
關閉自動學習
允許使用者啟用線上語音辨識服務
封鎖清理未使用的語言套件
強制選取的系統 UI 語言覆寫使用者 UI 語言
針對所有登入使用者來限制 Windows 所使用的 UI 語言
限制 [語言套件] 及 [語言功能] 安裝
允許線上提示
設定頁面可見度
系統
App-V
CEIP
Microsoft 客戶經驗改進計畫 (CEIP)
PackageManagement
啟用自動清除未使用的 AppV 套件
PowerManagement
使用電池電力時啟用背景同步處理到伺服器
串流
位置提供者
允許在高成本 Windows 8 計量付費連線上首次啟動應用程式
共用內容存放區 (SCS) 模式
啟用對 BranchCache 的支援
封裝來源根目錄
封裝安裝根目錄
指定載入背景的項目 (亦稱為自動載入)
檢查憑證撤銷清單
用戶端 SSL 的憑證篩選器
重建重試次數
重建間隔
需要以系統管理員身分發佈
報告
報告伺服器
指令碼處理
啟用封裝指令碼
整合
整合根目錄 (使用者)
整合根目錄 (全域)
漫遊檔案排除項目
漫遊登錄排除項目
用戶端共存
啟用移轉模式
發佈
啟用發佈重新整理 UX
發佈伺服器 1 設定
發佈伺服器 2 設定
發佈伺服器 3 設定
發佈伺服器 4 設定
發佈伺服器 5 設定
虛擬化
啟用動態虛擬化
虛擬元件處理序允許清單
啟用 App-V 用戶端
Device Guard
部署 Windows Defender 應用程式控制
開啟虛擬化型安全性
iSCSI
iSCSI 安全性
不允許未使用 IPSec 的連線
不允許未使用單向 CHAP 的工作階段
不允許未使用相互 CHAP 的工作階段
不允許變更啟動器 CHAP 密碼
iSCSI 目標搜索
不允許手動設定 iSNS 伺服器
不允許手動設定找到的目標
不允許手動設定目標入口網站
不允許透過手動設定新增目標
一般 iSCSI
不允許其他工作階段登入
不允許變更啟動器 iqn 名稱
KDC
KDC 支援宣告、複合驗證以及 Kerberos 保護
PKInit Freshness 延伸模組的 KDC 支援
使用樹系搜尋順序
大型 Kerberos 票證的警告
提供用戶端電腦有關先前登入的資訊
要求複合驗證
Kerberos
Kerberos 用戶端支援宣告、複合驗證以及 Kerberos 保護
一律先傳送複合驗證
使用樹系搜尋順序
停用 KDC Proxy 伺服器 SSL 憑證的撤銷檢查
允與在登入時擷取雲端 Kerberos 票證
定義主機名稱與 Kerberos 領域對應
定義可在內部操控的 Kerberos V5 領域設定
對遠端程序呼叫要求嚴格的目標 SPN 比對
指定 Kerberos 用戶端的 KDC Proxy 伺服器
支援使用憑證進行裝置驗證
支援複合驗證
無法使用 Kerberos 保護時，驗證要求會失敗
要求嚴格的 KDC 驗證
設定 Kerberos SSPI 內容權杖緩衝區大小上限
OS 原則
允許上傳使用者活動
允許公佈使用者活動
允許剪貼簿歷程記錄
允許在裝置之間的剪貼簿同步處理
啟用活動摘要
PIN 複雜度
到期
最大 PIN 長度
最小 PIN 長度
歷程記錄
需要數字
需要有大寫字母
需要有小寫字母
需要有特殊字元
Windows 時間服務
時間提供者
啟用 Windows NTP 伺服器
啟用 Windows NTP 用戶端
設定 Windows NTP 用戶端
全域設定值
Windows 檔案保護
設定 Windows 檔案保護掃描
請指定 Windows 檔案保護的快取位置
限制 Windows 檔案保護快取大小
隱藏檔案掃描進度視窗
伺服器管理員
登入時不要自動顯示 [初始設定工作] 視窗
登入時不要自動顯示伺服器管理員
設定伺服器管理員的重新整理間隔
使用者設定檔
不要以暫存設定檔登入使用者
不要檢查漫遊設定檔資料夾的使用者擁有權
保留 Windows Installer 和群組原則軟體安裝資料
停用低速網路連線偵測功能
偵測到低速網路連線時提示使用者
刪除漫遊設定檔的快取複本
只在主要電腦下載漫遊設定檔
只能使用本機使用者設定檔
在系統重新啟動時，刪除超過所指定天數的使用者設定檔
如果使用者有漫遊使用者設定檔或遠端主目錄，設定網路的最大等待時間
將 Administrators 安全性群組加入漫遊使用者設定檔
建立對話方塊的逾時值
應用程式 (非傳統型應用程式) 的共用使用者名稱、帳戶圖片和網域資訊的使用者管理
控制低速網路連線對使用者設定檔的等候時間
為登入此電腦的所有使用者設定漫遊設定檔路徑
等待遠端使用者設定檔
解除載入及更新使用者設定檔的最多重試次數
設定使用者主資料夾
設定在使用者已登入的狀態下，於背景上傳漫遊使用者設定檔登錄檔案的排程
請勿在使用者登出時強制卸載使用者登錄
關閉廣告識別碼
防止漫遊設定檔變更傳播到伺服器
儲存空間感知器
允許儲存空間感知器
允許儲存空間感知器暫存檔案清除
設定儲存空間感知器排程
設定儲存空間感知器資源回收筒清除閾值
設定儲存空間感知器雲端內容凍結閾值
設定儲存體儲存體下載清除閾值
分散式 COM
應用程式相容性設定
允許本機啟動安全性檢查豁免
定義啟動安全性檢查豁免
卸除式儲存裝置存取權
CD 與 DVD: 拒絕執行存取權
CD 與 DVD: 拒絕寫入存取權
CD 與 DVD: 拒絕讀取存取權
WPD 裝置: 拒絕寫入存取權
WPD 裝置: 拒絕讀取存取權
卸除式磁碟: 拒絕執行存取權
卸除式磁碟:拒絕寫入存取權
卸除式磁碟:拒絕讀取存取權
強制重新開機的時間 (秒)
所有卸除式儲存裝置: 允許在遠端工作階段中直接存取
所有卸除式儲存裝置類別: 拒絕所有存取
磁帶機: 拒絕執行存取權
磁帶機: 拒絕寫入存取權
磁帶機: 拒絕讀取存取權
自訂類別: 拒絕寫入存取權
自訂類別: 拒絕讀取存取權
軟碟機: 拒絕執行存取權
軟碟機: 拒絕寫入存取權
軟碟機: 拒絕讀取存取權
可信賴平台模組服務
忽略封鎖 TPM 命令的本機清單
忽略封鎖 TPM 命令的預設清單
標準使用者個別鎖定閾值
標準使用者鎖定期間
標準使用者鎖定總閾值
設定作業系統可用的 TPM 擁有者授權資訊的層級
設定封鎖 TPM 命令的清單
設定系統以為 TPM 2.0 使用舊版字典攻擊防護參數設定。
設定系統在 TPM 非處於就緒狀態時予以清除。
地區設定服務
不允許使用者覆寫地區設定之設定
不允許將使用者輸入法複製到系統帳戶以便登入
不允許變更地理位置
不允許選擇自訂地區設定
限制使用者地區設定
限制系統地區設定
增強的存放區存取
不允許 Windows 啟用增強的存放裝置
不允許增強存放裝置的密碼驗證
不允許非增強的抽取式存放裝置
只允許連接 USB 根集線器的增強存放裝置
設定您的電腦可用的 IEEE 1667 定址接收器清單
設定您的電腦可用的增強存放裝置清單
電腦為鎖定狀態時，鎖定增強的存放區
存放裝置健康情況
允許將更新下載到磁碟失敗預測模型
安全性帳戶管理員
在驗證期間設定易受攻擊的 ROCA WHfB 金鑰驗證
復原
允許將系統還原到預設狀態
拒絕存取時的協助
用戶端的所有檔案類型啟用拒絕存取時的協助
自訂拒絕存取錯誤訊息
指令碼
使用者登入、登出時先執行 Windows PowerShell 指令碼
停用 NetBIOS 或 WINS 時允許登入指令碼
同步執行登入指令檔
對群組原則指令碼的最長等待時間
電腦啟動、關機時先執行 Windows PowerShell 指令碼
非同步執行啟動指令碼
顯示啟動指令碼的執行狀態
顯示關機指令碼的執行狀態
服務控制管理員設定
安全性設定
啟用 svchost.exe 風險降低選項
核心 DMA 保護
與核心DMA保護不相容的外部裝置列舉政策
檔案共用陰影複製提供者
允許或不允許使用加密來保護檔案共用陰影複製提供者 (在應用程式伺服器上執行 ) 和檔案共用陰影複製代理程式 (在檔案伺服器上執行) 之間的 RPC 通訊協定訊息。
檔案分類基礎結構
檔案分類基礎結構: 在 [檔案總管] 中顯示 [分類] 索引標籤
檔案分類基礎結構: 指定分類屬性清單
檔案系統
NTFS
NTFS 平行排清背景工作角色執行緒
NTFS 平行排清閾值
NTFS 預設層
不允許在所有 NTFS 磁碟區上使用加密
不允許在所有 NTFS 磁碟區上使用壓縮
啟用/停用 TXF 過時的功能
啟用 NTFS 分頁檔加密
啟用 NTFS 非分頁集區使用狀況
簡短名稱建立選項
只允許評估某符號連結
啟用 Win32 長路徑
在所有磁碟區上停用刪除通知
疑難排解與診斷
Microsoft 支援服務診斷工具
Microsoft 支援服務診斷工具: 設定執行層級
Microsoft 支援服務診斷工具: 開啟 MSDT 與支援提供者的互動式通訊
Microsoft 支援服務診斷工具: 限制工具下載
疑難排解: 允許使用者存取建議的疑難排解方法以解決已知問題
MSI 損毀檔案修復
設定 MSI 損毀檔案修復行為
Windows 待命/繼續效能診斷
設定狀況執行層級
Windows 效能 PerfTrack
啟用/停用 PerfTrack
Windows 系統回應效能診斷
設定狀況執行層級
Windows 記憶體遺漏診斷
設定狀況執行層級
Windows 資源耗損偵測與解析
設定狀況執行層級
Windows 開機效能診斷
設定狀況執行層級
Windows 關機效能診斷
設定狀況執行層級
執行指令的診斷
為執行指令的診斷設定安全性原則
疑難排解: 允許使用者存取和執行疑難排解精靈
疑難排解: 允許使用者從 [疑難排解控制台] 存取 Microsoft 伺服器上的線上疑難排解內容 (經由 Windows 線上疑難排解服務 - WOTS)
容錯堆積
設定狀況執行層級
已損毀檔案修復
設定已損毀檔案修復行為
應用程式相容性診斷
偵測應用程式和驅動程式的相容性問題
偵測應用程式安裝失敗
偵測應用程式無法在 UAC 下啟動安裝程式
偵測由過時的 COM 物件所造成的應用程式失敗
偵測由過時的 Windows DLL 所造成的應用程式失敗
偵測需要以系統管理員身分執行的應用程式安裝程式
通知封鎖的驅動程式
排程維護
設定排程維護行為
磁碟診斷
磁碟診斷: 設定執行層級
磁碟診斷: 設定自訂警訊文字
診斷:設定狀況保留
診斷:設定狀況執行層級
登入
不要列舉加入網域電腦上的連線使用者
不要處理只執行一次清單
不要處理舊版執行清單
不要顯示網路選取 UI
允許使用者選取從連線待命繼續執行時需要輸入密碼
列舉加入網域電腦上的本機使用者
指定登入的預設網域
指派預設認證提供者
排除認證提供者
永遠使用傳統登入
永遠使用自訂登入背景
永遠在電腦啟動及登入時等待網路啟動
當使用者登入時執行這些程式
登入時不要顯示 [開始使用] 的歡迎畫面
開啟安全性金鑰登入
開啟方便的 PIN 登入
關閉 Windows 啟動音效
關閉圖片密碼登入
關閉鎖定畫面上的應用程式通知
防止使用者在登入時顯示帳戶詳細資料
隱藏快速切換使用者的進入點
顯示透明的登入背景
顯示首次登入動畫
磁碟 NV 快取
關閉固態模式
關閉快取電源模式
關閉開機和繼續最佳化
關閉靜態快取功能
磁碟配額
啟用磁碟配額
套用原則到卸除式媒體
強制執行磁碟配額限制
當超過配額限制時記錄事件
當配額警告等級超過時記錄事件
預設配額限制和警告等級
稽核建立處理程序
在建立處理程序事件中包含命令列
系統還原
關閉系統還原
關閉設定
網路登入
DC 定位程式的 DNS 記錄
不要處理根據 NetBIOS 網域名稱之網域控制站位置的傳入郵件槽訊息
使用 DC 定位程式 DNS SRV 記錄會自動涵蓋站台
傳回網域控制站位址類型
嘗試下一個最接近的網站
在 DC 定位程式 DNS SRV 記錄中設定優先順序
在 DC 定位程式 DNS SRV 記錄中設定權數
在 DC 定位程式 DNS 記錄中設定 TTL
如果未啟用 AllowSingleLabelDnsDomain 設定，單一標籤網域名稱後面會加上不同的已登錄 DNS 尾碼以進行 DNS 名稱解析。
定位 DC 時使用具有單一標籤網域名稱的 DNS 名稱解析取代 NetBIOS 名稱解析
強制重新探索間隔
指定 DC 並未登錄 DC 定位程式的 DNS 記錄
指定 DC 定位程式 DNS SRV 記錄涵蓋的站台
指定 DC 定位程式 DNS 記錄的更新間隔
指定 DC 定位程式 Ping 的位址查詢行為
指定 GC 定位程式 DNS SRV 記錄所涵蓋的站台
指定動態登錄 DC 定位程式的 DNS 記錄
指定應用程式目錄磁碟分割 DC 定位程式的 DNS SRV 記錄涵蓋的站台
當 DNS 探索失敗時，請勿在網域控制站位置使用 NetBIOS 探索
當註冊網域控制站 SRV 記錄時，使用小寫 DNS 主機名稱
使用初始背景呼叫的 DC 搜尋重試設定
使用背景呼叫的 DC 搜尋重試間隔上限設定
使用背景呼叫的最後 DC 搜尋重試間隔設定
使用背景呼叫的正值週期性 DC 快取重新整理
允許與 Windows NT 4.0 相容的密碼編譯演算法
在 Ping 網域控制站時使用緊急模式
在登入時連絡 PDC 失敗
指定站台名稱
指定記錄檔偵錯輸出等級
指定記錄檔大小上限
指定負值的 DC 搜尋快取設定
指定非背景呼叫的正值週期性 DC 快取重新整理
指定預期的登入撥號延遲
設定 Netlogon 共用相容性
設定 SYSVOL 共用相容性
設定清除間隔
網際網路通訊管理
網際網路通訊設定
如果 URL 連線正在參照 Microsoft.com 時，關閉網際網路連線精靈
如果 URL 連線正在參照 Microsoft.com 時，關閉註冊
關閉 HTTP 上的列印
關閉 Microsoft Store 的存取權
關閉 Windows Messenger 客戶經驗改進計畫
關閉 Windows Update 裝置驅動程式搜尋
關閉 Windows 客戶經驗改進計畫
關閉 Windows 網路連線狀態指示器使用中測試
關閉 Windows 錯誤報告
關閉 [訂購沖印] 圖片工作
關閉事件檢視器 "Events.asp" 連結
關閉個人化手寫資料共用
關閉對所有 Windows Update 功能的存取
關閉手寫辨識錯誤報告
關閉搜尋小幫手內容檔更新
關閉檔案及資料夾的 [發佈到網站] 工作
關閉網際網路檔案關聯服務
關閉網頁發佈和線上訂購精靈的網際網路下載
關閉自動根憑證更新
關閉說明及支援中心 Microsoft 知識庫搜尋
關閉說明及支援中心的「您知道嗎?」內容
關閉透過 HTTP 下載印表機驅動程式
限制網際網路通訊
緩和選項
封鎖未受信任的字型
處理程序安全防護選項
群組原則
記錄和追蹤
設定 Ini 檔案喜好設定記錄與追蹤
設定印表機喜好設定記錄與追蹤
設定地區選項喜好設定記錄與追蹤
設定應用程式喜好設定記錄與追蹤
設定捷徑喜好設定記錄與追蹤
設定排定的工作喜好設定記錄與追蹤
設定服務喜好設定記錄與追蹤
設定本機使用者和群組喜好設定記錄與追蹤
設定檔案喜好設定記錄與追蹤
設定環境喜好設定記錄與追蹤
設定登錄喜好設定記錄與追蹤
設定磁碟機對應喜好設定記錄與追蹤
設定網路共用喜好設定記錄與追蹤
設定網路選項喜好設定記錄與追蹤
設定網際網路設定喜好設定記錄與追蹤
設定裝置喜好設定記錄與追蹤
設定資料來源喜好設定記錄與追蹤
設定資料夾喜好設定記錄與追蹤
設定資料夾選項喜好設定記錄與追蹤
設定開始功能表喜好設定記錄與追蹤
設定電源選項喜好設定記錄與追蹤
不讓使用者啟動電腦原則更新
允許交互樹系使用者原則和漫遊使用者設定檔
啟用伺服器的群組原則快取
啟用原則重新整理期間的 AD/DFS 網域控制站同步
在此裝置上繼續體驗
將直接存取連線設定成快速網路連線
指定原則處理等待工作地點連線的時間
指定啟動原則處理等待時間
此裝置上連結手機與電腦
永遠使用本機 ADM 檔案於群組原則物件編輯器
決定互動式使用者是否可以產生原則結果組資料
設定 EFS 修復原則處理
設定 Ini 檔案喜好設定延伸原則處理
設定 Internet Explorer 維護原則處理
設定 IP 安全性原則處理
設定使用者群組原則回送處理模式
設定印表機喜好設定延伸原則處理
設定地區選項喜好設定延伸原則處理
設定安全性原則處理
設定應用程式喜好設定延伸原則處理
設定指令碼原則處理
設定捷徑喜好設定延伸原則處理
設定排定的工作喜好設定延伸原則處理
設定有線原則處理
設定服務喜好設定延伸原則處理
設定本機使用者和群組喜好設定延伸原則處理
設定檔案喜好設定延伸原則處理
設定無線原則處理
設定環境喜好設定延伸原則處理
設定登入指令碼延遲
設定登錄原則處理
設定登錄喜好設定延伸原則處理
設定磁碟機對應喜好設定延伸原則處理
設定磁碟配額原則處理
設定網域控制站群組原則更新的間隔
設定網路共用喜好設定延伸原則處理
設定網路選項喜好設定延伸原則處理
設定網際網路設定喜好設定延伸原則處理
設定群組原則低速連結偵測
設定群組原則快取
設定裝置喜好設定延伸原則處理
設定資料來源喜好設定延伸原則處理
設定資料夾喜好設定延伸原則處理
設定資料夾選項喜好設定延伸原則處理
設定資料夾重新導向原則處理
設定軟體安裝原則處理
設定透過 App URI 處理常式進行 Web 對 App 連結
設定開始功能表喜好設定延伸原則處理
設定電源選項喜好設定延伸原則處理
設定電腦的群組原則更新間隔
變更群組原則處理，在偵測到低速網路連線時非同步執行。
透過遠端桌面服務登入時，允許非同步使用者群組原則處理
關閉原則結果組記錄
關閉本機群組原則物件處理
關閉群組原則用戶端服務 AOAC 最佳化
關閉群組原則背景更新
裝置健康情況證明服務
啟用裝置健康情況證明監視和報告
裝置安裝
裝置安裝限制
允許使用符合這些裝置安裝類別的驅動程式安裝裝置
允許安裝符合這些裝置識別碼的裝置
允許安裝與這些裝置執行個體識別碼相符的裝置
允許系統管理員覆寫裝置安裝限制原則
在原則設定防止安裝時顯示自訂訊息
在原則設定防止裝置安裝時顯示自訂訊息標題
為使原則變更生效而必須強制重新開機的時間 (秒)
針對 [允許] 和 [防止裝置安裝原則] 套用所有裝置符合條件的分層順序
防止使用符合這些裝置安裝類別的驅動程式安裝裝置
防止安裝抽取式裝置
防止安裝未由其他原則設定描述的裝置
防止安裝符合下列任何裝置識別碼的裝置
防止安裝與這些裝置執行個體識別碼相符的裝置
允許遠端存取隨插即用介面
在裝置安裝期間關閉 [找到新硬體] 提示氣球
在通常會提示建立系統還原點的裝置活動期間，防止建立系統還原點
在驅動程式排名與選取程序中，將所有經過數位簽署的驅動程式設為相等的優先權
指定裝置驅動程式來源位置的搜尋順序
指定裝置驅動程式更新的搜尋伺服器
當裝置上已安裝標準驅動程式時，不要傳送 Windows 錯誤報告
當裝置驅動程式在安裝期間要求其他軟體時，防止 Windows 傳送錯誤報告
設定裝置安裝逾時
防止從網際網路擷取裝置中繼資料
認證委派
允許在僅使用 NTLM 的伺服器驗證時委派已儲存的認證
允許在僅使用 NTLM 的伺服器驗證時委派新認證
允許在僅使用 NTLM 的伺服器驗證時委派預設認證
允許委派已儲存的認證
允許委派新認證
允許委派預設認證
加密預示修復
拒絕委派已儲存的認證
拒絕委派新認證
拒絕委派預設認證
遠端主機允許委派不可匯出的認證
限制委派認證給遠端伺服器
資料夾重新導向
僅重新導向主要電腦中的資料夾
重新導向 [開始] 功能表和 [我的文件] 時，使用當地語系化的子資料夾名稱
遠端協助
僅允許 Vista 或更新版本的連線
提供遠端協助
自訂警告訊息
請求遠端協助
開啟工作階段記錄
開啟頻寬最佳化
遠端程序呼叫
傳播延伸錯誤的資訊
啟用 RPC 端點對應程式用戶端驗證
略過委派失敗
維護 RPC 疑難排解狀態資訊
設定 RPC/HTTP 連線的閒置連線等候逾時最小值
限制未經驗證的 RPC 用戶端
開機初期啟動的反惡意程式碼
開機啟動驅動程式初始化原則
關機
要求使用快速啟動
關機選項
關閉會封鎖或取消關機之應用程式的自動終止
電源管理
按鈕設定
選取睡眠按鈕動作 (一般電源)
選取睡眠按鈕動作 (使用電池)
選取螢幕切換動作 (一般電源)
選取螢幕切換動作 (使用電池)
選取開啟/關閉按鈕動作 (一般電源)
選取開啟/關閉按鈕動作 (使用電池)
選取開始功能表開啟/關閉按鈕動作 (一般電源)
選取開始功能表開啟/關閉按鈕動作 (使用電池)
睡眠設定
允許應用程式防止自動睡眠 (一般電源)
允許應用程式防止自動睡眠 (使用電池)
允許連線待命期間的網路連線能力 (一般電源)
允許連線待命期間的網路連線能力 (使用電池)
允許開啟網路檔案時自動睡眠 (一般電源)
允許開啟網路檔案時自動睡眠 (使用電池)
喚醒電腦時必須使用密碼 (一般電源)
喚醒電腦時必須使用密碼 (使用電池)
指定系統休眠逾時 (一般電源)
指定系統休眠逾時 (使用電池)
指定系統睡眠逾時 (一般電源)
指定系統睡眠逾時 (使用電池)
指定自動睡眠逾時 (一般電源)
指定自動睡眠逾時 (使用電池)
睡眠時允許待命狀態 (S1-S3) (一般電源)
睡眠時允許待命狀態 (S1-S3) (使用電池)
開啟應用程式以防止睡眠轉換 (一般電源)
開啟應用程式防止睡眠轉換的能力 (使用電池)
關閉交互式睡眠 (一般電源)
關閉交互式睡眠 (使用電池)
硬碟設定
關閉硬碟 (一般電源)
關閉硬碟 (使用電池)
能源節約程式設定
能源節約程式電池閾值 (一般電源)
能源節約程式電池閾值 (使用電池)
視訊與顯示設定
指定顯示器變暗亮度 (一般電源)
指定顯示器變暗亮度 (使用電池)
開啟桌面背景投影片放映 (一般電源)
開啟桌面背景投影片放映 (使用電池)
關閉彈性顯示器逾時 (一般電源)
關閉彈性顯示器逾時 (使用電池)
關閉顯示器 (一般電源)
關閉顯示器 (使用電池)
降低顯示器亮度 (一般電源)
降低顯示器亮度 (使用電池)
通知設定值
保留剩餘電力通知等級
關閉電力偏低使用者通知
電力不足通知動作
電力不足通知等級
電力偏低通知動作
電力偏低通知等級
電源節流設定
關閉電源節流
指定自訂使用中電源計劃
選取使用中電源計劃
顯示器
設定每個處理序系統 DPI 設定
針對應用程式開啟 GdiDPIScaling
針對應用程式關閉 GdiDPIScaling
驅動程式安裝
允許非系統管理員安裝這些裝置安裝類別的驅動程式
關閉 Windows Update 裝置驅動程式搜尋提示
下載遺失的 COM 元件
不要將移到已加密資料夾中的檔案自動加密
允許散佈式連結追蹤用戶端使用網域資源
啟動關機事件追蹤器系統狀態資料功能
啟用持續的時間戳記
在發生 Windows 系統關機後不要關閉系統電源。
將可能不安全的 HTML 說明功能限制於指定的資料夾
指定 Windows Service Pack 安裝檔案位置
指定 Windows 安裝檔案的位置
指定選用之元件安裝和元件修復的相關設定
登入時不要顯示 [管理您的伺服器] 頁面
移除開機 / 關機 / 登入 / 登出狀態訊息
關閉 HTML Help 可執行檔的資料執行防止
限制這些程式從說明中啟動
顯示關機事件追蹤器
顯示非常詳細的狀態訊息
網路
BranchCache
設定 BranchCache 分散式快取模式
設定 BranchCache 託管快取模式
設定用戶端 BranchCache 版本支援
設定用於用戶端電腦快取的磁碟空間百分比
設定用於網路檔案的 BranchCache
設定託管快取伺服器
設定資料快取中的區段留存時間
透過服務連接點啟用自動託管快取探索
開啟 BranchCache
DirectAccess 用戶端經驗設定
DirectAccess 被動模式
IPsec 通道端點
使用者介面
允許慣用本機名稱
公司資源
支援電子郵件地址
易記名稱
自訂命令
DNS 用戶端
A 及 PTR 記錄的 TTL 值
DNS 伺服器
DNS 尾碼搜尋清單
IDN 對應
主要 DNS 尾碼
主要 DNS 尾碼轉移
主要 DNS 尾碼轉移層級
以連線特定的 DNS 尾碼來登錄 DNS 記錄
允許 DNS 尾碼附加到不完整的多重標籤名稱查詢
允許完整網域名稱的 NetBT 查詢
動態更新
取代衝突位址
更新安全性等級
更新頂層網域區域
登錄 PTR 記錄
登錄重新整理間隔
透過 HTTPS 設定 DNS (DoH) 名稱解析
透過優先順序較高的網路接收時，連結本機回應優先於 DNS
連線特定的 DNS 尾碼
關閉 IDN 編碼
關閉多點傳送名稱解析
關閉智慧多重主目錄名稱解析
關閉智慧通訊協定重新排序
LanMan 伺服器
BranchCache 的雜湊版本支援
BranchCache 的雜湊發行
加密套件順序
加密套件順序優先權
Lanman 工作站
加密套件順序
啟用不安全的來賓登入
持續可用性共用上的控制代碼快取功能
持續可用性共用上的離線檔案可用性
Microsoft 對等網路服務
對等名稱解析通訊協定
全域定域機組
將 PNRP 定域機組設定為僅解析
設定種子伺服器
關閉 PNRP 定域機組建立
關閉多點傳送啟動載入
站台-本機定域機組
將 PNRP 定域機組設定為僅解析
設定種子伺服器
關閉 PNRP 定域機組建立
關閉多點傳送啟動載入
連結-本機定域機組
將 PNRP 定域機組設定為僅解析
設定種子伺服器
關閉 PNRP 定域機組建立
關閉多點傳送啟動載入
停用對等群組的密碼強度驗證
關閉 Microsoft 對等網路服務
QoS 封包排程器
不合格封包的 DSCP 數值
保證服務類型
性質服務類型
控制載入服務類型
最佳成就服務類型
網路控制服務類型
合格封包的 DSCP 數值
保證服務類型
性質服務類型
控制載入服務類型
最佳成就服務類型
網路控制服務類型
層級-2 優先順序值
不合格的封包
保證服務類型
性質服務類型
控制載入服務類型
最佳成就服務類型
網路控制服務類型
設定計時器解析
限制可保留的頻寬
限制未送的封包
SNMP
公用群區陷阱
社群
許可的管理員
SSL 組態設定
ECC 曲線順序
SSL 加密套件順序
TCPIP 設定值
IPv6 轉換技術
設定 6to4 狀態
設定 6to4 轉送名稱
設定 6to4 轉送名稱解析間隔
設定 IP-HTTPS 狀態
設定 ISATAP 狀態
設定 ISATAP 路由器名稱
設定 Teredo 伺服器名稱
設定 Teredo 狀態
設定 Teredo 用戶端連接埠
設定 Teredo 重新整理速率
設定 Teredo 預設為合格
參數
設定 IP 無狀態自動設定限制狀態
設定窗口縮放啟發學習法狀態
Windows Connect Now
使用 Windows Connect Now 進行無線設定
禁止存取 Windows Connect Now 精靈
Windows 連線管理員
停用連線待命模式的電源管理
可讓 Windows 彈性中斷電腦的網路連線
最小化網際網路或 Windows 網域的同時連線數目
當連線到通過網域驗證的網路時，禁止連線到非網域網路
禁止漫遊行動寬頻網路的連線
WLAN 服務
WLAN 媒體成本
設定成本
WLAN 設定
允許 Windows 自動連線到建議的開放式熱點、連絡人分享的網路或提供付費服務的熱點
WWAN 服務
WWAN UI 設定
設定各應用程式的行動數據存取 UI 可見度
WWAN 媒體成本
設定 3G 成本
設定 4G 成本
行動數據存取
讓 Windows 應用程式存取行動數據資料
作用區驗證
啟用作用區驗證
字型
啟用字型提供者
無線顯示器
偏好 PIN 配對
需要 PIN 配對
網路提供者
已強化的 UNC 路徑
網路連線
Windows Defender 防火牆
標準設定檔
Windows Defender 防火牆:不允許例外
Windows Defender 防火牆:保護所有網路連線
Windows Defender 防火牆: 允許 ICMP 例外
Windows Defender 防火牆: 允許本機程式例外
Windows Defender 防火牆: 允許本機連接埠例外
Windows Defender 防火牆: 允許記錄
Windows Defender 防火牆: 允許輸入的 UPnP 架構例外
Windows Defender 防火牆: 允許輸入的檔案和印表機共用例外
Windows Defender 防火牆: 允許輸入的遠端桌面例外
Windows Defender 防火牆: 允許輸入的遠端系統管理例外
Windows Defender 防火牆: 定義輸入的程式例外
Windows Defender 防火牆: 定義輸入的連接埠例外
Windows Defender 防火牆:禁止單點傳播回應到多點傳送或廣播要求
Windows Defender 防火牆:禁止通知
網域設定檔
Windows Defender 防火牆:不允許例外
Windows Defender 防火牆:保護所有網路連線
Windows Defender 防火牆: 允許 ICMP 例外
Windows Defender 防火牆: 允許本機程式例外
Windows Defender 防火牆: 允許本機連接埠例外
Windows Defender 防火牆: 允許記錄
Windows Defender 防火牆: 允許輸入的 UPnP 架構例外
Windows Defender 防火牆: 允許輸入的檔案和印表機共用例外
Windows Defender 防火牆: 允許輸入的遠端桌面例外
Windows Defender 防火牆: 允許輸入的遠端系統管理例外
Windows Defender 防火牆: 定義輸入的程式例外
Windows Defender 防火牆: 定義輸入的連接埠例外
Windows Defender 防火牆:禁止單點傳播回應到多點傳送或廣播要求
Windows Defender 防火牆:禁止通知
Windows Defender 防火牆: 允許經過驗證的 IPSec 繞道
不顯示 [僅本機存取] 網路圖示
禁止在您的 DNS 網域網路上安裝、設定及使用網路橋接
禁止在您的 DNS 網域網路中使用網際網路連線共用
禁止在您的 DNS 網域網路中使用網際網路連線防火牆
要求網域使用者在設定網路的位置時必須提升權限
透過內部網路路由傳送所有流量
網路連線狀態指示器
指定全域 DNS
指定公司 DNS 探查主機位址
指定公司 DNS 探查主機名稱
指定公司站台首碼清單
指定公司網站探查 URL
指定網域位置判定 URL
指定被動輪詢
網路隔離
Proxy 定義具有權限
同時分類為公司與個人的網域
子網路定義具有權限
應用程式的內部網路 Proxy 伺服器
應用程式的私人網路範圍
應用程式的網際網路 Proxy 伺服器
裝載在雲端中的企業資源網域
背景智慧型傳送服務 (BITS)
不允許 BITS 用戶端使用 Windows 分支快取
不允許此電腦做為 BITS 對等快取伺服器
不允許此電腦做為 BITS 對等快取用戶端
允許 BITS 對等快取
設定工作排程以限制用於 BITS 背景傳送的最大網路頻寬
設定維護排程以限制用於 BITS 背景傳送的最大網路頻寬
針對成本已評估網路上的 BITS 工作設定預設下載行為
限制 BITS 對等快取中檔案的留存時間
限制 BITS 對等快取的大小
限制 BITS 工作下載時間上限
限制 BITS 工作中可新增至檔案的最大範圍數目
限制 BITS 工作中所允許的最大檔案數目
限制 BITS 背景傳送的最大網路頻寬
限制對等快取的最大網路頻寬
限制此電腦的最大 BITS 工作數目
限制每個使用者的最大 BITS 工作數目
非使用中 BITS 工作的逾時
連結階層拓樸搜索
開啟 Mapper I/O (LLTDIO) 驅動程式
開啟 Responder (RSPNDR) 驅動程式
離線檔案
事件記錄層級
伺服器中斷連線時的動作
備忘提醒出現頻率
備忘提醒存留時間
備忘提醒的初始存留時間
允許或禁止使用離線檔案功能
加密離線檔案快取
啟用廣域網路快取
啟用檔案檢測
在付費網路中啟用檔案同步處理
在暫停之前同步處理離線檔案
子資料夾永遠可離線瀏覽
指定系統管理指派的離線檔案
檔案並未進入快取
登入時將所有離線檔案同步處理
登出前對所有離線檔案進行同步處理
登出時移除使用者離線檔案的本機複本
禁止使用者設定離線檔案
移除 [設定成可離線瀏覽] 命令
移除 [離線工作] 命令
移除這些檔案和資料夾的 [設定成可離線瀏覽]
設定低速連結模式
設定低速連結速度
設定背景同步處理
開啟以系統管理方式指派之離線檔案的經濟應用程式
關閉備忘提醒
防止使用離線檔案資料夾
限制離線檔案使用的磁碟空間
非預設的伺服器中斷連線時的動作
預設快取大小
設定 DFS 用戶端搜尋 DC 的頻率
系統管理範本 (使用者)
Windows 元件
IME
不要在候選清單中包含未發佈標準字符
設定日文輸入法版本
設定簡體中文輸入法版本
設定繁體中文輸入法版本
設定韓文輸入法版本
開啟即時貼圖
開啟簡體中文的雲端候選字
開啟語彙更新
開啟錯誤轉換記錄，以便製作錯誤轉換報告
開啟雲端候選字
關閉 [將自動微調資料儲存至檔案]
關閉以歷程為基礎的預測性輸入
關閉網際網路搜尋整合
關閉自訂字典
關閉開放式擴充字典
限制轉換的字元碼範圍
Internet Explorer
刪除瀏覽歷程記錄
停用 [設定記錄]
允許結束時刪除瀏覽歷程記錄
防止刪除 ActiveX 篩選、追蹤保護以及不要追蹤資料
防止刪除 Cookie
防止刪除 InPrivate 篩選資料
防止刪除 Temporary Internet Files 和 Cookie
防止刪除下載歷程記錄
防止刪除使用者曾經造訪的網站
防止刪除密碼
防止刪除我的最愛網站資料
防止刪除網際網路暫存檔
防止刪除表單資料
防止存取 [刪除瀏覽歷程記錄]
加速器
將加速器限制為透過群組原則部署的加速器
新增非預設加速器
新增預設加速器
關閉 [加速器]
安全性功能
AJAX
啟用原生 XMLHTTP 支援
每部伺服器的最大連線數目 (HTTP 1.0)
設定每部伺服器上 WebSocket 的最大連線數
變更每部主機的最大連線數目 (HTTP 1.1)
關閉 WebSocket 物件
關閉 XDomainRequest 物件
關閉跨文件訊息
Mime 探查安全功能
Internet Explorer 程序
所有處理程序
處理程序清單
MK 通訊協定安全性限制
Internet Explorer 程序
所有處理程序
處理程序清單
一致的 MIME 處理
Internet Explorer 程序
所有處理程序
處理程序清單
二進位行為安全性限制
Internet Explorer 程序
安裝 MD2 和 MD4 簽署技術簽署的二進位檔案
所有處理程序
系統管理員已批准的行為
處理程序清單
來自區域高度的保護
Internet Explorer 程序
所有處理程序
處理程序清單
已撰寫指令碼的 Window 安全性限制
Internet Explorer 程序
所有處理程序
處理程序清單
本機電腦區域鎖定安全性
Internet Explorer 程序
所有處理程序
處理程序清單
物件快取保護
Internet Explorer 程序
所有處理程序
處理程序清單
網路通訊協定鎖定
每個安全性區域的受限通訊協定
信任網站區域的受限通訊協定
內部網路區域的受限通訊協定
受限制的網站區域的受限通訊協定
本機電腦區域的受限通訊協定
網際網路區域的受限通訊協定
Internet Explorer 程序
所有處理程序
處理程序清單
通知列
Internet Explorer 程序
所有處理程序
處理程序清單
附加元件管理
所有處理程序
打開 Internet explorer 中的 ActiveX 控制項記錄
為 Internet Explorer 關閉封鎖已過期的 ActiveX 控制項。
移除 Internet explorer 中針對過期的 ActiveX 控制項的 [這次執行] 按鈕
處理程序清單
關閉 ActiveX VersionList 自動下載
關閉在特定網域上為 Internet Explorer 關閉封鎖已過期的 ActiveX 控制項
附加元件清單
除非附加元件清單中特別允許，否則拒絕所有附加元件
限制 ActiveX 安裝
Internet Explorer 程序
所有處理程序
處理程序清單
限制檔案下載
Internet Explorer 程序
所有處理程序
處理程序清單
不要顯示「顯示密碼」按鈕
關閉 [資料 URI] 支援
工具列
停用自訂瀏覽器工具列
停用自訂瀏覽器工具列按鈕
命令按鈕使用大圖示
在另一列顯示索引標籤
自訂命令標籤
設定工具列按鈕
鎖定 [停止] 和 [重新整理] 按鈕的位置
鎖定所有工具列
關閉工具列升級工具
關閉開發人員工具
隱藏命令列
隱藏狀態列
應用程式相容性
剪貼簿存取
定義存取剪貼簿時不會顯示提示的應用程式及處理程序
略過提示 Internet Explorer 處理程序中執行的指令檔存取剪貼簿
略過提示任何處理程序中執行的指令檔存取剪貼簿
持續行為
內部網路區域檔案大小限制
受信任的網站區域檔案大小限制
受限制的網站區域檔案大小限制
本機電腦區域檔案大小限制
網際網路區域檔案大小限制
瀏覽器功能表
[檔案] 功能表: 停用 [另存新檔...] 功能表選項
[檔案] 功能表: 停用 [新增] 功能表選項
[檔案] 功能表: 停用 [開啟舊檔] 功能表選項
[檔案] 功能表: 停用關閉瀏覽器和檔案總管視窗
[檔案] 功能表: 完全停用另存新檔為網頁
[檢視] 功能表:停用 [全螢幕] 功能表選項
[檢視] 功能表:停用 [原始檔] 功能表選項
[說明] 功能表: 移除 [Netscape 使用者] 功能表選項
[說明] 功能表: 移除 [傳送意見反應] 功能表選項
[說明] 功能表: 移除 [教學課程] 功能表選項
[說明] 功能表: 移除 [每日小秘訣] 功能表選項
停用 [在新視窗開啟] 功能表選項
停用 [將程式存到磁碟] 選項
工具功能表:停用 [網際網路選項...] 功能表選項
關閉使用功能表選項來啟動 [回報網站問題] 對話方塊的功能
關閉列印功能表
關閉捷徑功能表
隱藏 [我的最愛] 功能表
相容性檢視
使用 Internet Explorer 7 網站的原則清單
使用 Quirks 模式網站的原則清單
包含來自 Microsoft 的更新網站清單
開啟 Internet Explorer 7 標準模式
開啟 Internet Explorer 標準模式供近端內部網路使用
關閉相容性檢視
關閉相容性檢視按鈕
系統管理員允許的控制項
Carpoint
DHTML 編輯控制項
Investor
Microsoft Agent
Microsoft Chat
Microsoft Scriptlet 元件
Microsoft 調查控制項
MSNBC
NetShow 檔案傳輸控制項
Shockwave Flash
功能表控制項
音訊/視訊播放程式
網際網路控制台
一般畫面
瀏覽歷程記錄
允許網站將應用程式快取儲存在用戶端電腦上
允許網站將索引資料庫儲存在用戶端電腦上
設定最大應用程式快取個別資源大小
設定最大應用程式快取資源清單大小
設定網站的預設儲存限制
針對個別網域設定應用程式快取儲存限制
針對個別網域設定應用程式快取到期時間限制
針對個別網域設定索引資料庫儲存限制
針對所有網域設定最大應用程式快取儲存限制
針對所有網域設定最大索引資料庫儲存限制
啟動 Internet Explorer 時顯示上個瀏覽工作階段的索引標籤
內容畫面
在 [網際網路選項] 上顯示 [內容警告器]
安全性畫面
信任的網站區域
Java 權限
下載已簽署的 ActiveX 控制項
下載未簽署的 ActiveX 控制項
不要對 ActiveX 控制項執行反惡意程式碼程式
以指令碼執行 Java Applet
使用快顯封鎖程式
使用者將檔案上傳到伺服器時包含本機路徑
保留使用者資料
傳送未加密表單資料
僅允許批准的網域使用 ActiveX 控制項而且不提示
允許 Internet Explorer WebBrowser 控制項的指令碼
允許 META REFRESH
允許主動式內容透過受限制的通訊協定來存取我的電腦
允許二進位和指令碼行為
允許使用中的指令碼處理
允許使用舊版媒體播放程式網頁上的視訊和動畫
允許在 Internet Explorer 中執行 VBScript
允許在 [檔案總管] 的 OpenSearch 查詢結果中預覽和自訂縮圖
允許字型下載
允許安裝桌面項目
允許拖放或複製及貼上檔案
允許檔案下載
允許由指令碼起始沒有大小或位置限制的視窗
允許程式碼片段
允許網站使用執行指令碼的視窗提示資訊
允許網站開啟沒有狀態列或網址列的視窗
允許載入 XAML 檔案
允許載入 XAML 瀏覽器應用程式
允許載入 XPS 檔案
允許透過指令碼執行剪貼簿的剪下、複製或貼上作業
允許透過指令碼更新狀態列
只允許核准的網域使用 TDC ActiveX 控制項
啟動在 IFRAME 中的應用程式及檔案
啟用 MIME 探查
啟用在視窗內拖曳不同網域的內容
啟用跨視窗拖曳不同網域的內容
在 [檔案總管] 中允許 OpenSearch 查詢
在較少特殊權限的網頁內容區域中的網站可以瀏覽到這個區域
執行 ActiveX 控制項及外掛程式
執行使用 Authenticode 簽署的 .NET Framework 相依元件
執行沒有使用 Authenticode 簽署的 .NET Framework 相依元件
如果沒有憑證或只有一個憑證時，不提示用戶端憑證選取。
存取跨網域的資料來源
查閱不同網域內的視窗和框架
標示為安全的 ActiveX 控制項
登入選項
自動提示 ActiveX 控制項
自動提示檔案下載
起始不標示為安全的 ActiveX 控制項
軟體頻道權限
轉譯舊版篩選器
開啟 SmartScreen 篩選工具掃描
開啟受保護模式
開啟跨網站指令碼篩選
關閉 .NET Framework 安裝程式
關閉第一次執行提示
顯示可能不安全檔案的安全性警告
顯示混合的內容
內部網路區域
Java 權限
下載已簽署的 ActiveX 控制項
下載未簽署的 ActiveX 控制項
不要對 ActiveX 控制項執行反惡意程式碼程式
以指令碼執行 Java Applet
使用快顯封鎖程式
使用者將檔案上傳到伺服器時包含本機路徑
保留使用者資料
傳送未加密表單資料
僅允許批准的網域使用 ActiveX 控制項而且不提示
允許 Internet Explorer WebBrowser 控制項的指令碼
允許 META REFRESH
允許主動式內容透過受限制的通訊協定來存取我的電腦
允許二進位和指令碼行為
允許使用中的指令碼處理
允許使用舊版媒體播放程式網頁上的視訊和動畫
允許在 Internet Explorer 中執行 VBScript
允許在 [檔案總管] 的 OpenSearch 查詢結果中預覽和自訂縮圖
允許字型下載
允許安裝桌面項目
允許拖放或複製及貼上檔案
允許檔案下載
允許由指令碼起始沒有大小或位置限制的視窗
允許程式碼片段
允許網站使用執行指令碼的視窗提示資訊
允許網站開啟沒有狀態列或網址列的視窗
允許載入 XAML 檔案
允許載入 XAML 瀏覽器應用程式
允許載入 XPS 檔案
允許透過指令碼執行剪貼簿的剪下、複製或貼上作業
允許透過指令碼更新狀態列
只允許核准的網域使用 TDC ActiveX 控制項
啟動在 IFRAME 中的應用程式及檔案
啟用 MIME 探查
啟用在視窗內拖曳不同網域的內容
啟用跨視窗拖曳不同網域的內容
在 [檔案總管] 中允許 OpenSearch 查詢
在較少特殊權限的網頁內容區域中的網站可以瀏覽到這個區域
執行 ActiveX 控制項及外掛程式
執行使用 Authenticode 簽署的 .NET Framework 相依元件
執行沒有使用 Authenticode 簽署的 .NET Framework 相依元件
如果沒有憑證或只有一個憑證時，不提示用戶端憑證選取。
存取跨網域的資料來源
查閱不同網域內的視窗和框架
標示為安全的 ActiveX 控制項
登入選項
自動提示 ActiveX 控制項
自動提示檔案下載
起始不標示為安全的 ActiveX 控制項
軟體頻道權限
轉譯舊版篩選器
開啟 SmartScreen 篩選工具掃描
開啟受保護模式
開啟跨網站指令碼篩選
關閉 .NET Framework 安裝程式
關閉第一次執行提示
顯示可能不安全檔案的安全性警告
顯示混合的內容
受限制的網站區域
Java 權限
下載已簽署的 ActiveX 控制項
下載未簽署的 ActiveX 控制項
不要對 ActiveX 控制項執行反惡意程式碼程式
以指令碼執行 Java Applet
使用快顯封鎖程式
使用者將檔案上傳到伺服器時包含本機路徑
保留使用者資料
傳送未加密表單資料
僅允許批准的網域使用 ActiveX 控制項而且不提示
允許 Internet Explorer WebBrowser 控制項的指令碼
允許 META REFRESH
允許主動式內容透過受限制的通訊協定來存取我的電腦
允許二進位和指令碼行為
允許使用中的指令碼處理
允許使用舊版媒體播放程式網頁上的視訊和動畫
允許在 Internet Explorer 中執行 VBScript
允許在 [檔案總管] 的 OpenSearch 查詢結果中預覽和自訂縮圖
允許字型下載
允許安裝桌面項目
允許拖放或複製及貼上檔案
允許檔案下載
允許由指令碼起始沒有大小或位置限制的視窗
允許程式碼片段
允許網站使用執行指令碼的視窗提示資訊
允許網站開啟沒有狀態列或網址列的視窗
允許載入 XAML 檔案
允許載入 XAML 瀏覽器應用程式
允許載入 XPS 檔案
允許透過指令碼執行剪貼簿的剪下、複製或貼上作業
允許透過指令碼更新狀態列
只允許核准的網域使用 TDC ActiveX 控制項
啟動在 IFRAME 中的應用程式及檔案
啟用 MIME 探查
啟用在視窗內拖曳不同網域的內容
啟用跨視窗拖曳不同網域的內容
在 [檔案總管] 中允許 OpenSearch 查詢
在較少特殊權限的網頁內容區域中的網站可以瀏覽到這個區域
執行 ActiveX 控制項及外掛程式
執行使用 Authenticode 簽署的 .NET Framework 相依元件
執行沒有使用 Authenticode 簽署的 .NET Framework 相依元件
如果沒有憑證或只有一個憑證時，不提示用戶端憑證選取。
存取跨網域的資料來源
查閱不同網域內的視窗和框架
標示為安全的 ActiveX 控制項
登入選項
自動提示 ActiveX 控制項
自動提示檔案下載
起始不標示為安全的 ActiveX 控制項
軟體頻道權限
轉譯舊版篩選器
開啟 SmartScreen 篩選工具掃描
開啟受保護模式
開啟跨網站指令碼篩選
關閉 .NET Framework 安裝程式
關閉第一次執行提示
顯示可能不安全檔案的安全性警告
顯示混合的內容
本機電腦區域
Java 權限
下載已簽署的 ActiveX 控制項
下載未簽署的 ActiveX 控制項
不要對 ActiveX 控制項執行反惡意程式碼程式
以指令碼執行 Java Applet
使用快顯封鎖程式
使用者將檔案上傳到伺服器時包含本機路徑
保留使用者資料
傳送未加密表單資料
僅允許批准的網域使用 ActiveX 控制項而且不提示
允許 Internet Explorer WebBrowser 控制項的指令碼
允許 META REFRESH
允許主動式內容透過受限制的通訊協定來存取我的電腦
允許二進位和指令碼行為
允許使用中的指令碼處理
允許使用舊版媒體播放程式網頁上的視訊和動畫
允許在 Internet Explorer 中執行 VBScript
允許在 [檔案總管] 的 OpenSearch 查詢結果中預覽和自訂縮圖
允許字型下載
允許安裝桌面項目
允許拖放或複製及貼上檔案
允許檔案下載
允許由指令碼起始沒有大小或位置限制的視窗
允許程式碼片段
允許網站使用執行指令碼的視窗提示資訊
允許網站開啟沒有狀態列或網址列的視窗
允許載入 XAML 檔案
允許載入 XAML 瀏覽器應用程式
允許載入 XPS 檔案
允許透過指令碼執行剪貼簿的剪下、複製或貼上作業
允許透過指令碼更新狀態列
只允許核准的網域使用 TDC ActiveX 控制項
啟動在 IFRAME 中的應用程式及檔案
啟用 MIME 探查
啟用在視窗內拖曳不同網域的內容
啟用跨視窗拖曳不同網域的內容
在 [檔案總管] 中允許 OpenSearch 查詢
在較少特殊權限的網頁內容區域中的網站可以瀏覽到這個區域
執行 ActiveX 控制項及外掛程式
執行使用 Authenticode 簽署的 .NET Framework 相依元件
執行沒有使用 Authenticode 簽署的 .NET Framework 相依元件
如果沒有憑證或只有一個憑證時，不提示用戶端憑證選取。
存取跨網域的資料來源
查閱不同網域內的視窗和框架
標示為安全的 ActiveX 控制項
登入選項
自動提示 ActiveX 控制項
自動提示檔案下載
起始不標示為安全的 ActiveX 控制項
軟體頻道權限
轉譯舊版篩選器
開啟 SmartScreen 篩選工具掃描
開啟受保護模式
開啟跨網站指令碼篩選
關閉 .NET Framework 安裝程式
關閉第一次執行提示
顯示可能不安全檔案的安全性警告
顯示混合的內容
網際網路區域
Java 權限
下載已簽署的 ActiveX 控制項
下載未簽署的 ActiveX 控制項
不要對 ActiveX 控制項執行反惡意程式碼程式
以指令碼執行 Java Applet
使用快顯封鎖程式
使用者將檔案上傳到伺服器時包含本機路徑
保留使用者資料
傳送未加密表單資料
僅允許批准的網域使用 ActiveX 控制項而且不提示
允許 Internet Explorer WebBrowser 控制項的指令碼
允許 META REFRESH
允許主動式內容透過受限制的通訊協定來存取我的電腦
允許二進位和指令碼行為
允許使用中的指令碼處理
允許使用舊版媒體播放程式網頁上的視訊和動畫
允許在 Internet Explorer 中執行 VBScript
允許在 [檔案總管] 的 OpenSearch 查詢結果中預覽和自訂縮圖
允許字型下載
允許安裝桌面項目
允許拖放或複製及貼上檔案
允許檔案下載
允許由指令碼起始沒有大小或位置限制的視窗
允許程式碼片段
允許網站使用執行指令碼的視窗提示資訊
允許網站開啟沒有狀態列或網址列的視窗
允許載入 XAML 檔案
允許載入 XAML 瀏覽器應用程式
允許載入 XPS 檔案
允許透過指令碼執行剪貼簿的剪下、複製或貼上作業
允許透過指令碼更新狀態列
只允許核准的網域使用 TDC ActiveX 控制項
啟動在 IFRAME 中的應用程式及檔案
啟用 MIME 探查
啟用在視窗內拖曳不同網域的內容
啟用跨視窗拖曳不同網域的內容
在 [檔案總管] 中允許 OpenSearch 查詢
在較少特殊權限的網頁內容區域中的網站可以瀏覽到這個區域
執行 ActiveX 控制項及外掛程式
執行使用 Authenticode 簽署的 .NET Framework 相依元件
執行沒有使用 Authenticode 簽署的 .NET Framework 相依元件
如果沒有憑證或只有一個憑證時，不提示用戶端憑證選取。
存取跨網域的資料來源
查閱不同網域內的視窗和框架
標示為安全的 ActiveX 控制項
登入選項
自動提示 ActiveX 控制項
自動提示檔案下載
起始不標示為安全的 ActiveX 控制項
軟體頻道權限
轉譯舊版篩選器
開啟 SmartScreen 篩選工具掃描
開啟受保護模式
開啟跨網站指令碼篩選
關閉 .NET Framework 安裝程式
關閉第一次執行提示
顯示可能不安全檔案的安全性警告
顯示混合的內容
鎖定的信任的網站區域
Java 權限
下載已簽署的 ActiveX 控制項
下載未簽署的 ActiveX 控制項
不要對 ActiveX 控制項執行反惡意程式碼程式
以指令碼執行 Java Applet
使用快顯封鎖程式
使用者將檔案上傳到伺服器時包含本機路徑
保留使用者資料
傳送未加密表單資料
僅允許批准的網域使用 ActiveX 控制項而且不提示
允許 Internet Explorer WebBrowser 控制項的指令碼
允許 META REFRESH
允許二進位和指令碼行為
允許使用中的指令碼處理
允許使用舊版媒體播放程式網頁上的視訊和動畫
允許在 Internet Explorer 中執行 VBScript
允許在 [檔案總管] 的 OpenSearch 查詢結果中預覽和自訂縮圖
允許字型下載
允許安裝桌面項目
允許拖放或複製及貼上檔案
允許檔案下載
允許由指令碼起始沒有大小或位置限制的視窗
允許程式碼片段
允許網站使用執行指令碼的視窗提示資訊
允許網站開啟沒有狀態列或網址列的視窗
允許載入 XAML 檔案
允許載入 XAML 瀏覽器應用程式
允許載入 XPS 檔案
允許透過指令碼執行剪貼簿的剪下、複製或貼上作業
允許透過指令碼更新狀態列
只允許核准的網域使用 TDC ActiveX 控制項
啟動在 IFRAME 中的應用程式及檔案
啟用 MIME 探查
啟用在視窗內拖曳不同網域的內容
啟用跨視窗拖曳不同網域的內容
在 [檔案總管] 中允許 OpenSearch 查詢
在較少特殊權限的網頁內容區域中的網站可以瀏覽到這個區域
執行 ActiveX 控制項及外掛程式
執行使用 Authenticode 簽署的 .NET Framework 相依元件
執行沒有使用 Authenticode 簽署的 .NET Framework 相依元件
如果沒有憑證或只有一個憑證時，不提示用戶端憑證選取。
存取跨網域的資料來源
查閱不同網域內的視窗和框架
標示為安全的 ActiveX 控制項
登入選項
自動提示 ActiveX 控制項
自動提示檔案下載
起始不標示為安全的 ActiveX 控制項
軟體頻道權限
轉譯舊版篩選器
開啟 SmartScreen 篩選工具掃描
開啟受保護模式
開啟跨網站指令碼篩選
關閉 .NET Framework 安裝程式
關閉第一次執行提示
顯示可能不安全檔案的安全性警告
顯示混合的內容
鎖定的內部網路區域
Java 權限
下載已簽署的 ActiveX 控制項
下載未簽署的 ActiveX 控制項
不要對 ActiveX 控制項執行反惡意程式碼程式
以指令碼執行 Java Applet
使用快顯封鎖程式
使用者將檔案上傳到伺服器時包含本機路徑
保留使用者資料
傳送未加密表單資料
僅允許批准的網域使用 ActiveX 控制項而且不提示
允許 Internet Explorer WebBrowser 控制項的指令碼
允許 META REFRESH
允許二進位和指令碼行為
允許使用中的指令碼處理
允許使用舊版媒體播放程式網頁上的視訊和動畫
允許在 Internet Explorer 中執行 VBScript
允許在 [檔案總管] 的 OpenSearch 查詢結果中預覽和自訂縮圖
允許字型下載
允許安裝桌面項目
允許拖放或複製及貼上檔案
允許檔案下載
允許由指令碼起始沒有大小或位置限制的視窗
允許程式碼片段
允許網站使用執行指令碼的視窗提示資訊
允許網站開啟沒有狀態列或網址列的視窗
允許載入 XAML 檔案
允許載入 XAML 瀏覽器應用程式
允許載入 XPS 檔案
允許透過指令碼執行剪貼簿的剪下、複製或貼上作業
允許透過指令碼更新狀態列
只允許核准的網域使用 TDC ActiveX 控制項
啟動在 IFRAME 中的應用程式及檔案
啟用 MIME 探查
啟用在視窗內拖曳不同網域的內容
啟用跨視窗拖曳不同網域的內容
在 [檔案總管] 中允許 OpenSearch 查詢
在較少特殊權限的網頁內容區域中的網站可以瀏覽到這個區域
執行 ActiveX 控制項及外掛程式
執行使用 Authenticode 簽署的 .NET Framework 相依元件
執行沒有使用 Authenticode 簽署的 .NET Framework 相依元件
如果沒有憑證或只有一個憑證時，不提示用戶端憑證選取。
存取跨網域的資料來源
查閱不同網域內的視窗和框架
標示為安全的 ActiveX 控制項
登入選項
自動提示 ActiveX 控制項
自動提示檔案下載
起始不標示為安全的 ActiveX 控制項
軟體頻道權限
轉譯舊版篩選器
開啟 SmartScreen 篩選工具掃描
開啟受保護模式
開啟跨網站指令碼篩選
關閉 .NET Framework 安裝程式
關閉第一次執行提示
顯示可能不安全檔案的安全性警告
顯示混合的內容
鎖定的受限制的網站區域
Java 權限
下載已簽署的 ActiveX 控制項
下載未簽署的 ActiveX 控制項
不要對 ActiveX 控制項執行反惡意程式碼程式
以指令碼執行 Java Applet
使用快顯封鎖程式
使用者將檔案上傳到伺服器時包含本機路徑
保留使用者資料
傳送未加密表單資料
僅允許批准的網域使用 ActiveX 控制項而且不提示
允許 Internet Explorer WebBrowser 控制項的指令碼
允許 META REFRESH
允許二進位和指令碼行為
允許使用中的指令碼處理
允許使用舊版媒體播放程式網頁上的視訊和動畫
允許在 Internet Explorer 中執行 VBScript
允許在 [檔案總管] 的 OpenSearch 查詢結果中預覽和自訂縮圖
允許字型下載
允許安裝桌面項目
允許拖放或複製及貼上檔案
允許檔案下載
允許由指令碼起始沒有大小或位置限制的視窗
允許程式碼片段
允許網站使用執行指令碼的視窗提示資訊
允許網站開啟沒有狀態列或網址列的視窗
允許載入 XAML 檔案
允許載入 XAML 瀏覽器應用程式
允許載入 XPS 檔案
允許透過指令碼執行剪貼簿的剪下、複製或貼上作業
允許透過指令碼更新狀態列
只允許核准的網域使用 TDC ActiveX 控制項
啟動在 IFRAME 中的應用程式及檔案
啟用 MIME 探查
啟用在視窗內拖曳不同網域的內容
啟用跨視窗拖曳不同網域的內容
在 [檔案總管] 中允許 OpenSearch 查詢
在較少特殊權限的網頁內容區域中的網站可以瀏覽到這個區域
執行 ActiveX 控制項及外掛程式
執行使用 Authenticode 簽署的 .NET Framework 相依元件
執行沒有使用 Authenticode 簽署的 .NET Framework 相依元件
如果沒有憑證或只有一個憑證時，不提示用戶端憑證選取。
存取跨網域的資料來源
查閱不同網域內的視窗和框架
標示為安全的 ActiveX 控制項
登入選項
自動提示 ActiveX 控制項
自動提示檔案下載
起始不標示為安全的 ActiveX 控制項
軟體頻道權限
轉譯舊版篩選器
開啟 SmartScreen 篩選工具掃描
開啟受保護模式
開啟跨網站指令碼篩選
關閉 .NET Framework 安裝程式
關閉第一次執行提示
顯示可能不安全檔案的安全性警告
顯示混合的內容
鎖定的本機電腦區域
Java 權限
下載已簽署的 ActiveX 控制項
下載未簽署的 ActiveX 控制項
不要對 ActiveX 控制項執行反惡意程式碼程式
以指令碼執行 Java Applet
使用快顯封鎖程式
使用者將檔案上傳到伺服器時包含本機路徑
保留使用者資料
傳送未加密表單資料
僅允許批准的網域使用 ActiveX 控制項而且不提示
允許 Internet Explorer WebBrowser 控制項的指令碼
允許 META REFRESH
允許二進位和指令碼行為
允許使用中的指令碼處理
允許使用舊版媒體播放程式網頁上的視訊和動畫
允許在 Internet Explorer 中執行 VBScript
允許在 [檔案總管] 的 OpenSearch 查詢結果中預覽和自訂縮圖
允許字型下載
允許安裝桌面項目
允許拖放或複製及貼上檔案
允許檔案下載
允許由指令碼起始沒有大小或位置限制的視窗
允許程式碼片段
允許網站使用執行指令碼的視窗提示資訊
允許網站開啟沒有狀態列或網址列的視窗
允許載入 XAML 檔案
允許載入 XAML 瀏覽器應用程式
允許載入 XPS 檔案
允許透過指令碼執行剪貼簿的剪下、複製或貼上作業
允許透過指令碼更新狀態列
只允許核准的網域使用 TDC ActiveX 控制項
啟動在 IFRAME 中的應用程式及檔案
啟用 MIME 探查
啟用在視窗內拖曳不同網域的內容
啟用跨視窗拖曳不同網域的內容
在 [檔案總管] 中允許 OpenSearch 查詢
在較少特殊權限的網頁內容區域中的網站可以瀏覽到這個區域
執行 ActiveX 控制項及外掛程式
執行使用 Authenticode 簽署的 .NET Framework 相依元件
執行沒有使用 Authenticode 簽署的 .NET Framework 相依元件
如果沒有憑證或只有一個憑證時，不提示用戶端憑證選取。
存取跨網域的資料來源
查閱不同網域內的視窗和框架
標示為安全的 ActiveX 控制項
登入選項
自動提示 ActiveX 控制項
自動提示檔案下載
起始不標示為安全的 ActiveX 控制項
軟體頻道權限
轉譯舊版篩選器
開啟 SmartScreen 篩選工具掃描
開啟受保護模式
開啟跨網站指令碼篩選
關閉 .NET Framework 安裝程式
關閉第一次執行提示
顯示可能不安全檔案的安全性警告
顯示混合的內容
鎖定的網際網路區域
Java 權限
下載已簽署的 ActiveX 控制項
下載未簽署的 ActiveX 控制項
不要對 ActiveX 控制項執行反惡意程式碼程式
以指令碼執行 Java Applet
使用快顯封鎖程式
使用者將檔案上傳到伺服器時包含本機路徑
保留使用者資料
傳送未加密表單資料
僅允許批准的網域使用 ActiveX 控制項而且不提示
允許 Internet Explorer WebBrowser 控制項的指令碼
允許 META REFRESH
允許二進位和指令碼行為
允許使用中的指令碼處理
允許使用舊版媒體播放程式網頁上的視訊和動畫
允許在 Internet Explorer 中執行 VBScript
允許在 [檔案總管] 的 OpenSearch 查詢結果中預覽和自訂縮圖
允許字型下載
允許安裝桌面項目
允許拖放或複製及貼上檔案
允許檔案下載
允許由指令碼起始沒有大小或位置限制的視窗
允許程式碼片段
允許網站使用執行指令碼的視窗提示資訊
允許網站開啟沒有狀態列或網址列的視窗
允許載入 XAML 檔案
允許載入 XAML 瀏覽器應用程式
允許載入 XPS 檔案
允許透過指令碼執行剪貼簿的剪下、複製或貼上作業
允許透過指令碼更新狀態列
只允許核准的網域使用 TDC ActiveX 控制項
啟動在 IFRAME 中的應用程式及檔案
啟用 MIME 探查
啟用在視窗內拖曳不同網域的內容
啟用跨視窗拖曳不同網域的內容
在 [檔案總管] 中允許 OpenSearch 查詢
在較少特殊權限的網頁內容區域中的網站可以瀏覽到這個區域
執行 ActiveX 控制項及外掛程式
執行使用 Authenticode 簽署的 .NET Framework 相依元件
執行沒有使用 Authenticode 簽署的 .NET Framework 相依元件
如果沒有憑證或只有一個憑證時，不提示用戶端憑證選取。
存取跨網域的資料來源
查閱不同網域內的視窗和框架
標示為安全的 ActiveX 控制項
登入選項
自動提示 ActiveX 控制項
自動提示檔案下載
起始不標示為安全的 ActiveX 控制項
軟體頻道權限
轉譯舊版篩選器
開啟 SmartScreen 篩選工具掃描
開啟受保護模式
開啟跨網站指令碼篩選
關閉 .NET Framework 安裝程式
關閉第一次執行提示
顯示可能不安全檔案的安全性警告
顯示混合的內容
信任的網站區域範本
內部網路區域範本
內部網路網站:包含所有沒有列在其他區域的近端 (內部區域網路) 網站
內部網路網站:包含所有略過 Proxy 伺服器的網站
內部網路網站:包含所有網路路徑 (UNC)
受限制的網站區域範本
指派網站到區域清單
本機電腦區域範本
網際網路區域範本
鎖定的信任的網站區域範本
鎖定的內部網路區域範本
鎖定的受限制的網站區域範本
鎖定的本機電腦區域範本
鎖定的網際網路區域範本
開啟內部網路內容的 [通知列] 通知
開啟憑證位址不符警告
開啟自動偵測內部網路
進階畫面
一律傳送「不要追蹤」標頭
不允許重設 Internet Explorer 設定
不要將加密的網頁存到磁碟
使用 HTTP 1.1
允許 Internet Explorer 使用 HTTP2 網路通訊協定
允許 Internet Explorer 使用 SPDY/3 網路通訊協定
允許其他廠商瀏覽器延伸
允許在使用者電腦上執行 CD 的主動式內容
允許隨選安裝 (Internet Explorer)
允許隨選安裝 (Internet Explorer 除外)
即使簽章無效也允許執行或安裝軟體
啟用加強的受保護模式時，不允許在受保護模式下執行 ActiveX 控制項
在 64 位元版本的 Windows 上執行加強的受保護模式時，開啟 64 位元索引標籤處理程序。
播放網頁動畫
播放網頁影片
播放網頁音效
檢查伺服器憑證撤銷
檢查所下載程式上的簽章
瀏覽器結束時清理 Temporary Internet Files 資料夾
自動檢查 Internet Explorer 更新
透過 Proxy 連線使用 HTTP 1.1
開啟 [鍵盤瀏覽] 支援
開啟加強的受保護模式
關閉 ClearType
關閉加密支援
關閉在背景載入網站和內容以最佳化效能
關閉快速翻頁和頁面預測功能
關閉設定檔助理員
關閉針對 URL 傳送 UTF-8 查詢字串
停用一般畫面
停用內容畫面
停用安全性畫面
停用程式集畫面
停用連線畫面
停用進階畫面
停用隱私權畫面
傳送國際化的網域名稱
在 mailto 連結使用 UTF-8
防止略過憑證錯誤
網際網路設定
URL 編碼
關閉以 UTF-8 形式傳送 URL 路徑
自動完成
在 [檔案總管] 中關閉即時 [自動完成]
開啟即時 [自動完成]
關閉 URL 建議
關閉 Windows 搜尋自動完成
進階設定
列印中
開啟列印背景的色彩和影像
多媒體
允許 Internet Explorer 播放使用替代轉碼器的媒體檔案
允許顯示影像下載預留位置
關閉影像顯示
關閉自動調整影像大小
關閉自動調整影像色彩
搜尋
避免在網址列上設定熱門搜尋結果
防止設定網址列的搜尋
瀏覽
只在網址列輸入一個單字，即可存取內部網路網站
開啟指令碼偵錯
開啟顯示指令碼錯誤
關閉平滑捲動
關閉畫面轉換
關閉網際網路連線問題相關訊息中的詳細資料
關閉設定連結加底線
關閉電話號碼偵測
隱藏開啟 Microsoft Edge 的按鈕 (在 [新索引標籤] 按鈕旁邊)
網際網路連線精靈設定
自動啟動 [網際網路連線精靈]
註冊設定
開啟自動註冊
顯示設定
一般色彩
防止使用 Windows 色彩
防止指定背景色彩
防止設定文字色彩
連結色彩
開啟色彩變化選項
防止指定色彩變化
防止設定尚未點按的連結色彩
防止設定已經點按的連結色彩
防止選擇預設文字大小
設定 Internet Explorer 開啟連結的方式
開啟桌面上的 Internet Explorer 磚
隱私權
建立 InPrivate 篩選閾值
建立追蹤保護閾值
關閉 InPrivate 篩選
關閉 InPrivate 篩選資料的收集
關閉 [InPrivate 瀏覽]
關閉追蹤保護
防止電腦在 InPrivate 瀏覽啟動時載入工具列和瀏覽器協助程式物件
離線網頁
停用下載網站訂閱內容
停用所有排定的離線網頁
停用新增離線網頁排程
停用新增頻道
停用移除離線網頁排程
停用移除頻道
停用編輯與建立排程群組
停用編輯離線網頁排程
停用離線網頁記錄
完全停用頻道使用者介面
訂閱限制
不允許使用者啟用或停用附加元件
使用企業模式 IE 網站清單
使用自動偵測撥號連線
依預設開啟功能表列
保留 Internet Explorer 中所有的內部網路網站
停用 Auto-Proxy 指令檔的快取
停用 Internet Explorer 11 做為獨立瀏覽器
停用 Internet Explorer 外部自訂
停用匯入/匯出設定精靈
停用網際網路連線精靈
停用表單自動完成功能
停用變更 Messaging 設定
停用變更 Temporary Internet Files 設定
停用變更分級設定
停用變更字型設定
停用變更存取設定
停用變更憑證設定
停用變更次要首頁設定
停用變更自動設定之設定
停用變更色彩設定
停用變更行事曆與連絡人設定
停用變更設定檔助理員設定
停用變更語言設定
停用變更連結色彩設定
停用變更連線設定
停用變更進階畫面設定
停用變更預設瀏覽器檢查
停用變更首頁設定
停用重設網頁設定功能
允許 Internet Explorer 8 關閉行為
允許在 Internet Explorer 模式中「另存目標」
允許快顯清單
在 Internet Explorer 模式中啟用延伸快速鍵
在 Microsoft Edge 中使用企業模式開啟網站時顯示訊息
在 proxy 指令碼下載失敗時顯示錯誤訊息
如果 Internet Explorer 不是預設的網頁瀏覽器，通知使用者
將企業模式網站清單中沒有包含的所有網站傳送到 Microsoft Edge。
將功能表列放置在導覽列上方
將特定的搜尋提供者清單加入便用者的搜尋提供者清單
強制全螢幕模式
指定在安裝 ActiveX 控制項時使用 ActiveX 安裝程式服務
指定新索引標籤的預設行為
搜尋: 停用在瀏覽器中透過 F3 尋找檔案的功能
搜尋: 停用自訂搜尋
由區域限制站台探索輸出
由網域限制站台探索輸出
當使用者在網址列輸入時，允許 Microsoft 服務提供加強式建議
自動啟動新安裝的附加元件
自訂使用者代理程式字串
設定 Outlook Express
設定媒體瀏覽器列
設定用於開啟重新導向網站的 Microsoft Edge 通道
設定索引標籤程序成長速率
讓使用者從 [工具] 功能表開啟並使用「企業模式」
身分管理員:防止使用者使用識別
透過 MSHTML/WebOC 載入 JScript9Legacy 以取代 JScript 以取代 JScript。
開啟 ActiveX 篩選
開啟建議的網站
開啟相容性記錄
開啟網站探索 WMI 輸出
開啟網站探索 XML 輸出
開啟表單上使用者名稱和密碼的自動完成功能
關閉 ActiveX 選擇加入提示
關閉 [快速索引標籤] 功能
關閉 [索引標籤群組]
關閉 [重新開啟上一次的瀏覽工作階段]
關閉安全性設定檢查功能
關閉快選功能表
關閉快顯管理
關閉我的最愛列
關閉所有使用者安裝之提供者的建議
關閉桌面上 Internet Explorer 的釘選網站功能
關閉瀏覽器地理位置
關閉當機偵測
關閉管理 Internet Explorer 8 的 SmartScreen 篩選工具
關閉索引標籤式瀏覽
關閉索引標籤式瀏覽中快顯視窗的設定
關閉網頁縮放功能
關閉自動完成網址功能
關閉自動當機復原
關閉附加元件效能通知
防止「修復設定」功能
防止參與客戶經驗改進計畫
防止執行 [首次執行] 精靈
防止存取 Internet Explorer 的 [說明]
防止每一使用者安裝 ActiveX 控制項
防止略過 SmartScreen 篩選工具警告
防止略過不是經常從網際網路下載檔案的相關 SmartScreen 篩選工具警告
防止管理 SmartScreen 篩選工具
防止管理快顯畫面例外清單
防止管理網路釣魚篩選工具
防止設定建立新索引標籤
防止設定開啟視窗的方式
防止變更 Proxy 設定
防止變更快顯篩選層級
防止變更預設搜尋提供者
防止顯示 Internet Explorer 的 [搜尋] 方塊
限制特定清單中的搜尋提供者
Microsoft Edge
PDF 檔案有橫向和直向分頁，按照每個頁面自己的方向列印。
佈建我的最愛
停用對 [開始] 頁面的鎖定
允許 Adobe Flash
允許 InPrivate 瀏覽
允許 Microsoft Edge 在 Windows 啟動、系統閒置及每次 Microsoft Edge 關閉時預先啟動
允許 Microsoft Edge 在 Windows 啟動及每次 Microsoft Edge 關閉時啟動及載入 [開始] 和 [新索引標籤] 頁面
允許 Microsoft 相容性清單
允許 [新索引標籤] 頁面上的網頁內容
允許 [書籍] 索引標籤的延伸遙測
允許側載延伸模組
允許儲存歷程記錄
允許全螢幕模式
允許共用的 [書籍] 資料夾
允許列印
允許在結束時清除瀏覽資料
允許延伸模組
允許搜索引擎自訂
允許為書籍庫更新設定
允許網址列下拉菜單列出建議
允許開發人員工具
同步 Internet Explorer 與 Microsoft Edge 之間的我的最愛
在 Internet Explorer 中開啟網站時顯示訊息
在 Microsoft Edge 中一律顯示書籍庫
將所有內部網路網站傳送到 Internet Explorer 11
解鎖 [首頁] 按鈕
設定 Adobe Flash 隨選即用設定
設定 Cookie
設定 kiosk 模式
設定 Windows Defender SmartScreen
設定 [開始] 頁面
設定 [首頁] 按鈕
設定「不要追蹤」
設定企業模式網站清單
設定在閒置後重設 kiosk
設定密碼管理員
設定快顯封鎖程式
設定我的最愛
設定我的最愛列
設定新索引標籤頁面 URL
設定網址列中的搜尋建議
設定自動填寫
設定開啟 Microsoft Edge 的方式
設定預設搜索引擎
設定額外的搜索引擎
設定首頁按鈕 URL
避免顯示 Microsoft Edge 過時通知
防止 Microsoft Edge 上的我的最愛遭到變更
防止 Microsoft Edge 於釘選網站到開始畫面時收集動態磚資訊
防止 Microsoft Edge 開啟 [首次執行] 網頁
防止在 Microsoft Edge 中存取 about:flags 頁面
防止憑證錯誤覆寫
防止為 WebRTC 使用 Localhost IP 位址
防止略過檔案的 Windows Defender SmartScreen 提示
防止略過網站的 Windows Defender SmartScreen 提示
防止關閉所需的擴充功能
Microsoft Management Console
限制的/許可的嵌入式管理單元
延伸嵌入式管理單元
AppleTalk 路由
DCOM 設定延伸
DFS 管理延伸
DHCP 轉接管理
IAS 記錄
IGMP 路由
IPX RIP 路由
IPX SAP 路由
IPX 路由
IP 路由
OSPF 路由
RAS 撥入 - 使用者節點
RIP 路由
SAN 存放管理員延伸
SMTP 通訊協定
SNMP
事件檢視器 (Windows Vista)
事件檢視器
傳送主控台訊息
公開金鑰原則
共用與存放管理延伸
共用資料夾延伸
卸除式存放裝置
延伸檢視 (網頁檢視)
憑證授權單位原則設定
授權管理員
服務依存性
檔案伺服器資源管理員延伸
磁碟管理延伸
系統內容
裝置管理員
路由
連線共用 (NAT)
遠端存取
邏輯和對應磁碟機
群組原則
原則結果組嵌入式管理單元延伸
Internet Explorer 維護
安全性設定
指令碼 (啟動/關機)
指令碼 (登入/登出)
系統管理範本 (使用者)
系統管理範本 (電腦)
資料夾重新導向
軟體安裝 (使用者)
軟體安裝 (電腦)
喜好設定嵌入式管理單元延伸
允許使用 Ini 檔案喜好設定延伸
允許使用 [喜好設定] 索引標籤
允許使用印表機喜好設定延伸
允許使用地區選項喜好設定延伸
允許使用應用程式喜好設定延伸
允許使用應用程式嵌入式管理單元
允許使用捷徑喜好設定延伸
允許使用排定的工作喜好設定延伸
允許使用控制台設定 (使用者)
允許使用控制台設定 (電腦)
允許使用服務喜好設定延伸
允許使用本機使用者和群組喜好設定延伸
允許使用檔案喜好設定延伸
允許使用環境喜好設定延伸
允許使用登錄喜好設定延伸
允許使用磁碟機對應喜好設定延伸
允許使用網路共用喜好設定延伸
允許使用網路選項喜好設定延伸
允許使用網際網路設定喜好設定延伸
允許使用裝置喜好設定延伸
允許使用資料來源喜好設定延伸
允許使用資料夾喜好設定延伸
允許使用資料夾選項喜好設定延伸
允許使用開始功能表喜好設定延伸
允許使用電源選項喜好設定延伸
群組原則嵌入式管理單元延伸
Internet Explorer 維護
IP 安全性原則管理
NAP 用戶端設定
具有進階安全性的 Windows 防火牆
安全性設定
指令碼 (啟動/關機)
指令碼 (登入/登出)
有線網路 (IEEE 802.3) 原則
無線網路 (IEEE 802.11) 原則
系統管理範本 (使用者)
系統管理範本 (電腦)
資料夾重新導向
軟體安裝 (使用者)
軟體安裝 (電腦)
遠端安裝服務
Active Directory 工具的群組原則索引標籤
原則結果組嵌入式管理單元
群組原則入門 GPO 編輯器
群組原則物件編輯器
群組原則管理
群組原則管理編輯器
.Net Framework 組態
Active Directory 使用者及電腦
Active Directory 站台及服務
Active Directory 網域及信任
ActiveX 控制項
ADSI 編輯
DFS 管理
Enterprise PKI
FrontPage 伺服器延伸
IP 安全性原則管理
IP 安全性監視器
NAP 用戶端設定
QoS 許可控制
SAN 存放管理員
TPM 管理
WMI 控制
事件檢視器 (Windows Vista)
事件檢視器
伺服器管理員
健康情況的登錄授權單位 (HRA)
傳真服務
元件服務
共用與存放管理
共用資料夾
具有進階安全性的 Windows 防火牆
分散式檔案系統
卸除式存放管理
安全性範本
安全性設定及分析
容錯移轉叢集管理員
憑證
憑證授權單位
憑證範本
效能記錄及警示
服務
本機使用者和群組
檔案伺服器資源管理員
無線監視器
磁碟管理
磁碟重組工具
系統資訊
索引服務
網址連結
網路原則伺服器 (NPS)
網際網路資訊服務
網際網路驗證服務 (IAS)
線上回應
裝置管理員
路由及遠端存取
遠端桌面
遠端桌面服務設定
電腦管理
電話語音
限制使用者只能使用明確許可的嵌入式管理單元清單
限制使用者進入作者模式
Microsoft 使用者體驗虛擬化
Windows 應用程式
地圖
天氣
影片
新聞
旅遊
財經
遊戲
運動
閱讀器
音樂
應用程式
Internet Explorer 8
Internet Explorer 9
Internet Explorer 10
Internet Explorer 11
Internet Explorer 通用設定
Microsoft Access 2010
Microsoft Access 2013
Microsoft Access 2016
Microsoft Excel 2010
Microsoft Excel 2013
Microsoft Excel 2016
Microsoft InfoPath 2010
Microsoft InfoPath 2013
Microsoft Lync 2010
Microsoft Lync 2013
Microsoft Lync 2016
Microsoft Office 365 Access 2013
Microsoft Office 365 Access 2016
Microsoft Office 365 Common 2016
Microsoft Office 365 Excel 2013
Microsoft Office 365 Excel 2016
Microsoft Office 365 InfoPath 2013
Microsoft Office 365 Lync 2013
Microsoft Office 365 Lync 2016
Microsoft Office 365 OneNote 2013
Microsoft Office 365 OneNote 2016
Microsoft Office 365 Outlook 2013
Microsoft Office 365 Outlook 2016
Microsoft Office 365 PowerPoint 2013
Microsoft Office 365 PowerPoint 2016
Microsoft Office 365 Project 2013
Microsoft Office 365 Project 2016
Microsoft Office 365 Publisher 2013
Microsoft Office 365 Publisher 2016
Microsoft Office 365 SharePoint Designer 2013
Microsoft Office 365 Visio 2013
Microsoft Office 365 Visio 2016
Microsoft Office 365 Word 2013
Microsoft Office 365 Word 2016
Microsoft Office 365 通用 2013
Microsoft Office 2010 通用設定
Microsoft Office 2013 上傳中心
Microsoft Office 2013 通用設定
Microsoft Office 2016 上傳中心
Microsoft Office 2016 通用設定
Microsoft OneNote 2010
Microsoft OneNote 2013
Microsoft OneNote 2016
Microsoft Outlook 2010
Microsoft Outlook 2013
Microsoft Outlook 2016
Microsoft PowerPoint 2010
Microsoft PowerPoint 2013
Microsoft PowerPoint 2016
Microsoft Project 2010
Microsoft Project 2013
Microsoft Project 2016
Microsoft Publisher 2010
Microsoft Publisher 2013
Microsoft Publisher 2016
Microsoft SharePoint Designer 2010
Microsoft SharePoint Designer 2013
Microsoft SharePoint Workspace 2010
Microsoft Visio 2010
Microsoft Visio 2013
Microsoft Visio 2016
Microsoft Word 2010
Microsoft Word 2013
Microsoft Word 2016
Microsoft 商務用 OneDrive 2013
Microsoft 商務用 OneDrive 2016
WordPad
僅限 Access 2013 備份
僅限 Access 2016 備份
僅限 Excel 2013 備份
僅限 Excel 2016 備份
僅限 InfoPath 2013 備份
僅限 Lync 2013 備份
僅限 Lync 2016 備份
僅限 OneNote 2013 備份
僅限 OneNote 2016 備份
僅限 Outlook 2013 備份
僅限 Outlook 2016 備份
僅限 PowerPoint 2013 備份
僅限 PowerPoint 2016 備份
僅限 Project 2013 備份
僅限 Project 2016 備份
僅限 Publisher 2013 備份
僅限 Publisher 2016 備份
僅限 SharePoint Designer 2013 備份
僅限 Visio 2013 備份
僅限 Visio 2016 備份
僅限 Word 2013 備份
僅限 Word 2016 備份
僅限通用 2013 備份
僅限通用 2016 備份
小算盤
記事本
VDI 設定
不同步處理 Windows 應用程式
使用 User Experience Virtualization (UE-V)
即使在漫遊，也透過計量付費連線同步設定
同步 Windows 設定
同步處理逾時
在同步前偵測設定儲存位置
設定儲存路徑
設定同步方法
設定封裝大小警告閾值
透過計量付費連線同步設定
NetMeeting
[選項] 畫面
停用 [進階呼叫] 按鈕
隱藏 [一般] 畫面
隱藏 [安全性] 畫面
隱藏 [視訊] 畫面
隱藏 [音訊] 畫面
應用程式共用
停用應用程式共用
防止共用
防止共用命令提示字元
防止共用檔案總管視窗
防止應用程式以全彩模式共用
防止控制
防止桌面共用
音訊及視訊
停用全雙工音訊
停用音訊
防止傳送視訊
防止接收視訊
防止變更 DirectSound 音訊設定
限制音訊和視訊的頻寬
停用 NetMeeting 2.x 電子白板
停用目錄服務
停用聊天功能
停用電子白板
允許持續性自動接受呼叫
啟用自動設定
設定內部網路支援網頁
設定呼叫安全性選項
防止傳送檔案
防止接收檔案
防止新增目錄伺服器
防止檢視網站目錄
防止自動接受呼叫
防止變更進行呼叫的方式
限制傳送檔案的大小
OOBE
不要在使用者登入時啟動隱私權設定體驗
RSS 摘要
開啟 [透過 HTTP 進行 Basic 摘要認證]
關閉背景同步處理摘要和網頁快訊
防止下載隨函附件
防止存取摘要清單
防止自動探索摘要和網頁快訊
防止訂閱或刪除摘要或網頁快訊
Tablet PC
Tablet PC 畫筆訓練
關閉 Tablet PC 畫筆訓練
敏銳筆觸學習
防止筆觸學習模式
游標
關閉手寫筆回饋
畫筆 UX 行為
防止筆觸
硬體按鈕
關閉硬體按鈕
防止 Back-ESC 對應
防止啟動應用程式
防止按住不放
觸控輸入
關閉 Tablet PC 觸控輸入
關閉觸控平移
輸入面板
停用文字預測
包含其他如香港特有字元的中文、漢字字元
在輸入面板中關閉密碼安全性
若為 Tablet 手寫筆輸入，則不顯示 [輸入面板] 圖示
若為觸控輸入，則不顯示 [輸入面板] 圖示
關閉寬容與 Z 型刪除筆勢
關閉與輸入面板的自動完成整合
防止輸入面板索引標籤出現
附屬應用程式
不允許列印到筆記本便箋書寫器
不允許執行 Windows 筆記本
不允許執行剪取工具
不允許執行筆跡球
Windows Anytime Upgrade
防止 Windows Anytime Upgrade 執行。
Windows Defender SmartScreen
Microsoft Edge
設定 Windows Defender SmartScreen
防止略過網站的 Windows Defender SmartScreen 提示
Windows Hello 企業版
使用 Windows Hello 企業版
為內部部署驗證使用憑證
Windows Installer
指定 Windows Installer 搜尋安裝檔案的順序
永遠以較高的特殊權限安裝
禁止復原
防止以抽取式媒體來源執行任何安裝
Windows Media Player
使用者介面
設定並鎖定面板
請勿顯示錨定
隱藏 [安全性] 索引標籤
隱藏 [隱私權] 索引標籤
播放
允許使用螢幕保護程式
防止轉碼器下載
網路功能
串流處理媒體通訊協定
設定 HTTP Proxy
設定 MMS Proxy
設定 RTSP Proxy
設定網路緩衝處理
隱藏 [網路] 索引標籤
防止擷取 CD 和 DVD 媒體資訊
防止擷取音樂檔媒體資訊
防止擷取預設的廣播電台
Windows Messenger
不允許執行 Windows Messenger
不要初始自動啟動 Windows Messenger
Windows PowerShell
打開 PowerShell 指令碼區塊記錄
打開 PowerShell 轉譯
設定 Update-Help 的預設來源路徑
開啟指令碼執行
開啟模組記錄
Windows Update
管理 Windows Server Update Service 提供的更新
移除使用所有 Windows Update 功能的存取
舊版原則
不要在 [關閉 Windows] 對話方塊中顯示 [安裝更新並關機] 選項
不要將 [關閉 Windows] 對話方塊中的預設選項調整為 [安裝更新並關機]
Windows 登入選項
於使用者登入期間，報告登入伺服器無法使用
移除登入時數到期警告
設定登入時數到期時要採取的動作
Windows 色彩系統
禁止安裝或解除安裝色彩設定檔
Windows 行事曆
關閉 Windows 行事曆
Windows 行動中心
關閉 Windows 行動中心
Windows 錯誤報告
同意
略過自訂同意設定
自訂同意設定
設定預設同意
進階錯誤報告設定
要排除的應用程式清單
設定報告佇列
設定報告保存
不傳送其他資料
不調節其他資料
使用電池電力時傳送其他資料
停用 Windows 錯誤報告
停用記錄
自動傳送 OS 產生的錯誤報告的記憶體傾印
連線到受限/成本已評估網路時傳送資料
Work Folders
啟用權杖代理用於 AD FS 驗證
指定 Work Folders 設定
多工
設定 Microsoft Edge 索引標籤以包含在 Alt-Tab 中
定位和感應器
關閉位置指令碼
關閉定位
關閉感應器
小算盤
允許圖形計算機
工作排程器
禁止工作刪除
禁止建立新工作
禁止拖放功能
禁止瀏覽
防止工作執行或結束
隱藏內容頁
隱藏新增排程工作精靈中的進階內容核取方塊
市集
只在 Microsoft Store 中顯示私人市集
關閉 Microsoft Store 應用程式
關閉更新至最新版 Windows 的服務
應用程式執行階段
封鎖啟動與 URI 配置關聯的傳統型應用程式
封鎖啟動與檔案關聯的傳統型應用程式。
應用程式相容性
關閉程式相容性助理
搜尋
關閉搜尋歷程記錄的儲存和顯示
防止從控制台新增 UNC 位置到索引
防止為特定路徑編製索引
防止自訂控制台中的已索引位置
預設的已排除路徑
預設的已索引路徑
數位購物服務區
不允許執行數位購物服務區
桌面小工具
關閉使用者安裝的桌面小工具
關閉桌面小工具
限制解壓縮和安裝未經過數位簽署的小工具。
桌面視窗管理員
視窗框架色彩設定
不允許色彩變更
指定預設色彩
不允許呼叫 Flip3D
不允許視窗動畫
檔案撤銷
允許 Windows 執行階段應用程式撤銷企業資料
檔案總管
檔案總管框架窗格
開啟或關閉詳細資料窗格
關閉預覽窗格
舊版
防止從備份還原先前的版本
防止還原本機舊版
防止還原遠端舊版
隱藏備份位置上的舊版檔案
隱藏舊版本機檔案的清單
隱藏舊版遠端檔案的清單
通用開啟檔案對話方塊
隱藏一般對話方塊區域列
隱藏公用對話方塊中的 [上一步] 按鈕
隱藏最近檔案的下拉式清單
顯示在區域列的項目
[網路位置] 中不顯示整個網路
不允許從功能區 [檢視] 索引標籤上的 [選項] 按鈕開啟 [資料夾選項]
不要將已刪除的檔案移到資源回收筒中
不要求替代的認證
使用功能區最小化啟動 [檔案總管]
使用者/電腦的所有預設媒體櫃定義檔所在的位置。
使用者登入時不要顯示 [歡迎中心]
停用在沒有中介層的情況下直接繫結到 IPropertySetStorage。
停用已知資料夾
刪除檔案時顯示確認對話方塊
只允許個別使用者的或被允許的殼層延伸
啟動傳統殼層
將媒體櫃或搜尋連接器釘選在 [再次搜尋] 連結和 [開始] 功能表上
將網際網路搜尋網站釘選在 [再次搜尋] 連結和 [開始] 功能表上
從 [我的電腦] 移除 [共用文件]
從 [檔案總管] 中移除 [檔案] 功能表
最近文件的最大數目
漫遊時不追蹤殼層捷徑
移除 CD 燒錄功能
移除 [DFS] 索引標籤
移除 [安全性] 索引標籤
移除 [檔案總管] 的 [搜尋] 按鈕
移除 [檔案總管] 的預設內容功能表
移除 [硬體] 索引標籤
移除 [連線網路磁碟機] 及 [中斷網路磁碟機]
移除使用者介面來變更功能表動畫設定
移除使用者介面來變更鍵盤瀏覽指示器設定
移除搜尋網際網路的 [再次搜尋] 連結
網路位置中不含在我附近的電腦
要求網路安裝的認證
資源回收筒容量最大值
關閉 Windows 鍵的快速鍵
關閉 [內容檢視] 模式中程式碼片段的顯示
關閉 [檔案總管] 中的數字排序
關閉一般控制項與視窗動畫
關閉依存於索引檔案資料的 Windows 媒體櫃功能
關閉在 [檔案總管] 搜尋方塊中顯示最近搜尋項目
關閉在隱藏的 thumbs.db 檔案中快取縮圖
關閉殼層通訊協定受保護模式
關閉網路資料夾上的縮圖顯示，僅顯示圖示。
關閉縮圖快取處理
關閉縮圖顯示，僅顯示圖示。
防止使用者新增檔案至其 [使用者檔案] 資料夾的根目錄中。
防止從 [我的電腦] 存取磁碟機
隱藏 [我的電腦] 中這些指定的磁碟機
隱藏 [檔案總管] 內容功能表上的 [管理] 項目
顯示 [檔案總管] 中的功能表列
立即搜尋
自訂立即搜尋網際網路搜尋提供者
簡報設定
關閉 Windows 簡報設定
網路共用
防止使用者共用其設定檔內的檔案
自動播放原則
AutoRun 的預設行為
請勿設定 [一律進行此動作] 核取方塊
關閉自動播放
關閉非磁碟區裝置的自動播放
認證使用者介面
不要顯示密碼顯示按鈕
資料收集與預覽組建
允許診斷資料
設定為電腦分析收集瀏覽資料
遠端桌面服務
RD 閘道
啟用透過 RD 閘道連線
設定 RD 閘道伺服器位址
設定 RD 閘道驗證方法
RemoteApp 和桌面連線
指定預設的連線 URL
遠端桌面工作階段主機
印表機重新導向
優先使用遠端桌面輕鬆列印印表機驅動程式
只重新導向預設用戶端印表機
工作階段時間限制
為使用中但閒置的遠端桌面服務工作階段設定時間限制
設定使用中遠端桌面服務工作階段的時間限制
設定已斷線工作階段的時間限制
設定登出 RemoteApp 工作階段的時間限制
超過使用時間限制就結束工作階段
裝置及資源重新導向
不允許剪貼簿重新導向
允許時區重新導向
連線
為遠端桌面服務使用者工作階段的遠端控制設定規則
遠端工作階段環境
移除遠端桌面底色圖案
連線時啟動程式
連線時永遠顯示桌面
遠端桌面連線用戶端
不允許儲存密碼
允許來自不明發行者的 .rdp 檔案
允許來自有效發行者的 .rdp 檔案以及使用者的預設 .rdp 設定
指定代表受信任的 .rdp 發行者的 SHA1 憑證指紋
邊緣 UI
停用說明秘訣
允許邊緣撥動
當使用者用滑鼠右鍵按一下左下角或按 Windows 標誌鍵+X 時，防止使用者在看到的功能表中以 Windows PowerShell 取代命令提示字元
當滑鼠指到螢幕右上角時，不要顯示 [搜尋]、[分享]、[開始]、[裝置] 及 [設定]
當滑鼠指到螢幕左上角時，不要顯示最近使用的應用程式
關閉在最近使用的應用程式之間切換
關閉追蹤應用程式使用量
錄音機
不允許執行錄音機
附件管理員
不要保留檔案附件的區域資訊
中度風險檔案類型的包含清單
低度風險檔案類型的包含清單
檔案附件的信任邏輯
檔案附件的預設風險層級
開啟附件時通知防毒程式
隱藏移除區域資訊的機制
高度風險檔案類型的包含清單
雲端內容
不使用診斷資料進行量身打造的體驗
不要在 Windows 焦點上建議協力廠商內容
在鎖定畫面上設定 Windows 焦點
關閉 Windows 歡迎體驗
關閉所有 Windows 焦點功能
關閉控制中心的 Windows 焦點
關閉桌面上的焦點集合
關閉設定上的 Windows 焦點
[開始] 功能表和工作列
通知
在勿打擾時間關閉來電
在鎖定畫面上關閉快顯通知
設定每天勿打擾時間的結束時間
設定每天勿打擾時間的開始時間
關閉勿打擾時間
關閉快顯通知
關閉磚通知
關閉通知鏡像
[開始] 的配置
不保留最近開啟文件的記錄
不允許在多部顯示器顯示工作列
不允許釘選 Microsoft Store 應用程式到工作列
不允許釘選程式到工作列
不允許釘選項目在捷徑清單上
不搜尋檔案
不搜尋程式與控制台項目
不搜尋網際網路
不搜尋通訊
不要用以搜尋為主的方法來解析殼層捷徑
不要用以追蹤為主的方法來解析殼層捷徑
不顯示或追蹤來自遠端位置的捷徑清單項目
停用 [開始] 功能表中的操作功能表
停用顯示球形文字說明作為快顯通知。
在 [開始] 功能表顯示 [以不同的使用者身分執行] 命令
在工作列上不能顯示自訂的工具列
在工作列上顯示 Windows 市集應用程式
在工作列上顯示快速啟動
在應用程式檢視中先列出傳統型應用程式
安裝時將應用程式釘選到 [開始]
將 [以獨立的記憶體空間執行] 核取方塊新增至 [執行] 對話方塊
將 [執行] 命令新增至 [開始] 功能表
將 [登出] 新增至 [開始] 功能表
將無法使用的 Windows Installer 程式之 [開始] 功能表捷徑變成灰色
強制 [開始] 以全螢幕方式顯示或以功能表大小顯示
強制使用傳統的 [開始] 功能表
從 [開始] 功能表上移除 [音樂] 圖示
從 [開始] 功能表上移除使用者名稱
從 [開始] 功能表上移除所有程式清單
從 [開始] 功能表上移除釘選出現的程式清單
從 [開始] 功能表中移除 HomeGroup 連結
從 [開始] 功能表中移除 [下載] 連結
從 [開始] 功能表中移除 [卸除 PC] 按鈕
從 [開始] 功能表中移除 [圖片] 圖示
從 [開始] 功能表中移除 [執行] 功能表
從 [開始] 功能表中移除 [我的最愛] 功能表
從 [開始] 功能表中移除 [搜尋] 連結
從 [開始] 功能表中移除 [文件] 圖示
從 [開始] 功能表中移除 [最近的項目] 功能表
從 [開始] 功能表中移除 [網路] 圖示
從 [開始] 功能表中移除 [網路連線]
從 [開始] 功能表中移除 [視訊] 連結
從 [開始] 功能表中移除 [遊樂場] 連結
從 [開始] 功能表中移除 [錄製的節目] 連結
從 [開始] 功能表中移除 [預設程式] 連結。
從 [開始] 功能表中移除使用者資料夾連結
從 [開始] 功能表中移除公用程式群組
從 [開始] 功能表中移除常用程式清單
從 [開始] 功能表移除 [最近新增] 清單
從 [開始] 功能表移除使用者的資料夾
從工作列移除連絡人列
從工作列移除釘選的程式
從應用程式檢視搜尋時只搜尋應用程式
從系統通知區域移除小時鐘
新增 [搜尋網際網路] 連結到 [開始] 功能表
清除新使用者的最近使用程式清單
當使用者按下 Windows 標誌鍵時，在使用者正在使用的顯示器上顯示開始畫面
當使用者移至 [開始] 畫面時，自動顯示應用程式檢視
當我登入時顯示桌面，而不要顯示開始畫面
登入期間清除磚通知
移除 [Windows Update] 的連結並存取
移除 [搜尋電腦] 連結
移除 [查看更多結果]/[搜尋每個地方] 連結
移除 [立即開會] 圖示
移除 [設定] 功能表上的程式
移除 [開始] 功能表上的 [登出]
移除 [開始] 功能表中的 [說明] 功能表
移除 [開始] 功能表項目上的快顯提示
移除並禁止存取 [關機]、[重新啟動]、[睡眠] 及 [休眠] 命令
移除安全性與維護圖示
移除工作列的操作功能表的存取
移除網路功能圖示
移除通知與重要訊息中心
移除電池計量表
移除音量控制圖示
結束時清除最近開啟的文件歷程記錄
變更 [開始] 功能表開啟/關閉按鈕
鎖定工作列
鎖定所有工作列設定
關閉使用者追蹤
關閉個人化的功能表
關閉功能通告提示氣球通知
關閉工作列縮圖
關閉所有球形文字說明通知
關閉自動將通知圖示升級到工作列
關閉通知區域清潔
防止使用者將工作列移至另一個螢幕固定位置
防止使用者從 [開始] 功能表解除安裝應用程式
防止使用者新增或移除工具列
防止使用者自訂自己的 [開始] 畫面
防止使用者調整工作列大小
防止使用者重新排列工具列
防止將工作列項目加以分組
防止變更工作列及 [開始] 功能表設定
隱藏通知區域
顯示其他行事曆
顯示或隱藏 [開始] 功能表中的 [最常用] 清單
共用資料夾
允許發佈 DFS 根目錄
允許發佈共用資料夾
控制台
[顯示]
停用 [控制台] 中的 [顯示]
隱藏 [設定值] 索引標籤
個人化
以密碼保護螢幕保護裝置
啟用螢幕保護裝置
強制使用特定視覺樣式檔案或強制使用 Windows 傳統配色
強制特定螢幕保護裝置
禁止選取視覺樣式字型大小
螢幕保護裝置逾時
載入特定佈景主題
防止變更佈景主題
防止變更桌面圖示
防止變更桌面背景
防止變更滑鼠指標
防止變更聲音
防止變更色彩及外觀
防止變更色彩配置
防止變更螢幕保護裝置
防止變更視窗和按鈕的視覺樣式
印表機
僅使用封裝指向並列印
啟用裝置控制列印限制
在搜尋印表機時使用預設 Active Directory 路徑
封裝指向並列印 - 核准的伺服器
指向並列印限制
核准的 USB 連線的列印裝置清單
瀏覽一般網站來尋找印表機
瀏覽網路來尋找印表機
關閉 Windows 預設印表機管理
防止刪除印表機
防止新增印表機
地區及語言選項
個人化手寫
關閉自動學習
針對選取的使用者來限制 Windows 應使用的 UI 語言
關閉反白拼錯的文字
關閉在我輸入時提供文字預測
關閉自動更正拼錯的文字
關閉選取文字預測之後插入空格
限制 [語言套件] 及 [語言功能] 安裝
限制選擇 Windows 功能表和對話方塊的語言
隱藏 [地區及語言選項] 的系統管理選項
隱藏使用者地區設定選擇及自訂選項
隱藏地理位置選項
隱藏選取語言群組選項
新增或移除程式
指定 [新增程式] 的預設類別目錄
直接到元件精靈
移除 [新增或移除程式]
移除支援資訊
隱藏 [從 CD-ROM 或磁片新增程式] 選項
隱藏 [從 Microsoft 新增程式] 選項
隱藏 [從您的網路新增程式] 選項
隱藏 [新增/移除 Windows 元件] 畫面
隱藏 [新增程式] 畫面
隱藏 [設定程式存取及預設值] 畫面
隱藏 [變更或移除程式] 畫面
程式集
隱藏 Windows Marketplace
隱藏 Windows 功能
隱藏取得程式頁
隱藏已安裝的更新頁
隱藏程式和功能頁
隱藏程式集控制台
隱藏設定程式存取和電腦預設值頁
只顯示指定的控制台項目
禁止存取 [控制台] 和電腦設定
設定頁面可見度
開啟 [控制台] 時永遠開啟 [所有控制台項目]
隱藏指定的控制台項目
桌面
Active Directory
Active Directory 搜尋的大小上限
啟用 [尋找] 對話方塊中的篩選器
隱藏 Active Directory 資料夾
桌面
停用 Active Desktop
停用所有項目
只允許點陣圖桌布
啟用 Active Desktop
新增/刪除項目
桌面桌布
禁止刪除項目
禁止新增項目
禁止編輯項目
禁止變更
禁止關閉項目
不要將最近開啟的文件共用新增到 [網路位置] 中
從 [文件] 圖示內容功能表移除 [內容]
從 [資源回收筒] 內容功能表中移除 [內容]
從 [電腦] 圖示內容功能表移除 [內容]
禁止使用者手動重新導向設定檔資料夾
禁止調整桌面工具列
移除桌面上的 [我的文件] 圖示
移除桌面上的 [資源回收筒] 圖示
移除桌面上的 [電腦] 圖示
移除桌面清除精靈
結束時不儲存設定
關閉 Aero 搖動視窗最小化滑鼠手勢
防止新增、拖曳、置放及關閉工作列的工具列
隱藏並停用桌面上的所有項目
隱藏桌面上的 Internet Explorer 圖示
隱藏桌面上的 [網路位置] 圖示
系統
Ctrl+Alt+Del 選項
移除工作管理員
移除登出
移除變更密碼
移除鎖定電腦
使用者設定檔
在漫遊設定檔中排除目錄
將主目錄連線到共用的根目錄
指定只可在登入/登出時同步網路目錄
限制設定檔大小
卸除式儲存裝置存取權
CD 與 DVD: 拒絕寫入存取權
CD 與 DVD: 拒絕讀取存取權
WPD 裝置: 拒絕寫入存取權
WPD 裝置: 拒絕讀取存取權
卸除式磁碟:拒絕寫入存取權
卸除式磁碟:拒絕讀取存取權
強制重新開機的時間 (秒)
所有卸除式儲存裝置類別: 拒絕所有存取
磁帶機: 拒絕寫入存取權
磁帶機: 拒絕讀取存取權
自訂類別: 拒絕寫入存取權
自訂類別: 拒絕讀取存取權
軟碟機: 拒絕寫入存取權
軟碟機: 拒絕讀取存取權
地區設定服務
不允許使用者覆寫地區設定之設定
不允許變更地理位置
不允許選擇自訂地區設定
限制使用者地區設定
指令碼
使用者登入、登出時先執行 Windows PowerShell 指令碼
同步執行登入指令檔
隱藏前版指令碼的執行狀態
顯示登入指令檔的執行狀態
顯示登出指令檔的執行狀態
登入
不要處理只執行一次清單
不要處理舊版執行清單
當使用者登入時執行這些程式
網際網路通訊管理
網際網路通訊設定
關閉 HTTP 上的列印
關閉 Microsoft Store 的存取權
關閉 Windows Messenger 客戶經驗改進計畫
關閉 Windows 線上
關閉 [訂購沖印] 圖片工作
關閉個人化手寫資料共用
關閉手寫辨識錯誤報告
關閉檔案及資料夾的 [發佈到網站] 工作
關閉網際網路檔案關聯服務
關閉網頁發佈和線上訂購精靈的網際網路下載
關閉說明使用經驗改進計畫
關閉說明分級
關閉透過 HTTP 下載印表機驅動程式
限制網際網路通訊
緩和選項
處理程序安全防護選項
群組原則
只強制顯示原則
將新群組原則物件連結的預設建立為已停用
決定互動式使用者是否可以產生原則結果組資料
設定使用者的群組原則更新間隔
設定新群組原則物件的預設名稱
設定群組原則低速連結偵測
設定選取群組原則網域控制站
關閉 ADM 檔案的自動更新
資料夾重新導向
不要將所有重新導向資料夾自動變成離線可用
不要將特定重新導向資料夾自動變成離線可用
僅重新導向主要電腦中的資料夾
在資料夾重新導向伺服器路徑變更時啟用離線檔案快取內容的最佳移動方式
重新導向 [開始] 功能表和 [我的文件] 時，使用當地語系化的子資料夾名稱
電源管理
中止休眠/暫停狀態並恢復執行時必須輸入密碼
顯示器
設定每個處理序系統 DPI 設定
驅動程式安裝
裝置驅動程式的程式碼簽署
設定驅動程式搜尋位置
關閉 Windows Update 裝置驅動程式搜尋提示
Windows 自動更新
下載遺失的 COM 元件
不要執行已指定的 Windows 應用程式
公元 2000 年解譯
只執行指定的 Windows 應用程式
登入時不要顯示 [開始使用] 的歡迎畫面
自訂使用者介面
防止存取命令提示字元
防止存取登錄編輯工具
限制這些程式從說明中啟動
網路
Windows Connect Now
禁止存取 Windows Connect Now 精靈
網路連線
可以刪除使用者開放遠端存取連線
可以啟用或停用區域網路連線
可以變更所有使用者遠端存取連線的內容
可以重新命名區域網路連線
可以重新命名所有使用者遠端存取連線
在只有有限的連線或無連線能力時關閉通知
所有的使用者都可以重新命名區域連線或遠端存取連線
禁止使用 TCP/IP 進階設定
禁止刪除遠端存取連線
禁止啟用或停用區域網路連線的元件
禁止存取 [進階] 功能表中的 [進階設定]
禁止存取 [進階] 功能表中的遠端存取喜好設定
禁止存取區域網路連線的屬性
禁止存取區域連線的元件屬性
禁止存取新增連線精靈
禁止存取遠端存取連線的元件屬性
禁止建立及中斷遠端存取連線
禁止新增及移除區域網路或遠端存取連線的元件
禁止檢視使用中連線的狀態
禁止變更私人遠端存取連線的屬性
禁止重新命名私人遠端存取連線
系統管理員可以進行 Windows 2000 網路連線設定
離線檔案
事件記錄層級
伺服器中斷連線時的動作
備忘提醒出現頻率
備忘提醒存留時間
備忘提醒的初始存留時間
在暫停之前同步處理離線檔案
指定系統管理指派的離線檔案
登入時將所有離線檔案同步處理
登出前對所有離線檔案進行同步處理
禁止使用者設定離線檔案
移除 [設定成可離線瀏覽] 命令
移除 [離線工作] 命令
移除這些檔案和資料夾的 [設定成可離線瀏覽]
關閉備忘提醒
防止使用離線檔案資料夾
非預設的伺服器中斷連線時的動作
啟用自動訂閱
×
Search in Group Policy Administrative Templates