Toggle navigation
Group Policy Home
Windows 7 and Windows Server 2008 R2
(current)
中文(台灣)
Arabic (Saudi Arabia)
العربية (المملكة العربية السعودية)
Czech (Czech Republic)
čeština (Česká republika)
Danish (Denmark)
dansk (Danmark)
German (Germany)
Deutsch (Deutschland)
Greek (Greece)
Ελληνικά (Ελλάδα)
English (United States)
English (United States)
Spanish (Spain, International Sort)
Español (España, alfabetización internacional)
Finnish (Finland)
suomi (Suomi)
French (France)
français (France)
Hebrew (Israel)
עברית (ישראל)
Hungarian (Hungary)
magyar (Magyarország)
Italian (Italy)
italiano (Italia)
Japanese (Japan)
日本語 (日本)
Korean (Korea)
한국어 (대한민국)
Norwegian, Bokmål (Norway)
norsk, bokmål (Norge)
Dutch (Netherlands)
Nederlands (Nederland)
Polish (Poland)
polski (Polska)
Portuguese (Brazil)
Português (Brasil)
Portuguese (Portugal)
português (Portugal)
Russian (Russia)
русский (Россия)
Swedish (Sweden)
svenska (Sverige)
Turkish (Turkey)
Türkçe (Türkiye)
Chinese (Simplified, PRC)
中文(中华人民共和国)
Chinese (Traditional, Taiwan)
中文(台灣)
Search
從 [開始] 功能表上移除 [音樂] 圖示
從 [開始] 功能表中移除 [音樂] 圖示。
支援的作業系統:
至少需要 Windows Server 2003 作業系統或 Windows XP Professional
Registry Hive
HKEY_CURRENT_USER
Registry Path
Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
Value Name
NoStartMenuMyMusic
Value Type
REG_DWORD
Enabled Value
1
Disabled Value
0
startmenu.admx
系統管理範本 (電腦)
Windows 元件
Active Directory Federation Services
關閉 Federation Service
ActiveX Installer 服務
ActiveX 控制項的認可安裝網站
信任的區域中網站的 ActiveX 安裝原則
BitLocker 磁碟機加密
作業系統磁碟機
允許用於啟動的增強式 PIN
啟動時需要其他驗證 (Windows Server 2008 與 Windows Vista)
啟動時需要其他驗證
設定 TPM 平台驗證設定檔
設定用於啟動的最小 PIN 長度
選擇如何修復受 BitLocker 保護的作業系統磁碟機
卸除式資料磁碟機
允許從舊版 Windows 存取受 BitLocker 保護的卸除式資料磁碟機
拒絕未受 BitLocker 保護之卸除式磁碟機的寫入存取權
控制卸除式磁碟機上 BitLocker 的使用方式
設定卸除式資料磁碟機的密碼使用方式
設定卸除式資料磁碟機的智慧卡使用方式
選擇如何修復受 BitLocker 保護的卸除式磁碟機
固定資料磁碟機
允許從舊版 Windows 存取受 BitLocker 保護的固定資料磁碟機
拒絕未受 BitLocker 保護之固定磁碟機的寫入存取權
設定固定資料磁碟機的密碼使用方式
設定固定資料磁碟機的智慧卡使用方式
選擇如何修復受 BitLocker 保護的固定磁碟機
將 BitLocker 修復資訊儲存在 Active Directory 網域服務中 (Windows Server 2008 與 Windows Vista)
為組織提供唯一識別碼
設定磁碟機加密方法和加密強度
選擇使用者如何修復受 BitLocker 保護的磁碟機 (Windows Server 2008 與 Windows Vista)
選擇修復密碼的預設資料夾
重新啟動時防止記憶體覆寫
驗證智慧卡憑證使用規則相符性
HomeGroup
防止電腦加入 HomeGroup
Internet Explorer
InPrivate
InPrivate 篩選閾值
[InPrivate 瀏覽] 啟動時停用工具列和延伸模組
不收集 InPrivate 篩選資料
關閉 InPrivate 篩選
關閉 [InPrivate 瀏覽]
公司設定
程式碼下載
防止設定每部電腦的程式碼下載路徑
刪除瀏覽歷程記錄
停用 [設定記錄]
設定 [結束時刪除瀏覽記錄]
關閉 [刪除瀏覽記錄] 功能
防止刪除 Cookie
防止刪除 InPrivate 篩選資料
防止刪除 Temporary Internet Files
防止刪除 Temporary Internet Files 和 Cookie
防止刪除 [我的最愛] 網站資料
防止刪除使用者曾經造訪的網站
防止刪除密碼
防止刪除表單資料
加速器
使用原則加速器
部署非預設的 [加速器]
部署預設的 [加速器]
關閉 [加速器]
安全性功能
AJAX
啟用原始 XMLHttpRequest 支援
每個伺服器的最大連線數目 (HTTP 1.0)
每個伺服器的最大連線數目 (HTTP 1.1)
關閉 XDomainRequest 物件
關閉跨文件訊息
Mime 探查安全功能
Internet Explorer 程序
所有處理程序
處理程序清單
MK 通訊協定安全性限制
Internet Explorer 程序
所有處理程序
處理程序清單
一致的 MIME 處理
Internet Explorer 程序
所有處理程序
處理程序清單
二進位行為安全性限制
Internet Explorer 程序
安裝使用 MD2 與 MD4 簽署技術簽署的二進位檔案
所有處理程序
系統管理員已批准的行為
處理程序清單
來自區域高度的保護
Internet Explorer 程序
所有處理程序
處理程序清單
已撰寫指令碼的 Window 安全性限制
Internet Explorer 程序
所有處理程序
處理程序清單
本機電腦區域鎖定安全性
Internet Explorer 程序
所有處理程序
處理程序清單
物件快取保護
Internet Explorer 程序
所有處理程序
處理程序清單
網路通訊協定鎖定
每個安全性區域的受限通訊協定
信任網站區域的受限通訊協定
內部網路區域的受限通訊協定
受限制的網站區域的受限通訊協定
本機電腦區域的受限通訊協定
網際網路區域的受限通訊協定
Internet Explorer 程序
所有處理程序
處理程序清單
資訊列
Internet Explorer 程序
所有處理程序
處理程序清單
附加元件管理
所有處理程序
處理程序清單
附加元件清單
除非附加元件清單中特別允許,否則拒絕所有附加元件
限制 ActiveX 安裝
Internet Explorer 程序
所有處理程序
處理程序清單
限制檔案下載
Internet Explorer 程序
所有處理程序
處理程序清單
關閉 [資料 URI 支援]
關閉 [資料執行防止]
工具列
自動隱藏工具列
自訂命令標籤
設定 [停止] 和 [重新整理] 按鈕的位置
讓命令按鈕使用大圖示
鎖定所有工具列
關閉工具列升級工具
關閉開發者工具
隱藏命令列
隱藏狀態列
應用程式相容性
如果 URLACTION_SCRIPT_PASTE 設為 [提示],則啟用剪貼簿的剪下、複製或貼上作業。
Internet Explorer 程序
所有處理程序
處理程序清單
相容性檢視
使用 Internet Explorer 7 網站的原則清單
包含來自 Microsoft 的更新網站清單
關閉 Internet Explorer 7 標準模式
關閉相容性檢視
關閉相容性檢視按鈕
關閉近端內部網路的 Internet Explorer 標準模式
網際網路控制台
安全性網頁
信任的網站區域
Java 權限
XAML 瀏覽器應用程式
XPS 文件
下載已簽署的 ActiveX 控制項
下載未簽署的 ActiveX 控制項
以指令碼執行 Java Applet
使用 SmartScreen 篩選
使用快顯封鎖程式
保留使用者資料
停用 .NET Framework 安裝程式
傳送非加密表單資料
僅允許核准的網域使用 ActiveX 控制項而不提示
允許 Internet Explorer 網頁瀏覽器控制項的指令碼
允許 META REFRESH
允許主動式內容透過受限制的通訊協定來存取我的電腦
允許二進位和指令碼行為
允許使用中的指令碼處理
允許使用舊版媒體播放程式之網頁上的視訊及動畫
允許在 Windows 檔案總管的 OpenSearch 查詢結果中預覽和自訂縮圖
允許字型下載
允許安裝桌面項目
允許拖放或複製及貼上檔案
允許檔案下載
允許由指令碼起始沒有大小或位置限制的視窗
允許程式碼片段
允許網站使用執行指令碼的視窗來提示資訊
允許網站開啟不含網址列或狀態列的視窗
允許透過指令碼執行剪貼簿的剪下、複製或貼上作業
允許透過指令碼進行狀態列更新
啟動在 IFRAME 中的應用程式及檔案
啟動程式和不安全的檔案
在 Windows 檔案總管中允許 OpenSearch 查詢
在較少特殊權限的網頁內容區域中的網站可以瀏覽到這個區域
執行 ActiveX 控制項及外掛程式
執行使用 Authenticode 簽署的 .NET Framework 相依元件
執行沒有使用 Authenticode 簽署的 .NET Framework 相依元件
如果沒有憑證或只有一個憑證時,不提示用戶端憑證選取。
存取跨網域的資料來源
將檔案上傳到伺服器時包括本機目錄路徑
查閱不同網域內的視窗和框架
根據內容開啟檔案而不是根據副檔名
標示為安全的 ActiveX 控制項
登入選項
自動提示 ActiveX 控制項
自動提示檔案下載
起始不標示為安全的 ActiveX 控制項
軟體頻道權限
開啟受保護模式
開啟跨網站指令碼 (XSS) 篩選器
關閉首播時選擇加入
顯示混合的內容
鬆散的 XAML 檔案
內部網路區域
Java 權限
XAML 瀏覽器應用程式
XPS 文件
下載已簽署的 ActiveX 控制項
下載未簽署的 ActiveX 控制項
以指令碼執行 Java Applet
使用 SmartScreen 篩選
使用快顯封鎖程式
保留使用者資料
停用 .NET Framework 安裝程式
傳送非加密表單資料
僅允許核准的網域使用 ActiveX 控制項而不提示
允許 Internet Explorer 網頁瀏覽器控制項的指令碼
允許 META REFRESH
允許主動式內容透過受限制的通訊協定來存取我的電腦
允許二進位和指令碼行為
允許使用中的指令碼處理
允許使用舊版媒體播放程式之網頁上的視訊及動畫
允許在 Windows 檔案總管的 OpenSearch 查詢結果中預覽和自訂縮圖
允許字型下載
允許安裝桌面項目
允許拖放或複製及貼上檔案
允許檔案下載
允許由指令碼起始沒有大小或位置限制的視窗
允許程式碼片段
允許網站使用執行指令碼的視窗來提示資訊
允許網站開啟不含網址列或狀態列的視窗
允許透過指令碼執行剪貼簿的剪下、複製或貼上作業
允許透過指令碼進行狀態列更新
啟動在 IFRAME 中的應用程式及檔案
啟動程式和不安全的檔案
在 Windows 檔案總管中允許 OpenSearch 查詢
在較少特殊權限的網頁內容區域中的網站可以瀏覽到這個區域
執行 ActiveX 控制項及外掛程式
執行使用 Authenticode 簽署的 .NET Framework 相依元件
執行沒有使用 Authenticode 簽署的 .NET Framework 相依元件
如果沒有憑證或只有一個憑證時,不提示用戶端憑證選取。
存取跨網域的資料來源
將檔案上傳到伺服器時包括本機目錄路徑
查閱不同網域內的視窗和框架
根據內容開啟檔案而不是根據副檔名
標示為安全的 ActiveX 控制項
登入選項
自動提示 ActiveX 控制項
自動提示檔案下載
起始不標示為安全的 ActiveX 控制項
軟體頻道權限
開啟受保護模式
開啟跨網站指令碼 (XSS) 篩選器
關閉首播時選擇加入
顯示混合的內容
鬆散的 XAML 檔案
受限制的網站區域
Java 權限
XAML 瀏覽器應用程式
XPS 文件
下載已簽署的 ActiveX 控制項
下載未簽署的 ActiveX 控制項
以指令碼執行 Java Applet
使用 SmartScreen 篩選
使用快顯封鎖程式
保留使用者資料
停用 .NET Framework 安裝程式
傳送非加密表單資料
僅允許核准的網域使用 ActiveX 控制項而不提示
允許 Internet Explorer 網頁瀏覽器控制項的指令碼
允許 META REFRESH
允許主動式內容透過受限制的通訊協定來存取我的電腦
允許二進位和指令碼行為
允許使用中的指令碼處理
允許使用舊版媒體播放程式之網頁上的視訊及動畫
允許在 Windows 檔案總管的 OpenSearch 查詢結果中預覽和自訂縮圖
允許字型下載
允許安裝桌面項目
允許拖放或複製及貼上檔案
允許檔案下載
允許由指令碼起始沒有大小或位置限制的視窗
允許程式碼片段
允許網站使用執行指令碼的視窗來提示資訊
允許網站開啟不含網址列或狀態列的視窗
允許透過指令碼執行剪貼簿的剪下、複製或貼上作業
允許透過指令碼進行狀態列更新
啟動在 IFRAME 中的應用程式及檔案
啟動程式和不安全的檔案
在 Windows 檔案總管中允許 OpenSearch 查詢
在較少特殊權限的網頁內容區域中的網站可以瀏覽到這個區域
執行 ActiveX 控制項及外掛程式
執行使用 Authenticode 簽署的 .NET Framework 相依元件
執行沒有使用 Authenticode 簽署的 .NET Framework 相依元件
如果沒有憑證或只有一個憑證時,不提示用戶端憑證選取。
存取跨網域的資料來源
將檔案上傳到伺服器時包括本機目錄路徑
查閱不同網域內的視窗和框架
根據內容開啟檔案而不是根據副檔名
標示為安全的 ActiveX 控制項
登入選項
自動提示 ActiveX 控制項
自動提示檔案下載
起始不標示為安全的 ActiveX 控制項
軟體頻道權限
開啟受保護模式
開啟跨網站指令碼 (XSS) 篩選器
關閉首播時選擇加入
顯示混合的內容
鬆散的 XAML 檔案
本機電腦區域
Java 權限
XAML 瀏覽器應用程式
XPS 文件
下載已簽署的 ActiveX 控制項
下載未簽署的 ActiveX 控制項
以指令碼執行 Java Applet
使用 SmartScreen 篩選
使用快顯封鎖程式
保留使用者資料
停用 .NET Framework 安裝程式
傳送非加密表單資料
僅允許核准的網域使用 ActiveX 控制項而不提示
允許 Internet Explorer 網頁瀏覽器控制項的指令碼
允許 META REFRESH
允許主動式內容透過受限制的通訊協定來存取我的電腦
允許二進位和指令碼行為
允許使用中的指令碼處理
允許使用舊版媒體播放程式之網頁上的視訊及動畫
允許在 Windows 檔案總管的 OpenSearch 查詢結果中預覽和自訂縮圖
允許字型下載
允許安裝桌面項目
允許拖放或複製及貼上檔案
允許檔案下載
允許由指令碼起始沒有大小或位置限制的視窗
允許程式碼片段
允許網站使用執行指令碼的視窗來提示資訊
允許網站開啟不含網址列或狀態列的視窗
允許透過指令碼執行剪貼簿的剪下、複製或貼上作業
允許透過指令碼進行狀態列更新
啟動在 IFRAME 中的應用程式及檔案
啟動程式和不安全的檔案
在 Windows 檔案總管中允許 OpenSearch 查詢
在較少特殊權限的網頁內容區域中的網站可以瀏覽到這個區域
執行 ActiveX 控制項及外掛程式
執行使用 Authenticode 簽署的 .NET Framework 相依元件
執行沒有使用 Authenticode 簽署的 .NET Framework 相依元件
如果沒有憑證或只有一個憑證時,不提示用戶端憑證選取。
存取跨網域的資料來源
將檔案上傳到伺服器時包括本機目錄路徑
查閱不同網域內的視窗和框架
根據內容開啟檔案而不是根據副檔名
標示為安全的 ActiveX 控制項
登入選項
自動提示 ActiveX 控制項
自動提示檔案下載
起始不標示為安全的 ActiveX 控制項
軟體頻道權限
開啟受保護模式
開啟跨網站指令碼 (XSS) 篩選器
關閉首播時選擇加入
顯示混合的內容
鬆散的 XAML 檔案
網際網路區域
Java 權限
XAML 瀏覽器應用程式
XPS 文件
下載已簽署的 ActiveX 控制項
下載未簽署的 ActiveX 控制項
以指令碼執行 Java Applet
使用 SmartScreen 篩選
使用快顯封鎖程式
保留使用者資料
停用 .NET Framework 安裝程式
傳送非加密表單資料
僅允許核准的網域使用 ActiveX 控制項而不提示
允許 Internet Explorer 網頁瀏覽器控制項的指令碼
允許 META REFRESH
允許主動式內容透過受限制的通訊協定來存取我的電腦
允許二進位和指令碼行為
允許使用中的指令碼處理
允許使用舊版媒體播放程式之網頁上的視訊及動畫
允許在 Windows 檔案總管的 OpenSearch 查詢結果中預覽和自訂縮圖
允許字型下載
允許安裝桌面項目
允許拖放或複製及貼上檔案
允許檔案下載
允許由指令碼起始沒有大小或位置限制的視窗
允許程式碼片段
允許網站使用執行指令碼的視窗來提示資訊
允許網站開啟不含網址列或狀態列的視窗
允許透過指令碼執行剪貼簿的剪下、複製或貼上作業
允許透過指令碼進行狀態列更新
啟動在 IFRAME 中的應用程式及檔案
啟動程式和不安全的檔案
在 Windows 檔案總管中允許 OpenSearch 查詢
在較少特殊權限的網頁內容區域中的網站可以瀏覽到這個區域
執行 ActiveX 控制項及外掛程式
執行使用 Authenticode 簽署的 .NET Framework 相依元件
執行沒有使用 Authenticode 簽署的 .NET Framework 相依元件
如果沒有憑證或只有一個憑證時,不提示用戶端憑證選取。
存取跨網域的資料來源
將檔案上傳到伺服器時包括本機目錄路徑
查閱不同網域內的視窗和框架
根據內容開啟檔案而不是根據副檔名
標示為安全的 ActiveX 控制項
登入選項
自動提示 ActiveX 控制項
自動提示檔案下載
起始不標示為安全的 ActiveX 控制項
軟體頻道權限
開啟受保護模式
開啟跨網站指令碼 (XSS) 篩選器
關閉首播時選擇加入
顯示混合的內容
鬆散的 XAML 檔案
鎖定的信任的網站區域
Java 權限
XAML 瀏覽器應用程式
XPS 文件
下載已簽署的 ActiveX 控制項
下載未簽署的 ActiveX 控制項
以指令碼執行 Java Applet
使用 SmartScreen 篩選
使用快顯封鎖程式
保留使用者資料
停用 .NET Framework 安裝程式
傳送非加密表單資料
僅允許核准的網域使用 ActiveX 控制項而不提示
允許 Internet Explorer 網頁瀏覽器控制項的指令碼
允許 META REFRESH
允許二進位和指令碼行為
允許使用中的指令碼處理
允許使用舊版媒體播放程式之網頁上的視訊及動畫
允許在 Windows 檔案總管的 OpenSearch 查詢結果中預覽和自訂縮圖
允許字型下載
允許安裝桌面項目
允許拖放或複製及貼上檔案
允許檔案下載
允許由指令碼起始沒有大小或位置限制的視窗
允許程式碼片段
允許網站使用執行指令碼的視窗來提示資訊
允許網站開啟不含網址列或狀態列的視窗
允許透過指令碼執行剪貼簿的剪下、複製或貼上作業
允許透過指令碼進行狀態列更新
啟動在 IFRAME 中的應用程式及檔案
啟動程式和不安全的檔案
在 Windows 檔案總管中允許 OpenSearch 查詢
在較少特殊權限的網頁內容區域中的網站可以瀏覽到這個區域
執行 ActiveX 控制項及外掛程式
執行使用 Authenticode 簽署的 .NET Framework 相依元件
執行沒有使用 Authenticode 簽署的 .NET Framework 相依元件
如果沒有憑證或只有一個憑證時,不提示用戶端憑證選取。
存取跨網域的資料來源
將檔案上傳到伺服器時包括本機目錄路徑
查閱不同網域內的視窗和框架
根據內容開啟檔案而不是根據副檔名
標示為安全的 ActiveX 控制項
登入選項
自動提示 ActiveX 控制項
自動提示檔案下載
起始不標示為安全的 ActiveX 控制項
軟體頻道權限
開啟受保護模式
開啟跨網站指令碼 (XSS) 篩選器
關閉首播時選擇加入
顯示混合的內容
鬆散的 XAML 檔案
鎖定的內部網路區域
Java 權限
XAML 瀏覽器應用程式
XPS 文件
下載已簽署的 ActiveX 控制項
下載未簽署的 ActiveX 控制項
以指令碼執行 Java Applet
使用 SmartScreen 篩選
使用快顯封鎖程式
保留使用者資料
停用 .NET Framework 安裝程式
傳送非加密表單資料
僅允許核准的網域使用 ActiveX 控制項而不提示
允許 Internet Explorer 網頁瀏覽器控制項的指令碼
允許 META REFRESH
允許二進位和指令碼行為
允許使用中的指令碼處理
允許使用舊版媒體播放程式之網頁上的視訊及動畫
允許在 Windows 檔案總管的 OpenSearch 查詢結果中預覽和自訂縮圖
允許字型下載
允許安裝桌面項目
允許拖放或複製及貼上檔案
允許檔案下載
允許由指令碼起始沒有大小或位置限制的視窗
允許程式碼片段
允許網站使用執行指令碼的視窗來提示資訊
允許網站開啟不含網址列或狀態列的視窗
允許透過指令碼執行剪貼簿的剪下、複製或貼上作業
允許透過指令碼進行狀態列更新
啟動在 IFRAME 中的應用程式及檔案
啟動程式和不安全的檔案
在 Windows 檔案總管中允許 OpenSearch 查詢
在較少特殊權限的網頁內容區域中的網站可以瀏覽到這個區域
執行 ActiveX 控制項及外掛程式
執行使用 Authenticode 簽署的 .NET Framework 相依元件
執行沒有使用 Authenticode 簽署的 .NET Framework 相依元件
如果沒有憑證或只有一個憑證時,不提示用戶端憑證選取。
存取跨網域的資料來源
將檔案上傳到伺服器時包括本機目錄路徑
查閱不同網域內的視窗和框架
根據內容開啟檔案而不是根據副檔名
標示為安全的 ActiveX 控制項
登入選項
自動提示 ActiveX 控制項
自動提示檔案下載
起始不標示為安全的 ActiveX 控制項
軟體頻道權限
開啟受保護模式
開啟跨網站指令碼 (XSS) 篩選器
關閉首播時選擇加入
顯示混合的內容
鬆散的 XAML 檔案
鎖定的受限制的網站區域
Java 權限
XAML 瀏覽器應用程式
XPS 文件
下載已簽署的 ActiveX 控制項
下載未簽署的 ActiveX 控制項
以指令碼執行 Java Applet
使用 SmartScreen 篩選
使用快顯封鎖程式
保留使用者資料
停用 .NET Framework 安裝程式
傳送非加密表單資料
僅允許核准的網域使用 ActiveX 控制項而不提示
允許 Internet Explorer 網頁瀏覽器控制項的指令碼
允許 META REFRESH
允許二進位和指令碼行為
允許使用中的指令碼處理
允許使用舊版媒體播放程式之網頁上的視訊及動畫
允許在 Windows 檔案總管的 OpenSearch 查詢結果中預覽和自訂縮圖
允許字型下載
允許安裝桌面項目
允許拖放或複製及貼上檔案
允許檔案下載
允許由指令碼起始沒有大小或位置限制的視窗
允許程式碼片段
允許網站使用執行指令碼的視窗來提示資訊
允許網站開啟不含網址列或狀態列的視窗
允許透過指令碼執行剪貼簿的剪下、複製或貼上作業
允許透過指令碼進行狀態列更新
啟動在 IFRAME 中的應用程式及檔案
啟動程式和不安全的檔案
在 Windows 檔案總管中允許 OpenSearch 查詢
在較少特殊權限的網頁內容區域中的網站可以瀏覽到這個區域
執行 ActiveX 控制項及外掛程式
執行使用 Authenticode 簽署的 .NET Framework 相依元件
執行沒有使用 Authenticode 簽署的 .NET Framework 相依元件
如果沒有憑證或只有一個憑證時,不提示用戶端憑證選取。
存取跨網域的資料來源
將檔案上傳到伺服器時包括本機目錄路徑
查閱不同網域內的視窗和框架
根據內容開啟檔案而不是根據副檔名
標示為安全的 ActiveX 控制項
登入選項
自動提示 ActiveX 控制項
自動提示檔案下載
起始不標示為安全的 ActiveX 控制項
軟體頻道權限
開啟受保護模式
開啟跨網站指令碼 (XSS) 篩選器
關閉首播時選擇加入
顯示混合的內容
鬆散的 XAML 檔案
鎖定的本機電腦區域
Java 權限
XAML 瀏覽器應用程式
XPS 文件
下載已簽署的 ActiveX 控制項
下載未簽署的 ActiveX 控制項
以指令碼執行 Java Applet
使用 SmartScreen 篩選
使用快顯封鎖程式
保留使用者資料
停用 .NET Framework 安裝程式
傳送非加密表單資料
僅允許核准的網域使用 ActiveX 控制項而不提示
允許 Internet Explorer 網頁瀏覽器控制項的指令碼
允許 META REFRESH
允許二進位和指令碼行為
允許使用中的指令碼處理
允許使用舊版媒體播放程式之網頁上的視訊及動畫
允許在 Windows 檔案總管的 OpenSearch 查詢結果中預覽和自訂縮圖
允許字型下載
允許安裝桌面項目
允許拖放或複製及貼上檔案
允許檔案下載
允許由指令碼起始沒有大小或位置限制的視窗
允許程式碼片段
允許網站使用執行指令碼的視窗來提示資訊
允許網站開啟不含網址列或狀態列的視窗
允許透過指令碼執行剪貼簿的剪下、複製或貼上作業
允許透過指令碼進行狀態列更新
啟動在 IFRAME 中的應用程式及檔案
啟動程式和不安全的檔案
在 Windows 檔案總管中允許 OpenSearch 查詢
在較少特殊權限的網頁內容區域中的網站可以瀏覽到這個區域
執行 ActiveX 控制項及外掛程式
執行使用 Authenticode 簽署的 .NET Framework 相依元件
執行沒有使用 Authenticode 簽署的 .NET Framework 相依元件
如果沒有憑證或只有一個憑證時,不提示用戶端憑證選取。
存取跨網域的資料來源
將檔案上傳到伺服器時包括本機目錄路徑
查閱不同網域內的視窗和框架
根據內容開啟檔案而不是根據副檔名
標示為安全的 ActiveX 控制項
登入選項
自動提示 ActiveX 控制項
自動提示檔案下載
起始不標示為安全的 ActiveX 控制項
軟體頻道權限
開啟受保護模式
開啟跨網站指令碼 (XSS) 篩選器
關閉首播時選擇加入
顯示混合的內容
鬆散的 XAML 檔案
鎖定的網際網路區域
Java 權限
XAML 瀏覽器應用程式
XPS 文件
下載已簽署的 ActiveX 控制項
下載未簽署的 ActiveX 控制項
以指令碼執行 Java Applet
使用 SmartScreen 篩選
使用快顯封鎖程式
保留使用者資料
停用 .NET Framework 安裝程式
傳送非加密表單資料
僅允許核准的網域使用 ActiveX 控制項而不提示
允許 Internet Explorer 網頁瀏覽器控制項的指令碼
允許 META REFRESH
允許二進位和指令碼行為
允許使用中的指令碼處理
允許使用舊版媒體播放程式之網頁上的視訊及動畫
允許在 Windows 檔案總管的 OpenSearch 查詢結果中預覽和自訂縮圖
允許字型下載
允許安裝桌面項目
允許拖放或複製及貼上檔案
允許檔案下載
允許由指令碼起始沒有大小或位置限制的視窗
允許程式碼片段
允許網站使用執行指令碼的視窗來提示資訊
允許網站開啟不含網址列或狀態列的視窗
允許透過指令碼執行剪貼簿的剪下、複製或貼上作業
允許透過指令碼進行狀態列更新
啟動在 IFRAME 中的應用程式及檔案
啟動程式和不安全的檔案
在 Windows 檔案總管中允許 OpenSearch 查詢
在較少特殊權限的網頁內容區域中的網站可以瀏覽到這個區域
執行 ActiveX 控制項及外掛程式
執行使用 Authenticode 簽署的 .NET Framework 相依元件
執行沒有使用 Authenticode 簽署的 .NET Framework 相依元件
如果沒有憑證或只有一個憑證時,不提示用戶端憑證選取。
存取跨網域的資料來源
將檔案上傳到伺服器時包括本機目錄路徑
查閱不同網域內的視窗和框架
根據內容開啟檔案而不是根據副檔名
標示為安全的 ActiveX 控制項
登入選項
自動提示 ActiveX 控制項
自動提示檔案下載
起始不標示為安全的 ActiveX 控制項
軟體頻道權限
開啟受保護模式
開啟跨網站指令碼 (XSS) 篩選器
關閉首播時選擇加入
顯示混合的內容
鬆散的 XAML 檔案
信任的網站區域範本
內部網路區域範本
內部網路網站:包含所有沒有列在其他區域的近端 (內部區域網路) 網站
內部網路網站:包含所有略過 Proxy 伺服器的網站
內部網路網站:包含所有網路路徑 (UNC)
受限制的網站區域範本
指派網站到區域清單
本機電腦區域範本
網際網路區域範本
鎖定的信任的網站區域範本
鎖定的內部網路區域範本
鎖定的受限制的網站區域範本
鎖定的本機電腦區域範本
鎖定的網際網路區域範本
開啟內部網路內容的資訊列通知
開啟內部網路自動偵測
開啟警告憑證位址不符
進階分頁
不允許重設 Internet Explorer 設定
不要將加密的網頁存到磁碟
使用 HTTP 1.1
允許其他廠商瀏覽器延伸
允許在使用者電腦上執行 CD 的主動式內容
允許隨選安裝 (Internet Explorer)
允許隨選安裝 (Internet Explorer 除外)
即使簽章無效也允許執行或安裝軟體
播放網頁動畫
播放網頁影片
播放網頁音效
檢查伺服器憑證撤銷
檢查所下載程式上的簽章
瀏覽器結束時清理 Temporary Internet Files 資料夾
自動檢查 Internet Explorer 更新
透過 Proxy 連線使用 HTTP 1.1
關閉 ClearType
關閉 [鍵盤瀏覽] 支援
關閉加密支援
關閉設定檔助理員
停用一般畫面
停用內容畫面
停用安全性畫面
停用程式畫面
停用連線畫面
停用進階畫面
停用隱私權畫面
傳送國際化的網域名稱
在 mailto 連結使用 UTF-8
防止略過憑證錯誤
網際網路設定
元件更新
[說明] 功能表 >[關於 Internet Explorer]
防止設定加密強度更新資訊 URL
定期檢查 Internet Explorer 和網際網路工具更新
關閉設定檢查更新的時間間隔 (天)
關閉變更檢查 Internet Explorer 和網際網路工具更新時所顯示的 URL
自動完成
關閉 Windows 搜尋自動完成
不允許使用者啟用或停用附加元件
依預設開啟功能表列
停用定期檢查以進行 Internet Explorer 軟體更新
停用程式啟動時的軟體更新殼層通知
停用自動安裝 Internet Explorer 元件
停用變更 Proxy 設定
停用變更自動設定之設定
停用變更連線設定
停用顯示開頭顯示畫面
僅使用 ActiveX 安裝程式服務安裝 ActiveX 控制項
允許快顯清單
安全性區域: 不允許使用者新增/移除網站
安全性區域: 不允許使用者變更原則
安全性區域: 只使用電腦設定
將搜尋提供者的特定清單加入使用者的搜尋提供者清單
將搜尋提供者限制在特定清單中的提供者
強制全螢幕模式
為每台電腦建立 Proxy 設定 - 而不是每個使用者
禁止「修復設定」功能
自訂使用者代理字串
設定新索引標籤網頁的預設行為
設定索引標籤程序成長速率
開啟相容性記錄
關閉 ActiveX 選擇加入提示
關閉 [快速索引標籤] 功能
關閉 [管理 SmartScreen 篩選器]
關閉 [重新開啟上一次的瀏覽工作階段]
關閉安全性設定檢查功能
關閉建立新索引標籤預設行為的設定
關閉快選功能表的啟動功能
關閉快顯管理
關閉我的最愛列
關閉所有使用者安裝之提供者的建議
關閉當機偵測
關閉管理允許快顯清單
關閉管理快顯篩選層級
關閉管理網路釣魚篩選器
關閉索引標籤式瀏覽
關閉索引標籤式瀏覽快顯行為設定
關閉縮放網頁功能
關閉自動完成網址功能
關閉自動損毀修復提示
關閉視窗重新使用設定
關閉顯示 Internet Explorer 中的 [說明] 功能表
防止參與客戶經驗改進計畫
防止執行 [第一次執行自訂] 設定
防止略過 [SmartScreen 篩選器] 警告
防止顯示 Internet Explorer 搜尋方塊
阻止每一使用者安裝 ActiveX 控制項
限制變更預設的搜尋提供者
Internet Information Services
避免安裝 IIS
NetMeeting
停用遠端桌面共用
Password Synchronization
Set the interval between synchronization retries for Password Synchronization
Set the number of synchronization retries for servers running Password Synchronization
Turn on extensive logging for Password Synchronization
Turn on the Windows to NIS password synchronization for users that have been migrated to Active Directory
RSS 摘要
開啟 [透過 HTTP 進行 Basic 摘要認證]
關閉摘要及網頁快訊搜索
關閉摘要清單
關閉新增和移除摘要及網頁快訊
關閉背景同步處理摘要及網頁快訊
關閉自動下載隨函附件
Server for NIS
Set the map update interval for NIS subordinate servers
Turn on extensive logging for Active Directory Domain Services domain controllers that are running Server for NIS
Tablet PC
Tablet PC 畫筆訓練
關閉 Tablet PC 畫筆訓練
個人化手寫
關閉自動學習
敏銳筆觸學習
防止筆觸學習模式
游標
關閉畫筆回饋
畫筆 UX 行為
防止筆觸
硬體按鈕
關閉硬體按鈕
防止 Back-ESC 對應
防止啟動應用程式
防止按住不放
觸控輸入
關閉 Tablet PC 觸控輸入
關閉觸控平移
輸入面板
停用文字預測
切換至簡體中文 (PRC) 筆勢
包含很少使用的中文、漢字字元
在輸入面板中關閉密碼安全性
若為 Tablet 畫筆輸入,則不顯示 [輸入面板] 圖示
若為觸控輸入,則不顯示 [輸入面板] 圖示
關閉寬容與 Z 型刪除筆勢
關閉與輸入面板的自動完成整合
防止輸入面板索引標籤出現
附屬應用程式
不允許列印到筆記本便箋書寫器
不允許執行 Windows 筆記本
不允許執行剪取工具
不允許執行筆跡球
Windows Anytime Upgrade
防止 Windows Anytime Upgrade 執行。
Windows Defender
排定掃描之前檢查新簽章
設定 Microsoft SpyNet 報告
開啟透過 WSUS 和 Microsoft Malware Protection Center 更新定義
開啟透過 WSUS 和 Windows Update 的定義更新
關閉 Windows Defender
關閉例行採取行動
關閉即時監視
Windows Installer
停用 Windows Installer
停用 Windows Installer 指令碼的 IE 安全性提示
允許使用者修補已升級的產品
允許使用者控制安裝
允許系統管理員自遠端桌面服務工作階段執行安裝
基準檔案快取大小上限
工作站上安全位置的快取轉換
強制升級元件規則
永遠以較高的特殊權限安裝
當權限提高時,允許使用者使用媒體來源
當權限提高時,允許使用者瀏覽來源
禁止 Flyweight 修補
禁止使用者安裝
禁止使用重新啟動管理員
禁止修補
禁止復原
禁止移除更新
禁止非系統管理員套用廠商簽署的更新
移除新來源的 [瀏覽] 對話方塊
記錄
透過封裝設定停用記錄
關閉系統還原檢查點建立功能
Windows Mail
關閉 Windows Mail 應用程式
關閉社群功能
Windows Media Center
不允許執行 Windows Media Center
Windows Media Digital Rights Management
防止 Windows Media DRM 網際網路存取
Windows Media Player
不要顯示 [安裝第一次使用] 對話方塊
防止媒體共用
防止建立 [快速啟動] 工具列捷徑
防止建立桌面捷徑
防止自動更新
防止視訊品質平滑化
Windows Messenger
不允許執行 Windows Messenger
不要初始自動啟動 Windows Messenger
Windows SideShow
使用者登出電腦時,從執行 Microsoft 韌體的裝置中刪除資料。
要求 PIN 以存取執行 Microsoft 韌體之裝置上的資料
關閉 Windows SideShow
關閉自動喚醒
Windows Update
不要在 [關閉 Windows] 對話方塊中顯示 [安裝更新並關機] 選項
不要將 [關閉 Windows] 對話方塊中的預設選項調整為 [安裝更新並關機]
允許來自內部網路 Microsoft 更新服務位置的已簽署更新
允許立即安裝自動更新
允許非系統管理員收到更新通知
再次提示排程安裝所需的重新啟動
啟用 Windows Update 電源管理以自動喚醒系統安裝排程的更新
啟用用戶端目標鎖定
延遲排程安裝的重新啟動
指定近端內部網路 Microsoft 更新服務的位置
有使用者登入時不自動重新開機以完成排定的自動更新安裝
自動更新偵測頻率
設定自動更新
透過自動更新安裝建議的更新
重新排程已經排程好的自動更新安裝
開啟軟體通知
Windows 可靠性分析
設定可靠性 WMI 提供者
Windows 客戶經驗改進計畫
使用研究識別元標記 Windows 客戶經驗改進計畫資料
允許公司重新導向客戶經驗改進上傳
Windows 檔案總管
舊版
防止從備份還原先前的版本
防止還原本機舊版
防止還原遠端舊版
隱藏備份位置上的舊版檔案
隱藏舊版本機檔案的清單
隱藏舊版遠端檔案的清單
停用在沒有中介層的情況下直接繫結到 IPropertySetStorage。
損毀時關閉終止堆集
設定支援網頁連結
重新導向前,確認新舊資料夾重新導向的目標指向相同的共用
關閉 Windows 檔案總管中的數字排序
關閉檔案總管的資料執行防止
關閉殼層通訊協定受保護模式
Windows 登入選項
停用或啟用軟體 Secure Attention Sequence
於使用者登入期間顯示有關上次登入的資訊
於使用者登入期間,報告登入伺服器無法使用
Windows 系統資源管理員
設定接收通知的電子郵件識別碼
設定用來傳送通知的 SMTP 伺服器
設定記錄計量資料的時間間隔 (分鐘)
開啟 WSRM 的計量功能
Windows 色彩系統
禁止安裝或解除安裝色彩設定檔
Windows 行事曆
關閉 Windows 行事曆
Windows 行動中心
關閉 Windows 行動中心
Windows 遠端殼層
MaxConcurrentUsers
允許遠端殼層存取
指定殼層逾時
指定每個使用者的最大遠端殼層數目
指定每個殼層的最大處理程序數目
指定每個殼層的記憶體數量上限 (MB)
指定閒置逾時
Windows 遠端管理 (WinRM)
WinRM 服務
不允許 Kerberos 驗證
不允許交涉式驗證
允許 CredSSP 驗證
允許基本驗證
允許未加密的流量
允許自動設定接聽程式
指定通道繫結權杖強化層級
開啟相容性 HTTPS 接聽程式
開啟相容性 HTTP 接聽程式
WinRM 用戶端
不允許 Kerberos 驗證
不允許交涉式驗證
不允許摘要式驗證
信任的主機
允許 CredSSP 驗證
允許基本驗證
允許未加密的流量
Windows 錯誤報告
同意
略過自訂同意設定
自訂同意設定
設定預設同意
錯誤報告進階設定
報告並未計劃的關機事件
報告作業系統錯誤
永不報告錯誤的應用程式清單
永遠報告錯誤的應用程式清單
要排除的應用程式清單
設定公司 Windows 錯誤報告
設定報告佇列
設定報告保存
預設應用程式報告設定
不傳送其他資料
使用者介面不顯示嚴重錯誤
停用 Windows 錯誤報告
停用記錄
設定錯誤報告
顯示錯誤通知
事件日誌服務
安全性
保留舊事件
記錄檔大小上限 (KB)
記錄檔存取
記錄檔已滿時自動備份
記錄檔路徑
安裝程式
保留舊事件
記錄檔大小上限 (KB)
記錄檔存取
記錄檔已滿時自動備份
記錄檔路徑
開啟記錄
應用程式
保留舊事件
記錄檔大小上限 (KB)
記錄檔存取
記錄檔已滿時自動備份
記錄檔路徑
系統
保留舊事件
記錄檔大小上限 (KB)
記錄檔存取
記錄檔已滿時自動備份
記錄檔路徑
事件檢視器
events.asp URL
events.asp 程式
events.asp 程式命令列參數
事件轉寄
ForwarderResourceUsage
設定伺服器位址、重新整理間隔以及目標訂閱管理員的簽發者憑證授權單位
備份
伺服器
不允許只執行一次的備份
不允許將光學媒體為備份目標
不允許將本機連接的儲存裝置做為備份目標
不允許將網路做為備份目標
僅允許系統備份
用戶端
關閉備份資料檔案的功能
關閉建立系統映像的功能
關閉還原功能
防止使用者執行備份狀態和設定程式
防止備份到光學媒體 (CD/DVD)
防止備份到本機磁碟
防止備份到網路位置
定位和感應器
關閉位置指令碼
關閉定位
關閉感應器
家長監護服務
在網域上顯示 [家長監護服務] 控制台
工作排程器
禁止工作刪除
禁止建立新工作
禁止拖放功能
禁止瀏覽
防止工作執行或結束
隱藏內容頁
隱藏新增排程工作精靈中的進階內容核取方塊
應用程式相容性
移除程式相容性內容頁
關閉問題步驟收錄程式
關閉回溯相容性引擎
關閉應用程式相容性引擎
關閉應用程式遙測
關閉程式清查
關閉程式相容性助理
防止存取 16 位元的應用程式
搜尋
OCR
強制為 TIFF 文件的每一頁執行 TIFF Ifilter
從字碼頁中選取 OCR 語言
不允許 Web 搜尋
以電池電力執行時防止編製索引以節省電池電力
停用索引子降速功能
允許使用變音符號
允許加密檔案索引
啟用為未快取之 Exchange 資料夾編製索引的功能
啟用為線上委派信箱編製索引的功能
啟用線上郵件索引編製的速度調節功能
控制各種附件的預覽功能
新增主要內部網路搜尋位置
新增次要內部網路搜尋位置
磁碟空間不足時停止編製索引
索引子資料位置
設定 Desktop Search 結果中的大型或小型圖示檢視
防止使用不在清單中的 iFilter 與通訊協定處理程式
防止對 Microsoft Office Outlook 編製索引
防止對公用資料夾編製索引
防止對離線檔案快取中的檔案編製索引
防止對電子郵件的附件編製索引
防止從控制台新增 UNC 位置到索引
防止新增使用者指定的位置到 [所有位置] 功能表
防止為特定檔案類型編製索引
防止為特定路徑編製索引
防止用戶端從遠端查詢索引
防止自動新增共用資料夾到索引
防止自訂控制台中的已索引位置
防止顯示控制台中的進階索引選項
預覽窗格位置
預設的已排除路徑
預設的已索引路徑
數位購物服務區
不允許執行數位購物服務區
智慧卡
允許不含擴充金鑰使用方法憑證屬性的憑證
允許使用者名稱提示
允許時間無效的憑證
允許登入和驗證時使用 ECC 憑證
允許登入時使用有效簽章金鑰
允許登入時顯示整合式解除封鎖畫面
強制從智慧卡讀取所有憑證
當智慧卡遭到封鎖時顯示字串
篩選重複的登入憑證
設定根憑證清理
通知使用者已成功安裝智慧卡驅動程式
開啟智慧卡的憑證傳播
開啟智慧卡的根憑證傳播
開啟智慧卡隨插即用服務
防止認證管理員傳回純文字 PIN
顯示時反轉憑證中所儲存的主體名稱
桌面小工具
覆寫其他小工具連結
關閉使用者安裝的桌面小工具
關閉桌面小工具
限制解壓縮和安裝未經過數位簽署的小工具。
桌面視窗管理員
視窗框架色彩設定
不允許色彩變更
指定預設色彩
不允許呼叫 Flip3D
不允許桌面轉譯
不允許視窗動畫
生物識別技術
允許使用生物識別
允許使用者使用生物識別登入
允許網域使用者使用生物識別登入
指定快速切換使用者事件的逾時
簡報設定
關閉 Windows 簡報設定
網路存取保護
允許網路存取保護用戶端支援 802.1x 強制用戶端元件
網路投影機
網路投影機連接埠設定
關閉連線到網路投影機
線上協助
關閉主動式說明
自動播放原則
AutoRun 的預設行為
請勿設定 [一律進行此動作] 核取方塊
關閉自動播放
關閉非磁碟區裝置的自動播放
認證使用者介面
提升權限時列舉系統管理員帳戶
要求認證項目之信任的路徑。
資訊安全中心
開啟資訊安全中心 (僅網域 PC)
遊戲總管
關閉 [遊戲] 資料夾中追蹤最後一次執行遊戲時間的功能
關閉遊戲更新
關閉遊戲資訊下載
遠端桌面服務
RD 授權
授權伺服器安全性群組
防止授權升級
遠端桌面工作階段主機
RD 連線代理人
使用 IP 位址重新導向
使用 RD 連線代理人負載平衡
加入 RD 連線代理人
設定 RD 連線代理人伺服器名稱
設定 RD 連線代理人伺服器陣列名稱
印表機重新導向
不允許用戶端印表機重新導向
不要將預設的用戶端印表機設定成工作階段的預設印表機
優先使用遠端桌面輕鬆列印印表機驅動程式
只重新導向預設用戶端印表機
指定 RD 工作階段主機伺服器後援印表機驅動程式行為
安全性
不允許本機系統管理員自訂權限
伺服器驗證憑證範本
設定用戶端連線加密層級
透過使用網路層級驗證以要求對遠端連線進行使用者驗證
連線時永遠提示密碼
需要安全的 RPC 通訊
需要對遠端 (RDP) 連線使用特定的安全層
工作階段時間限制
為使用中但閒置的遠端桌面服務工作階段設定時間限制
設定使用中遠端桌面服務工作階段的時間限制
設定已斷線工作階段的時間限制
設定登出 RemoteApp 工作階段的時間限制
超過使用時間限制就終止工作階段
應用程式相容性
虛擬 IP 位址無法使用時,請勿使用遠端桌面工作階段主機伺服器 IP 位址
選取要用於遠端桌面 IP 虛擬的網路介面卡
開啟遠端桌面 IP 虛擬
關閉 Windows Installer RDS 相容性
授權
使用指定的遠端桌面授權伺服器
設定遠端桌面授權模式
隱藏影響 RD 工作階段主機伺服器之 RD 授權問題的通知
暫存資料夾
不要使用每一工作階段的暫存資料夾
結束後不刪除暫存資料夾
裝置及資源重新導向
不允許 COM 連接埠重新導向
不允許 LPT 連接埠重新導向
不允許剪貼簿重新導向
不允許支援的隨插即用裝置重新導向
不允許智慧卡裝置重新導向
不允許磁碟重新導向
允許時區重新導向
允許錄製音訊重新導向
允許音訊與視訊播放重新導向
限制音訊播放品質
設定檔
使用 RD 工作階段主機伺服器上的強制設定檔
設定遠端桌面服務使用者主目錄
設定遠端桌面服務漫遊使用者設定檔的路徑
限制整個漫遊使用者設定檔快取的大小
連線
允許使用者使用遠端桌面服務從遠端連線
允許從遠端啟動未列出的程式
拒絕登出的系統管理員登入主控台工作階段
為遠端桌面服務使用者工作階段的遠端控制設定規則
自動重新連線
設定 Keep-Alive 連線間隔
選取 RDP 傳輸通訊協定
選取伺服器上的網路偵測
關閉公平共用 CPU 排程
限制連線數目
限制遠端桌面服務的使用者只能使用一個遠端桌面服務工作階段
遠端工作階段環境
不允許字型平滑處理
使用 RemoteFX 時最佳化視覺效果
允許遠端桌面工作階段的桌面轉譯緩衝處理
啟用遠端桌面通訊協定 8.0
強制移除遠端桌面底色圖案
從 [開始] 功能表上移除 [Windows 安全性]
從 [關機] 對話方塊中移除 [中斷連線] 選項
從連線上啟動程式
最佳化遠端桌面服務工作階段的視覺效果
設定 RDP 資料的壓縮演算法
設定 RemoteFX Adaptive Graphics 的影像品質
設定 RemoteFX
設定 RemoteFX 彈性圖形
連線時永遠顯示桌面
限制最大顯示器解析度
限制監視器數目上限
限制色彩深度最大值
遠端桌面連線用戶端
RemoteFX USB 裝置重新導向
這台電腦上其他支援的 RemoteFX USB 裝置允許 RDP 重新導向
不允許儲存密碼
允許來自不明發行者的 .rdp 檔案
允許來自有效發行者的 .rdp 檔案以及使用者的預設 .rdp 設定
在用戶端電腦上提示要求認證
指定代表受信任的 .rdp 發行者的 SHA1 憑證指紋
設定用戶端的伺服器驗證
關閉用戶端的 UDP
錄音機
不允許執行錄音機
關機選項
關機期間暫停登入工作階段的逾時
關閉舊版的遠端關機介面
印表機
一律轉換伺服器上的列印工作
不允許安裝使用核心模式驅動程式的印表機
僅使用封裝指向並列印
允許公佈印表機
允許列印多工緩衝處理器接受用戶端連線
允許剪除已公佈的印表機
剪除無法自動重新公佈的印表機
在印表機資料夾左窗格中的自訂支援 URL
在隔離處理程序中執行列印驅動程式
封裝指向並列印 - 核淮的伺服器
指向並列印限制
擴充指向並列印連線以搜尋 Windows Update
新增印表機精靈 - 網路掃描頁 (受管理網路)
新增印表機精靈 - 網路掃描頁 (未受管理網路)
檢查公佈狀態
瀏覽印表機
目錄剪除優先順序
目錄剪除重試
目錄剪除間隔
網頁列印
自動在 Active Directory 上公佈新的印表機
覆寫列印驅動程式回報的列印驅動程式執行相容性設定
記錄目錄剪除重試事件
電腦位置
預先顯示印表機搜尋位置文字
控制台
使用者帳戶
將預設的使用者登入圖片套用到所有使用者。
地區及語言選項
強制選取的系統 UI 語言覆寫使用者 UI 語言
針對所有登入使用者來限制 Windows 所使用的 UI 語言
系統
iSCSI
iSCSI 安全性
不允許未使用 IPSec 的連線
不允許未使用單向 CHAP 的工作階段
不允許未使用相互 CHAP 的工作階段
不允許變更啟動器 CHAP 密碼
iSCSI 目標搜索
不允許手動設定 iSNS 伺服器
不允許手動設定找到的目標
不允許手動設定目標入口網站
不允許透過手動設定新增目標
一般 iSCSI
不允許其他工作階段登入
不允許變更啟動器 iqn 名稱
KDC
使用樹系搜尋順序
提供用戶端電腦有關先前登入的資訊
Kerberos
使用樹系搜尋順序
定義主機名稱與 Kerberos 領域對應
定義可在內部操控的 Kerberos V5 領域設定
對遠端程序呼叫要求嚴格的目標 SPN 比對
要求嚴格的 KDC 驗證
Windows HotStart
關閉 Windows HotStart
Windows 時間服務
時間提供者
啟用 Windows NTP 伺服器
啟用 Windows NTP 用戶端
設定 Windows NTP 用戶端
全域設定值
Windows 檔案保護
設定 Windows 檔案保護掃描
請指定 Windows 檔案保護的快取位置
限制 Windows 檔案保護快取大小
隱藏檔案掃描進度視窗
伺服器管理員
登入時不要自動顯示 [初始設定工作] 視窗
登入時不要自動顯示伺服器管理員
設定伺服器管理員的重新整理間隔
使用者設定檔
不要以暫時設定檔登入使用者
不要偵測低速網路連線
低速網路連線對使用者設定檔的等候時間
保留 Windows Installer 和群組原則軟體安裝資料
偵測到低速網路連線時,提示使用者
刪除漫遊設定檔的快取複本
只能使用本機使用者設定檔
在使用者已登入的狀態下,於背景上傳漫遊使用者設定檔的登錄檔案
在系統重新啟動時,刪除超過所指定天數的使用者設定檔
如果使用者有漫遊使用者設定檔或遠端主目錄,設定網路的最大等待時間
將 Administrators 安全性群組加入漫遊使用者設定檔
對話方塊的等候時間
為登入此電腦的所有使用者設定漫遊設定檔路徑
等待遠端使用者設定檔
解除載入及更新使用者設定檔的最多重試次數
請不要檢查漫遊設定檔資料夾的使用者擁有權
請勿在使用者登出時強制卸載使用者登錄
防止漫遊設定檔變更傳播到伺服器
分散式 COM
應用程式相容性設定
允許本機啟動安全性檢查豁免
定義啟動安全性檢查豁免
卸除式儲存裝置存取權
CD 與 DVD: 拒絕執行存取權
CD 與 DVD: 拒絕寫入存取權
CD 與 DVD: 拒絕讀取存取權
WPD 裝置: 拒絕寫入存取權
WPD 裝置: 拒絕讀取存取權
卸除式磁碟: 拒絕執行存取權
卸除式磁碟:拒絕寫入存取權
卸除式磁碟:拒絕讀取存取權
強制重新開機的時間 (秒)
所有卸除式儲存裝置: 允許在遠端工作階段中直接存取
所有卸除式儲存裝置類別: 拒絕所有存取
磁帶機: 拒絕執行存取權
磁帶機: 拒絕寫入存取權
磁帶機: 拒絕讀取存取權
自訂類別: 拒絕寫入存取權
自訂類別: 拒絕讀取存取權
軟碟機: 拒絕執行存取權
軟碟機: 拒絕寫入存取權
軟碟機: 拒絕讀取存取權
可信賴平台模組服務
忽略封鎖 TPM 命令的本機清單
忽略封鎖 TPM 命令的預設清單
設定封鎖 TPM 命令的清單
開啟 TPM 備份到 Active Directory 網域服務
地區設定服務
不允許使用者覆寫地區設定之設定
不允許變更地理位置
不允許選擇自訂地區設定
限制使用者地區設定
限制系統地區設定
增強的存放區存取
不允許增強存放裝置的密碼驗證
不允許非增強的卸除式存放裝置
允許增強的存放區憑證佈建
只允許連接 USB 根集線器的增強存放裝置
設定您的電腦可用的 IEEE 1667 定址接收器清單
設定您的電腦可用的增強存放裝置清單
電腦為鎖定狀態時,鎖定增強的存放區
復原
允許將系統還原到預設狀態
指令碼
使用者登入、登出時先執行 Windows PowerShell 指令碼
停用 NetBIOS 或 WINS 時允許登入指令碼
同步執行登入指令檔
對群組原則指令碼的最長等待時間
電腦啟動、關機時先執行 Windows PowerShell 指令碼
非同步執行啟動指令碼
顯示啟動指令碼的執行狀態
顯示關機指令碼的執行狀態
效能控制台
關閉對 OEM 與 Microsoft 商標區域的存取
關閉對效能問題解決方案區域的存取
關閉效能中心核心區域
檔案系統
NTFS
不允許在所有 NTFS 磁碟區上使用加密
不允許在所有 NTFS 磁碟區上使用壓縮
啟用 NTFS 分頁檔加密
簡短名稱建立選項
只允許評估某符號連結
在所有磁碟區上停用刪除通知
疑難排解與診斷
Microsoft 支援服務診斷工具
Microsoft 支援服務診斷工具: 設定執行層級
Microsoft 支援服務診斷工具: 開啟 MSDT 與支援提供者的互動式通訊
Microsoft 支援服務診斷工具: 限制工具下載
MSI 損毀檔案修復
設定 MSI 損毀檔案修復行為
Windows 待命/繼續效能診斷
設定狀況執行層級
Windows 效能 PerfTrack
啟用/停用 PerfTrack
Windows 系統回應效能診斷
設定狀況執行層級
Windows 記憶體遺漏診斷
設定狀況執行層級
Windows 資源耗損偵測與解析
設定狀況執行層級
Windows 開機效能診斷
設定狀況執行層級
Windows 關機效能診斷
設定狀況執行層級
執行指令的診斷
為執行指令的診斷設定安全性原則
疑難排解: 允許使用者存取和執行疑難排解精靈
疑難排解: 允許使用者從 [疑難排解控制台] 存取 Microsoft 伺服器上的線上疑難排解內容 (經由 Windows 線上疑難排解服務 - WOTS)
容錯堆積
設定狀況執行層級
已損毀檔案修復
設定已損毀檔案修復行為
應用程式相容性診斷
偵測應用程式安裝失敗
偵測應用程式無法在 UAC 下啟動安裝程式
偵測由過時的 COM 物件所造成的應用程式失敗
偵測由過時的 Windows DLL 物件所造成的應用程式失敗
偵測需要以系統管理員身分執行的應用程式安裝程式
通知封鎖的驅動程式
排程維護
設定排程維護行為
磁碟診斷
磁碟診斷: 設定執行層級
磁碟診斷: 設定自訂警訊文字
診斷:設定狀況保留
診斷:設定狀況執行層級
登入
不要處理只執行一次清單
不要處理舊版執行清單
指定登入的預設網域
排除認證提供者
永遠使用傳統登入
永遠使用自訂登入背景
永遠在電腦啟動及登入時等待網路啟動
當使用者登入時執行這些程式
登入時不要顯示 [開始使用] 的歡迎畫面
關閉 Windows 啟動音效
隱藏快速切換使用者的進入點
磁碟 NV 快取
關閉固態模式
關閉快取電源模式
關閉開機和繼續最佳化
關閉靜態快取功能
磁碟配額
啟用磁碟配額
套用原則到卸除式媒體
強制執行磁碟配額限制
當超過配額限制時記錄事件
當配額警告等級超過時記錄事件
預設配額限制和警告等級
系統還原
關閉系統還原
關閉設定
網路登入
DC 定位程式的 DNS 記錄
DC 並未登錄 DC 定位程式的 DNS 記錄
DC 定位程式 DNS SRV 記錄所涵蓋的站台
DC 定位程式 DNS SRV 記錄會自動涵蓋站台
DC 定位程式 DNS 記錄的更新間隔
GC 定位程式 DNS SRV 記錄所涵蓋的站台
不要處理根據 NetBIOS 網域名稱之網域控制站位置的傳入郵件槽訊息
主控單一標籤 DNS 名稱網域的 DC 位置
傳回的網域控制站位址類型
動態登錄 DC 定位程式的 DNS 記錄
嘗試下一個最接近的網站
在 DC 定位程式 DNS SRV 記錄中的優先順序設定
在 DC 定位程式 DNS SRV 記錄中的權數設定
在 DC 定位程式 DNS 記錄中的 TTL 設定
強制重新探索間隔
應用程式目錄磁碟分割定位程式的 DNS SRV 記錄所涵蓋的站台
Netlogon 共用相容性
Sysvol 共用相容性
允許與 Windows NT 4.0 相容的密碼編譯演算法
初始背景呼叫的 DC 搜尋重試設定
在登入時連絡 PDC 失敗
清除間隔
站台名稱
背景呼叫的最大 DC 搜尋重試間隔設定
背景呼叫的最後 DC 搜尋重試間隔設定
背景呼叫的正值週期性 DC 快取重新整理
記錄檔偵錯輸出等級
記錄檔大小最大值
負值的 DC 搜尋快取設定
非背景呼叫的正值週期性 DC 快取重新整理
預期在登入時會有撥號延遲
網際網路通訊管理
網際網路通訊設定
如果 URL 連線正在參照 Microsoft.com 時,關閉網際網路連線精靈
如果 URL 連線正在參照 Microsoft.com 時,關閉註冊
關閉 HTTP 上的列印
關閉 Windows Messenger 客戶經驗改進計畫
關閉 Windows Update 裝置驅動程式搜尋
關閉 Windows 客戶經驗改進計畫
關閉 Windows 網路連線狀態指示器使用中測試
關閉 Windows 錯誤報告
關閉 [訂購沖印] 圖片工作
關閉事件檢視器 "Events.asp" 連結
關閉個人化手寫資料共用
關閉對所有 Windows Update 功能的存取
關閉手寫辨識錯誤報告
關閉搜尋小幫手內容檔更新
關閉檔案及資料夾的 [發佈到網站] 工作
關閉網際網路檔案關聯服務
關閉網頁發佈和線上訂購精靈的網際網路下載
關閉自動根憑證更新
關閉說明及支援中心 Microsoft 知識庫 (Knowledge Base) 搜尋
關閉說明及支援中心的「您知道嗎?」內容
關閉透過 HTTP 下載印表機驅動程式
限制網際網路通訊
群組原則
記錄和追蹤
設定 Ini 檔案喜好設定記錄與追蹤
設定印表機喜好設定記錄與追蹤
設定地區選項喜好設定記錄與追蹤
設定應用程式喜好設定記錄與追蹤
設定捷徑喜好設定記錄與追蹤
設定排定的工作喜好設定記錄與追蹤
設定服務喜好設定記錄與追蹤
設定本機使用者和群組喜好設定記錄與追蹤
設定檔案喜好設定記錄與追蹤
設定環境喜好設定記錄與追蹤
設定登錄喜好設定記錄與追蹤
設定磁碟機對應喜好設定記錄與追蹤
設定網路共用喜好設定記錄與追蹤
設定網路選項喜好設定記錄與追蹤
設定網際網路設定喜好設定記錄與追蹤
設定裝置喜好設定記錄與追蹤
設定資料來源喜好設定記錄與追蹤
設定資料夾喜好設定記錄與追蹤
設定資料夾選項喜好設定記錄與追蹤
設定開始功能表喜好設定記錄與追蹤
設定電源選項喜好設定記錄與追蹤
EFS 修復原則處理
Internet Explorer 維護原則處理
IP 安全性原則處理
不允許互動式使用者產生原則資料結果組
不讓使用者啟動電腦原則更新
使用者群組原則回送處理模式
允許交互樹系使用者原則和漫遊使用者設定檔
啟動原則處理等待時間
安全性原則處理
指令碼原則處理
有線原則處理
永遠使用本機 ADM 檔案於群組原則物件編輯器
無線原則處理
登錄原則處理
磁碟配額原則處理
網域控制站群組原則更新的間隔
群組原則低速連結偵測
設定 Ini 檔案喜好設定延伸原則處理
設定印表機喜好設定延伸原則處理
設定地區選項喜好設定延伸原則處理
設定應用程式喜好設定延伸原則處理
設定捷徑喜好設定延伸原則處理
設定排定的工作喜好設定延伸原則處理
設定服務喜好設定延伸原則處理
設定本機使用者和群組喜好設定延伸原則處理
設定檔案喜好設定延伸原則處理
設定環境喜好設定延伸原則處理
設定登錄喜好設定延伸原則處理
設定磁碟機對應喜好設定延伸原則處理
設定網路共用喜好設定延伸原則處理
設定網路選項喜好設定延伸原則處理
設定網際網路設定喜好設定延伸原則處理
設定裝置喜好設定延伸原則處理
設定資料來源喜好設定延伸原則處理
設定資料夾喜好設定延伸原則處理
設定資料夾選項喜好設定延伸原則處理
設定開始功能表喜好設定延伸原則處理
設定電源選項喜好設定延伸原則處理
資料夾重新導向原則處理
軟體安裝原則處理
透過遠端桌面服務登入時,允許非同步使用者群組原則處理
關閉原則結果組記錄
關閉本機群組原則物件處理
關閉群組原則背景更新
電腦的群組原則更新間隔
裝置安裝
裝置安裝限制
允許使用符合這些裝置安裝類別的驅動程式安裝裝置
允許安裝符合這些裝置識別碼的裝置
允許系統管理員覆寫裝置安裝限制原則
在原則設定防止安裝時顯示自訂訊息
在原則設定防止裝置安裝時顯示自訂訊息標題
為使原則變更生效而必須強制重新開機的時間 (秒)
防止使用符合這些裝置安裝類別的驅動程式安裝裝置
防止安裝卸除式裝置
防止安裝未由其他原則設定描述的裝置
防止安裝符合下列任何裝置識別碼的裝置
允許遠端存取隨插即用介面
在裝置安裝期間關閉 [找到新硬體] 註解方塊
在通常會提示建立系統還原點的裝置活動期間,防止建立系統還原點
在驅動程式排名與選取程序中,將所有經過數位簽署的驅動程式設為相等的優先權
指定裝置驅動程式來源位置的搜尋順序
當裝置上已安裝標準驅動程式時,不要傳送 Windows 錯誤報告
當裝置驅動程式在安裝期間要求其他軟體時,防止 Windows 傳送錯誤報告
設定裝置安裝逾時
防止從網際網路擷取裝置中繼資料
裝置重新導向
裝置重新導向限制
防止 USB 裝置重新導向
防止重新導向符合下列任何裝置識別碼的裝置
認證委派
允許在僅使用 NTLM 的伺服器驗證時委派已儲存的認證
允許在僅使用 NTLM 的伺服器驗證時委派新認證
允許在僅使用 NTLM 的伺服器驗證時委派預設認證
允許委派已儲存的認證
允許委派新認證
允許委派預設認證
拒絕委派已儲存的認證
拒絕委派新認證
拒絕委派預設認證
資料夾重新導向
重新導向 [開始] 功能表和 [我的文件] 時使用當地語系化的子資料夾名稱
遠端協助
僅允許 Vista 或更新版本的連線
提供遠端協助
自訂警告訊息
請求遠端協助
開啟工作階段記錄
開啟頻寬最佳化
遠端程序呼叫
傳播延伸錯誤的資訊
啟用 RPC 端點對應程式用戶端驗證
略過委派失敗
維護 RPC 疑難排解狀態資訊
設定 RPC/HTTP 連線的閒置連線等候逾時最小值
限制未經驗證的 RPC 用戶端
關機選項
關閉會封鎖或取消關機之應用程式的自動終止
電源管理
按鈕設定
選取睡眠按鈕動作 (一般電源)
選取睡眠按鈕動作 (使用電池)
選取螢幕切換動作 (一般電源)
選取螢幕切換動作 (使用電池)
選取開啟/關閉按鈕動作 (一般電源)
選取開啟/關閉按鈕動作 (使用電池)
選取開始功能表開啟/關閉按鈕動作 (一般電源)
選取開始功能表開啟/關閉按鈕動作 (使用電池)
睡眠設定
允許應用程式防止自動睡眠 (一般電源)
允許應用程式防止自動睡眠 (使用電池)
允許開啟網路檔案時自動睡眠 (一般電源)
允許開啟網路檔案時自動睡眠 (使用電池)
喚醒電腦時必須使用密碼 (一般電源)
喚醒電腦時必須使用密碼 (使用電池)
指定系統休眠逾時 (一般電源)
指定系統休眠逾時 (使用電池)
指定系統睡眠逾時 (一般電源)
指定系統睡眠逾時 (使用電池)
指定自動睡眠逾時 (一般電源)
指定自動睡眠逾時 (使用電池)
睡眠時允許待命狀態 (S1-S3) (一般電源)
睡眠時允許待命狀態 (S1-S3) (使用電池)
開啟應用程式以防止睡眠轉換 (一般電源)
開啟應用程式防止睡眠轉換的能力 (使用電池)
關閉交互式睡眠 (一般電源)
關閉交互式睡眠 (使用電池)
硬碟設定
關閉硬碟 (一般電源)
關閉硬碟 (使用電池)
視訊與顯示設定
指定顯示器變暗亮度 (一般電源)
指定顯示器變暗亮度 (使用電池)
開啟桌面背景投影片放映 (一般電源)
開啟桌面背景投影片放映 (使用電池)
關閉彈性顯示器逾時 (一般電源)
關閉彈性顯示器逾時 (使用電池)
關閉顯示器 (一般電源)
關閉顯示器 (使用電池)
降低顯示器亮度 (一般電源)
降低顯示器亮度 (使用電池)
通知設定值
保留剩餘電力通知等級
關閉電力偏低使用者通知
電力不足通知動作
電力不足通知等級
電力偏低通知動作
電力偏低通知等級
指定自訂使用中電源計劃
選取使用中電源計劃
驅動程式安裝
允許非系統管理員安裝這些裝置安裝類別的驅動程式
關閉 Windows Update 裝置驅動程式搜尋提示
下載遺失的 COM 元件
不要將移到已加密資料夾中的檔案自動加密
允許散佈式連結追蹤用戶端使用網域資源
啟動關機事件追蹤器系統狀態資料功能
啟用持續的時間戳記
在發生 Windows 系統關機後不要關閉系統電源。
將可能不安全的 HTML 說明功能限制於指定的資料夾
指定 Windows Service Pack 安裝檔案位置
指定 Windows 安裝檔案的位置
登入時不要顯示 [管理您的伺服器] 頁面
移除開機 / 關機 / 登入 / 登出狀態訊息
詳細資訊相對於一般狀態訊息
關閉 HTML Help 可執行檔的資料執行防止
限制這些程式從說明中啟動
顯示關機事件追蹤器
網路
BranchCache
設定 BranchCache 分散式快取模式
設定 BranchCache 託管快取模式
設定用於用戶端電腦快取的磁碟空間百分比
設定用於網路檔案的 BranchCache
開啟 BranchCache
DNS 用戶端
A 及 PTR 記錄中所設定的 TTL
DNS 伺服器
DNS 尾碼搜尋清單
主要 DNS 尾碼
主要 DNS 尾碼轉移
主要 DNS 尾碼轉移層級
以連線特定的 DNS 尾碼來登錄 DNS 記錄
允許 DNS 尾碼附加到不完整的多重標籤名稱查詢
動態更新
取代衝突位址
更新安全性等級
更新頂層網域區域
登錄 PTR 記錄
登錄重新整理間隔
連線特定的 DNS 尾碼
關閉多點傳送名稱解析
LanMan 伺服器
BranchCache 的雜湊發行
Microsoft 對等網路服務
對等名稱解析通訊協定
全域定域機組
將 PNRP 定域機組設定為僅解析
設定種子伺服器
關閉 PNRP 定域機組建立
關閉多點傳送啟動載入
站台-本機定域機組
將 PNRP 定域機組設定為僅解析
設定種子伺服器
關閉 PNRP 定域機組建立
關閉多點傳送啟動載入
連結-本機定域機組
將 PNRP 定域機組設定為僅解析
設定種子伺服器
關閉 PNRP 定域機組建立
關閉多點傳送啟動載入
停用對等群組的密碼強度驗證
關閉 Microsoft 對等網路服務
QoS 封包排程器
不合格封包的 DSCP 數值
保證服務類型
性質服務類型
控制載入服務類型
最佳成就服務類型
網路控制服務類型
合格封包的 DSCP 數值
保證服務類型
性質服務類型
控制載入服務類型
最佳成就服務類型
網路控制服務類型
層級-2 優先順序值
不合格的封包
保證服務類型
性質服務類型
控制載入服務類型
最佳成就服務類型
網路控制服務類型
設定計時器解析
限制可保留的頻寬
限制未送的封包
SNMP
公用群區陷阱
社群
許可的管理員
SSL 組態設定
SSL 加密套件順序
TCPIP 設定值
IPv6 轉換技術
6to4 狀態
6to4 轉送名稱
6to4 轉送名稱解析間隔
IP-HTTPS 狀態
ISATAP 狀態
ISATAP 路由器名稱
Teredo 伺服器名稱
Teredo 狀態
Teredo 用戶端連接埠
Teredo 重新整理速率
Teredo 預設為合格
參數
Windows 縮放啟發學習法狀態
Windows Connect Now
使用 Windows Connect Now 進行無線設定
禁止存取 Windows Connect Now 精靈
網路連線
Windows Defender 防火牆
標準設定檔
Windows Defender 防火牆:不允許例外
Windows Defender 防火牆:保護所有網路連線
Windows Defender 防火牆: 允許 ICMP 例外
Windows Defender 防火牆: 允許本機程式例外
Windows Defender 防火牆: 允許本機連接埠例外
Windows Defender 防火牆: 允許記錄
Windows Defender 防火牆: 允許輸入的 UPnP 架構例外
Windows Defender 防火牆: 允許輸入的檔案和印表機共用例外
Windows Defender 防火牆: 允許輸入的遠端桌面例外
Windows Defender 防火牆: 允許輸入的遠端系統管理例外
Windows Defender 防火牆: 定義輸入的程式例外
Windows Defender 防火牆: 定義輸入的連接埠例外
Windows Defender 防火牆:禁止單點傳播回應到多點傳送或廣播要求
Windows Defender 防火牆:禁止通知
網域設定檔
Windows Defender 防火牆:不允許例外
Windows Defender 防火牆:保護所有網路連線
Windows Defender 防火牆: 允許 ICMP 例外
Windows Defender 防火牆: 允許本機程式例外
Windows Defender 防火牆: 允許本機連接埠例外
Windows Defender 防火牆: 允許記錄
Windows Defender 防火牆: 允許輸入的 UPnP 架構例外
Windows Defender 防火牆: 允許輸入的檔案和印表機共用例外
Windows Defender 防火牆: 允許輸入的遠端桌面例外
Windows Defender 防火牆: 允許輸入的遠端系統管理例外
Windows Defender 防火牆: 定義輸入的程式例外
Windows Defender 防火牆: 定義輸入的連接埠例外
Windows Defender 防火牆:禁止單點傳播回應到多點傳送或廣播要求
Windows Defender 防火牆:禁止通知
Windows Defender 防火牆: 允許經過驗證的 IPSec 繞道
不顯示 [僅本機存取] 網路圖示
禁止在您的 DNS 網域網路上安裝、設定及使用網路橋接
禁止在您的 DNS 網域網路中使用網際網路連線共用
禁止在您的 DNS 網域網路中使用網際網路連線防火牆
要求網域使用者在設定網路的位置時必須提升權限
透過內部網路路由傳送所有流量
網路連線狀態指示器
公司 DNS 探查主機位址
公司 DNS 探查主機名稱
公司站台首碼清單
公司網站探查 URL
網域位置判定 URL
背景智慧型傳送服務 (BITS)
不允許 BITS 用戶端使用 Windows 分支快取
不允許此電腦做為 BITS 對等快取伺服器
不允許此電腦做為 BITS 對等快取用戶端
允許 BITS 對等快取
設定工作排程以限制用於 BITS 背景傳送的最大網路頻寬
設定維護排程以限制用於 BITS 背景傳送的最大網路頻寬
限制 BITS 對等快取中檔案的留存時間
限制 BITS 對等快取的大小
限制 BITS 工作下載時間上限
限制 BITS 工作中可新增至檔案的最大範圍數目
限制 BITS 背景傳送的最大網路頻寬
限制允許在 BITS 工作中的最大檔案數目
限制對等快取的最大網路頻寬
限制此電腦的最大 BITS 工作數目
限制每個使用者的最大 BITS 工作數目
非使用中 BITS 工作的逾時
連結階層拓樸搜索
開啟 Mapper I/O (LLTDIO) 驅動程式
開啟 Responder (RSPNDR) 驅動程式
離線檔案
事件記錄層級
伺服器中斷連線時的動作
備忘提醒出現頻率
備忘提醒存留時間
備忘提醒的初始存留時間
允許或禁止使用離線檔案功能
加密離線檔案快取
啟用透明快取
在暫停之前同步處理離線檔案
子資料夾永遠可離線瀏覽
排除檔案不予以快取
檔案並未進入快取
登入時將所有離線檔案同步處理
登出前對所有離線檔案進行同步處理
登出時移除使用者離線檔案的本機複本
禁止使用者設定離線檔案
禁止將這些檔案及資料夾設定成可離線瀏覽
移除 [設定成可離線瀏覽]
系統管理指派的離線檔案
設定低速連結模式
設定低速連結速度
設定背景同步處理
開啟以系統管理方式指派之離線檔案的經濟應用程式
關閉備忘提醒
防止使用離線檔案資料夾
限制離線檔案使用的磁碟空間
非預設的伺服器中斷連線時的動作
預設快取大小
設定 DFS 用戶端搜尋 DC 的頻率
系統管理範本 (使用者)
Windows 元件
Internet Explorer
InPrivate
InPrivate 篩選閾值
[InPrivate 瀏覽] 啟動時停用工具列和延伸模組
不收集 InPrivate 篩選資料
關閉 InPrivate 篩選
關閉 [InPrivate 瀏覽]
刪除瀏覽歷程記錄
停用 [設定記錄]
設定 [結束時刪除瀏覽記錄]
關閉 [刪除瀏覽記錄] 功能
防止刪除 Cookie
防止刪除 InPrivate 篩選資料
防止刪除 Temporary Internet Files
防止刪除 Temporary Internet Files 和 Cookie
防止刪除 [我的最愛] 網站資料
防止刪除使用者曾經造訪的網站
防止刪除密碼
防止刪除表單資料
加速器
使用原則加速器
部署非預設的 [加速器]
部署預設的 [加速器]
關閉 [加速器]
安全性功能
AJAX
啟用原始 XMLHttpRequest 支援
每個伺服器的最大連線數目 (HTTP 1.0)
每個伺服器的最大連線數目 (HTTP 1.1)
關閉 XDomainRequest 物件
關閉跨文件訊息
Mime 探查安全功能
Internet Explorer 程序
所有處理程序
處理程序清單
MK 通訊協定安全性限制
Internet Explorer 程序
所有處理程序
處理程序清單
一致的 MIME 處理
Internet Explorer 程序
所有處理程序
處理程序清單
二進位行為安全性限制
Internet Explorer 程序
安裝使用 MD2 與 MD4 簽署技術簽署的二進位檔案
所有處理程序
系統管理員已批准的行為
處理程序清單
來自區域高度的保護
Internet Explorer 程序
所有處理程序
處理程序清單
已撰寫指令碼的 Window 安全性限制
Internet Explorer 程序
所有處理程序
處理程序清單
本機電腦區域鎖定安全性
Internet Explorer 程序
所有處理程序
處理程序清單
物件快取保護
Internet Explorer 程序
所有處理程序
處理程序清單
網路通訊協定鎖定
每個安全性區域的受限通訊協定
信任網站區域的受限通訊協定
內部網路區域的受限通訊協定
受限制的網站區域的受限通訊協定
本機電腦區域的受限通訊協定
網際網路區域的受限通訊協定
Internet Explorer 程序
所有處理程序
處理程序清單
資訊列
Internet Explorer 程序
所有處理程序
處理程序清單
附加元件管理
所有處理程序
處理程序清單
附加元件清單
除非附加元件清單中特別允許,否則拒絕所有附加元件
限制 ActiveX 安裝
Internet Explorer 程序
所有處理程序
處理程序清單
限制檔案下載
Internet Explorer 程序
所有處理程序
處理程序清單
關閉 [資料 URI 支援]
工具列
停用自訂瀏覽器工具列
停用自訂瀏覽器工具列按鈕
自動隱藏工具列
自訂命令標籤
設定 [停止] 和 [重新整理] 按鈕的位置
設定工具列按鈕
讓命令按鈕使用大圖示
鎖定所有工具列
關閉工具列升級工具
關閉開發者工具
隱藏命令列
隱藏狀態列
應用程式相容性
如果 URLACTION_SCRIPT_PASTE 設為 [提示],則啟用剪貼簿的剪下、複製或貼上作業。
Internet Explorer 程序
所有處理程序
處理程序清單
持續行為
內部網路區域檔案大小限制
受信任的網站區域檔案大小限制
受限制的網站區域檔案大小限制
本機電腦區域檔案大小限制
網際網路區域檔案大小限制
瀏覽器功能表
[檢視] 功能表:停用 [全螢幕] 功能表選項
[檢視] 功能表:停用 [原始檔] 功能表選項
[說明] 功能表:移除 [Netscape 使用者] 功能表選項
[說明] 功能表:移除 [傳送意見] 功能表選項
[說明] 功能表:移除 [教學課程] 功能表選項
[說明] 功能表:移除 [每日小秘訣] 功能表選項
「檔案」功能表: 停用「另存新檔...」功能表選項
「檔案」功能表: 停用「新增」功能表選項
「檔案」功能表: 停用「開啟舊檔」功能表選項
「檔案」功能表: 停用關閉瀏覽器和 Explorer 視窗
「檔案」功能表: 完全停用「另存新檔為網頁」
停用 [在新視窗開啟] 功能表選項
停用 [將程式存到磁碟] 選項
停用內容功能表
工具功能表:停用 [網際網路選項...] 功能表選項
關閉列印功能表
隱藏 [我的最愛] 功能表
相容性檢視
使用 Internet Explorer 7 網站的原則清單
包含來自 Microsoft 的更新網站清單
關閉 Internet Explorer 7 標準模式
關閉相容性檢視
關閉相容性檢視按鈕
關閉近端內部網路的 Internet Explorer 標準模式
系統管理員允許的控制項
Carpoint
DHTML 編輯控制項
Investor
Microsoft Agent
Microsoft Chat
Microsoft Scriptlet 元件
Microsoft 調查控制項
MSNBC
NetShow 檔案傳輸控制項
Shockwave Flash
功能表控制項
音訊/視訊播放程式
網際網路控制台
安全性網頁
信任的網站區域
Java 權限
XAML 瀏覽器應用程式
XPS 文件
下載已簽署的 ActiveX 控制項
下載未簽署的 ActiveX 控制項
以指令碼執行 Java Applet
使用 SmartScreen 篩選
使用快顯封鎖程式
保留使用者資料
停用 .NET Framework 安裝程式
傳送非加密表單資料
僅允許核准的網域使用 ActiveX 控制項而不提示
允許 Internet Explorer 網頁瀏覽器控制項的指令碼
允許 META REFRESH
允許主動式內容透過受限制的通訊協定來存取我的電腦
允許二進位和指令碼行為
允許使用中的指令碼處理
允許使用舊版媒體播放程式之網頁上的視訊及動畫
允許在 Windows 檔案總管的 OpenSearch 查詢結果中預覽和自訂縮圖
允許字型下載
允許安裝桌面項目
允許拖放或複製及貼上檔案
允許檔案下載
允許由指令碼起始沒有大小或位置限制的視窗
允許程式碼片段
允許網站使用執行指令碼的視窗來提示資訊
允許網站開啟不含網址列或狀態列的視窗
允許透過指令碼執行剪貼簿的剪下、複製或貼上作業
允許透過指令碼進行狀態列更新
啟動在 IFRAME 中的應用程式及檔案
啟動程式和不安全的檔案
在 Windows 檔案總管中允許 OpenSearch 查詢
在較少特殊權限的網頁內容區域中的網站可以瀏覽到這個區域
執行 ActiveX 控制項及外掛程式
執行使用 Authenticode 簽署的 .NET Framework 相依元件
執行沒有使用 Authenticode 簽署的 .NET Framework 相依元件
如果沒有憑證或只有一個憑證時,不提示用戶端憑證選取。
存取跨網域的資料來源
將檔案上傳到伺服器時包括本機目錄路徑
查閱不同網域內的視窗和框架
根據內容開啟檔案而不是根據副檔名
標示為安全的 ActiveX 控制項
登入選項
自動提示 ActiveX 控制項
自動提示檔案下載
起始不標示為安全的 ActiveX 控制項
軟體頻道權限
開啟受保護模式
開啟跨網站指令碼 (XSS) 篩選器
關閉首播時選擇加入
顯示混合的內容
鬆散的 XAML 檔案
內部網路區域
Java 權限
XAML 瀏覽器應用程式
XPS 文件
下載已簽署的 ActiveX 控制項
下載未簽署的 ActiveX 控制項
以指令碼執行 Java Applet
使用 SmartScreen 篩選
使用快顯封鎖程式
保留使用者資料
停用 .NET Framework 安裝程式
傳送非加密表單資料
僅允許核准的網域使用 ActiveX 控制項而不提示
允許 Internet Explorer 網頁瀏覽器控制項的指令碼
允許 META REFRESH
允許主動式內容透過受限制的通訊協定來存取我的電腦
允許二進位和指令碼行為
允許使用中的指令碼處理
允許使用舊版媒體播放程式之網頁上的視訊及動畫
允許在 Windows 檔案總管的 OpenSearch 查詢結果中預覽和自訂縮圖
允許字型下載
允許安裝桌面項目
允許拖放或複製及貼上檔案
允許檔案下載
允許由指令碼起始沒有大小或位置限制的視窗
允許程式碼片段
允許網站使用執行指令碼的視窗來提示資訊
允許網站開啟不含網址列或狀態列的視窗
允許透過指令碼執行剪貼簿的剪下、複製或貼上作業
允許透過指令碼進行狀態列更新
啟動在 IFRAME 中的應用程式及檔案
啟動程式和不安全的檔案
在 Windows 檔案總管中允許 OpenSearch 查詢
在較少特殊權限的網頁內容區域中的網站可以瀏覽到這個區域
執行 ActiveX 控制項及外掛程式
執行使用 Authenticode 簽署的 .NET Framework 相依元件
執行沒有使用 Authenticode 簽署的 .NET Framework 相依元件
如果沒有憑證或只有一個憑證時,不提示用戶端憑證選取。
存取跨網域的資料來源
將檔案上傳到伺服器時包括本機目錄路徑
查閱不同網域內的視窗和框架
根據內容開啟檔案而不是根據副檔名
標示為安全的 ActiveX 控制項
登入選項
自動提示 ActiveX 控制項
自動提示檔案下載
起始不標示為安全的 ActiveX 控制項
軟體頻道權限
開啟受保護模式
開啟跨網站指令碼 (XSS) 篩選器
關閉首播時選擇加入
顯示混合的內容
鬆散的 XAML 檔案
受限制的網站區域
Java 權限
XAML 瀏覽器應用程式
XPS 文件
下載已簽署的 ActiveX 控制項
下載未簽署的 ActiveX 控制項
以指令碼執行 Java Applet
使用 SmartScreen 篩選
使用快顯封鎖程式
保留使用者資料
停用 .NET Framework 安裝程式
傳送非加密表單資料
僅允許核准的網域使用 ActiveX 控制項而不提示
允許 Internet Explorer 網頁瀏覽器控制項的指令碼
允許 META REFRESH
允許主動式內容透過受限制的通訊協定來存取我的電腦
允許二進位和指令碼行為
允許使用中的指令碼處理
允許使用舊版媒體播放程式之網頁上的視訊及動畫
允許在 Windows 檔案總管的 OpenSearch 查詢結果中預覽和自訂縮圖
允許字型下載
允許安裝桌面項目
允許拖放或複製及貼上檔案
允許檔案下載
允許由指令碼起始沒有大小或位置限制的視窗
允許程式碼片段
允許網站使用執行指令碼的視窗來提示資訊
允許網站開啟不含網址列或狀態列的視窗
允許透過指令碼執行剪貼簿的剪下、複製或貼上作業
允許透過指令碼進行狀態列更新
啟動在 IFRAME 中的應用程式及檔案
啟動程式和不安全的檔案
在 Windows 檔案總管中允許 OpenSearch 查詢
在較少特殊權限的網頁內容區域中的網站可以瀏覽到這個區域
執行 ActiveX 控制項及外掛程式
執行使用 Authenticode 簽署的 .NET Framework 相依元件
執行沒有使用 Authenticode 簽署的 .NET Framework 相依元件
如果沒有憑證或只有一個憑證時,不提示用戶端憑證選取。
存取跨網域的資料來源
將檔案上傳到伺服器時包括本機目錄路徑
查閱不同網域內的視窗和框架
根據內容開啟檔案而不是根據副檔名
標示為安全的 ActiveX 控制項
登入選項
自動提示 ActiveX 控制項
自動提示檔案下載
起始不標示為安全的 ActiveX 控制項
軟體頻道權限
開啟受保護模式
開啟跨網站指令碼 (XSS) 篩選器
關閉首播時選擇加入
顯示混合的內容
鬆散的 XAML 檔案
本機電腦區域
Java 權限
XAML 瀏覽器應用程式
XPS 文件
下載已簽署的 ActiveX 控制項
下載未簽署的 ActiveX 控制項
以指令碼執行 Java Applet
使用 SmartScreen 篩選
使用快顯封鎖程式
保留使用者資料
停用 .NET Framework 安裝程式
傳送非加密表單資料
僅允許核准的網域使用 ActiveX 控制項而不提示
允許 Internet Explorer 網頁瀏覽器控制項的指令碼
允許 META REFRESH
允許主動式內容透過受限制的通訊協定來存取我的電腦
允許二進位和指令碼行為
允許使用中的指令碼處理
允許使用舊版媒體播放程式之網頁上的視訊及動畫
允許在 Windows 檔案總管的 OpenSearch 查詢結果中預覽和自訂縮圖
允許字型下載
允許安裝桌面項目
允許拖放或複製及貼上檔案
允許檔案下載
允許由指令碼起始沒有大小或位置限制的視窗
允許程式碼片段
允許網站使用執行指令碼的視窗來提示資訊
允許網站開啟不含網址列或狀態列的視窗
允許透過指令碼執行剪貼簿的剪下、複製或貼上作業
允許透過指令碼進行狀態列更新
啟動在 IFRAME 中的應用程式及檔案
啟動程式和不安全的檔案
在 Windows 檔案總管中允許 OpenSearch 查詢
在較少特殊權限的網頁內容區域中的網站可以瀏覽到這個區域
執行 ActiveX 控制項及外掛程式
執行使用 Authenticode 簽署的 .NET Framework 相依元件
執行沒有使用 Authenticode 簽署的 .NET Framework 相依元件
如果沒有憑證或只有一個憑證時,不提示用戶端憑證選取。
存取跨網域的資料來源
將檔案上傳到伺服器時包括本機目錄路徑
查閱不同網域內的視窗和框架
根據內容開啟檔案而不是根據副檔名
標示為安全的 ActiveX 控制項
登入選項
自動提示 ActiveX 控制項
自動提示檔案下載
起始不標示為安全的 ActiveX 控制項
軟體頻道權限
開啟受保護模式
開啟跨網站指令碼 (XSS) 篩選器
關閉首播時選擇加入
顯示混合的內容
鬆散的 XAML 檔案
網際網路區域
Java 權限
XAML 瀏覽器應用程式
XPS 文件
下載已簽署的 ActiveX 控制項
下載未簽署的 ActiveX 控制項
以指令碼執行 Java Applet
使用 SmartScreen 篩選
使用快顯封鎖程式
保留使用者資料
停用 .NET Framework 安裝程式
傳送非加密表單資料
僅允許核准的網域使用 ActiveX 控制項而不提示
允許 Internet Explorer 網頁瀏覽器控制項的指令碼
允許 META REFRESH
允許主動式內容透過受限制的通訊協定來存取我的電腦
允許二進位和指令碼行為
允許使用中的指令碼處理
允許使用舊版媒體播放程式之網頁上的視訊及動畫
允許在 Windows 檔案總管的 OpenSearch 查詢結果中預覽和自訂縮圖
允許字型下載
允許安裝桌面項目
允許拖放或複製及貼上檔案
允許檔案下載
允許由指令碼起始沒有大小或位置限制的視窗
允許程式碼片段
允許網站使用執行指令碼的視窗來提示資訊
允許網站開啟不含網址列或狀態列的視窗
允許透過指令碼執行剪貼簿的剪下、複製或貼上作業
允許透過指令碼進行狀態列更新
啟動在 IFRAME 中的應用程式及檔案
啟動程式和不安全的檔案
在 Windows 檔案總管中允許 OpenSearch 查詢
在較少特殊權限的網頁內容區域中的網站可以瀏覽到這個區域
執行 ActiveX 控制項及外掛程式
執行使用 Authenticode 簽署的 .NET Framework 相依元件
執行沒有使用 Authenticode 簽署的 .NET Framework 相依元件
如果沒有憑證或只有一個憑證時,不提示用戶端憑證選取。
存取跨網域的資料來源
將檔案上傳到伺服器時包括本機目錄路徑
查閱不同網域內的視窗和框架
根據內容開啟檔案而不是根據副檔名
標示為安全的 ActiveX 控制項
登入選項
自動提示 ActiveX 控制項
自動提示檔案下載
起始不標示為安全的 ActiveX 控制項
軟體頻道權限
開啟受保護模式
開啟跨網站指令碼 (XSS) 篩選器
關閉首播時選擇加入
顯示混合的內容
鬆散的 XAML 檔案
鎖定的信任的網站區域
Java 權限
XAML 瀏覽器應用程式
XPS 文件
下載已簽署的 ActiveX 控制項
下載未簽署的 ActiveX 控制項
以指令碼執行 Java Applet
使用 SmartScreen 篩選
使用快顯封鎖程式
保留使用者資料
停用 .NET Framework 安裝程式
傳送非加密表單資料
僅允許核准的網域使用 ActiveX 控制項而不提示
允許 Internet Explorer 網頁瀏覽器控制項的指令碼
允許 META REFRESH
允許二進位和指令碼行為
允許使用中的指令碼處理
允許使用舊版媒體播放程式之網頁上的視訊及動畫
允許在 Windows 檔案總管的 OpenSearch 查詢結果中預覽和自訂縮圖
允許字型下載
允許安裝桌面項目
允許拖放或複製及貼上檔案
允許檔案下載
允許由指令碼起始沒有大小或位置限制的視窗
允許程式碼片段
允許網站使用執行指令碼的視窗來提示資訊
允許網站開啟不含網址列或狀態列的視窗
允許透過指令碼執行剪貼簿的剪下、複製或貼上作業
允許透過指令碼進行狀態列更新
啟動在 IFRAME 中的應用程式及檔案
啟動程式和不安全的檔案
在 Windows 檔案總管中允許 OpenSearch 查詢
在較少特殊權限的網頁內容區域中的網站可以瀏覽到這個區域
執行 ActiveX 控制項及外掛程式
執行使用 Authenticode 簽署的 .NET Framework 相依元件
執行沒有使用 Authenticode 簽署的 .NET Framework 相依元件
如果沒有憑證或只有一個憑證時,不提示用戶端憑證選取。
存取跨網域的資料來源
將檔案上傳到伺服器時包括本機目錄路徑
查閱不同網域內的視窗和框架
根據內容開啟檔案而不是根據副檔名
標示為安全的 ActiveX 控制項
登入選項
自動提示 ActiveX 控制項
自動提示檔案下載
起始不標示為安全的 ActiveX 控制項
軟體頻道權限
開啟受保護模式
開啟跨網站指令碼 (XSS) 篩選器
關閉首播時選擇加入
顯示混合的內容
鬆散的 XAML 檔案
鎖定的內部網路區域
Java 權限
XAML 瀏覽器應用程式
XPS 文件
下載已簽署的 ActiveX 控制項
下載未簽署的 ActiveX 控制項
以指令碼執行 Java Applet
使用 SmartScreen 篩選
使用快顯封鎖程式
保留使用者資料
停用 .NET Framework 安裝程式
傳送非加密表單資料
僅允許核准的網域使用 ActiveX 控制項而不提示
允許 Internet Explorer 網頁瀏覽器控制項的指令碼
允許 META REFRESH
允許二進位和指令碼行為
允許使用中的指令碼處理
允許使用舊版媒體播放程式之網頁上的視訊及動畫
允許在 Windows 檔案總管的 OpenSearch 查詢結果中預覽和自訂縮圖
允許字型下載
允許安裝桌面項目
允許拖放或複製及貼上檔案
允許檔案下載
允許由指令碼起始沒有大小或位置限制的視窗
允許程式碼片段
允許網站使用執行指令碼的視窗來提示資訊
允許網站開啟不含網址列或狀態列的視窗
允許透過指令碼執行剪貼簿的剪下、複製或貼上作業
允許透過指令碼進行狀態列更新
啟動在 IFRAME 中的應用程式及檔案
啟動程式和不安全的檔案
在 Windows 檔案總管中允許 OpenSearch 查詢
在較少特殊權限的網頁內容區域中的網站可以瀏覽到這個區域
執行 ActiveX 控制項及外掛程式
執行使用 Authenticode 簽署的 .NET Framework 相依元件
執行沒有使用 Authenticode 簽署的 .NET Framework 相依元件
如果沒有憑證或只有一個憑證時,不提示用戶端憑證選取。
存取跨網域的資料來源
將檔案上傳到伺服器時包括本機目錄路徑
查閱不同網域內的視窗和框架
根據內容開啟檔案而不是根據副檔名
標示為安全的 ActiveX 控制項
登入選項
自動提示 ActiveX 控制項
自動提示檔案下載
起始不標示為安全的 ActiveX 控制項
軟體頻道權限
開啟受保護模式
開啟跨網站指令碼 (XSS) 篩選器
關閉首播時選擇加入
顯示混合的內容
鬆散的 XAML 檔案
鎖定的受限制的網站區域
Java 權限
XAML 瀏覽器應用程式
XPS 文件
下載已簽署的 ActiveX 控制項
下載未簽署的 ActiveX 控制項
以指令碼執行 Java Applet
使用 SmartScreen 篩選
使用快顯封鎖程式
保留使用者資料
停用 .NET Framework 安裝程式
傳送非加密表單資料
僅允許核准的網域使用 ActiveX 控制項而不提示
允許 Internet Explorer 網頁瀏覽器控制項的指令碼
允許 META REFRESH
允許二進位和指令碼行為
允許使用中的指令碼處理
允許使用舊版媒體播放程式之網頁上的視訊及動畫
允許在 Windows 檔案總管的 OpenSearch 查詢結果中預覽和自訂縮圖
允許字型下載
允許安裝桌面項目
允許拖放或複製及貼上檔案
允許檔案下載
允許由指令碼起始沒有大小或位置限制的視窗
允許程式碼片段
允許網站使用執行指令碼的視窗來提示資訊
允許網站開啟不含網址列或狀態列的視窗
允許透過指令碼執行剪貼簿的剪下、複製或貼上作業
允許透過指令碼進行狀態列更新
啟動在 IFRAME 中的應用程式及檔案
啟動程式和不安全的檔案
在 Windows 檔案總管中允許 OpenSearch 查詢
在較少特殊權限的網頁內容區域中的網站可以瀏覽到這個區域
執行 ActiveX 控制項及外掛程式
執行使用 Authenticode 簽署的 .NET Framework 相依元件
執行沒有使用 Authenticode 簽署的 .NET Framework 相依元件
如果沒有憑證或只有一個憑證時,不提示用戶端憑證選取。
存取跨網域的資料來源
將檔案上傳到伺服器時包括本機目錄路徑
查閱不同網域內的視窗和框架
根據內容開啟檔案而不是根據副檔名
標示為安全的 ActiveX 控制項
登入選項
自動提示 ActiveX 控制項
自動提示檔案下載
起始不標示為安全的 ActiveX 控制項
軟體頻道權限
開啟受保護模式
開啟跨網站指令碼 (XSS) 篩選器
關閉首播時選擇加入
顯示混合的內容
鬆散的 XAML 檔案
鎖定的本機電腦區域
Java 權限
XAML 瀏覽器應用程式
XPS 文件
下載已簽署的 ActiveX 控制項
下載未簽署的 ActiveX 控制項
以指令碼執行 Java Applet
使用 SmartScreen 篩選
使用快顯封鎖程式
保留使用者資料
停用 .NET Framework 安裝程式
傳送非加密表單資料
僅允許核准的網域使用 ActiveX 控制項而不提示
允許 Internet Explorer 網頁瀏覽器控制項的指令碼
允許 META REFRESH
允許二進位和指令碼行為
允許使用中的指令碼處理
允許使用舊版媒體播放程式之網頁上的視訊及動畫
允許在 Windows 檔案總管的 OpenSearch 查詢結果中預覽和自訂縮圖
允許字型下載
允許安裝桌面項目
允許拖放或複製及貼上檔案
允許檔案下載
允許由指令碼起始沒有大小或位置限制的視窗
允許程式碼片段
允許網站使用執行指令碼的視窗來提示資訊
允許網站開啟不含網址列或狀態列的視窗
允許透過指令碼執行剪貼簿的剪下、複製或貼上作業
允許透過指令碼進行狀態列更新
啟動在 IFRAME 中的應用程式及檔案
啟動程式和不安全的檔案
在 Windows 檔案總管中允許 OpenSearch 查詢
在較少特殊權限的網頁內容區域中的網站可以瀏覽到這個區域
執行 ActiveX 控制項及外掛程式
執行使用 Authenticode 簽署的 .NET Framework 相依元件
執行沒有使用 Authenticode 簽署的 .NET Framework 相依元件
如果沒有憑證或只有一個憑證時,不提示用戶端憑證選取。
存取跨網域的資料來源
將檔案上傳到伺服器時包括本機目錄路徑
查閱不同網域內的視窗和框架
根據內容開啟檔案而不是根據副檔名
標示為安全的 ActiveX 控制項
登入選項
自動提示 ActiveX 控制項
自動提示檔案下載
起始不標示為安全的 ActiveX 控制項
軟體頻道權限
開啟受保護模式
開啟跨網站指令碼 (XSS) 篩選器
關閉首播時選擇加入
顯示混合的內容
鬆散的 XAML 檔案
鎖定的網際網路區域
Java 權限
XAML 瀏覽器應用程式
XPS 文件
下載已簽署的 ActiveX 控制項
下載未簽署的 ActiveX 控制項
以指令碼執行 Java Applet
使用 SmartScreen 篩選
使用快顯封鎖程式
保留使用者資料
停用 .NET Framework 安裝程式
傳送非加密表單資料
僅允許核准的網域使用 ActiveX 控制項而不提示
允許 Internet Explorer 網頁瀏覽器控制項的指令碼
允許 META REFRESH
允許二進位和指令碼行為
允許使用中的指令碼處理
允許使用舊版媒體播放程式之網頁上的視訊及動畫
允許在 Windows 檔案總管的 OpenSearch 查詢結果中預覽和自訂縮圖
允許字型下載
允許安裝桌面項目
允許拖放或複製及貼上檔案
允許檔案下載
允許由指令碼起始沒有大小或位置限制的視窗
允許程式碼片段
允許網站使用執行指令碼的視窗來提示資訊
允許網站開啟不含網址列或狀態列的視窗
允許透過指令碼執行剪貼簿的剪下、複製或貼上作業
允許透過指令碼進行狀態列更新
啟動在 IFRAME 中的應用程式及檔案
啟動程式和不安全的檔案
在 Windows 檔案總管中允許 OpenSearch 查詢
在較少特殊權限的網頁內容區域中的網站可以瀏覽到這個區域
執行 ActiveX 控制項及外掛程式
執行使用 Authenticode 簽署的 .NET Framework 相依元件
執行沒有使用 Authenticode 簽署的 .NET Framework 相依元件
如果沒有憑證或只有一個憑證時,不提示用戶端憑證選取。
存取跨網域的資料來源
將檔案上傳到伺服器時包括本機目錄路徑
查閱不同網域內的視窗和框架
根據內容開啟檔案而不是根據副檔名
標示為安全的 ActiveX 控制項
登入選項
自動提示 ActiveX 控制項
自動提示檔案下載
起始不標示為安全的 ActiveX 控制項
軟體頻道權限
開啟受保護模式
開啟跨網站指令碼 (XSS) 篩選器
關閉首播時選擇加入
顯示混合的內容
鬆散的 XAML 檔案
信任的網站區域範本
內部網路區域範本
內部網路網站:包含所有沒有列在其他區域的近端 (內部區域網路) 網站
內部網路網站:包含所有略過 Proxy 伺服器的網站
內部網路網站:包含所有網路路徑 (UNC)
受限制的網站區域範本
指派網站到區域清單
本機電腦區域範本
網際網路區域範本
鎖定的信任的網站區域範本
鎖定的內部網路區域範本
鎖定的受限制的網站區域範本
鎖定的本機電腦區域範本
鎖定的網際網路區域範本
開啟內部網路內容的資訊列通知
開啟內部網路自動偵測
開啟警告憑證位址不符
進階分頁
不允許重設 Internet Explorer 設定
不要將加密的網頁存到磁碟
使用 HTTP 1.1
允許其他廠商瀏覽器延伸
允許在使用者電腦上執行 CD 的主動式內容
允許隨選安裝 (Internet Explorer)
允許隨選安裝 (Internet Explorer 除外)
即使簽章無效也允許執行或安裝軟體
播放網頁動畫
播放網頁影片
播放網頁音效
檢查伺服器憑證撤銷
檢查所下載程式上的簽章
瀏覽器結束時清理 Temporary Internet Files 資料夾
自動檢查 Internet Explorer 更新
透過 Proxy 連線使用 HTTP 1.1
關閉 ClearType
關閉 [鍵盤瀏覽] 支援
關閉加密支援
關閉設定檔助理員
停用一般畫面
停用內容畫面
停用安全性畫面
停用程式畫面
停用連線畫面
停用進階畫面
停用隱私權畫面
傳送國際化的網域名稱
在 mailto 連結使用 UTF-8
防止略過憑證錯誤
網際網路設定
URL 編碼
關閉以 UTF-8 傳送 URL (需要重新啟動)
自動完成
在 Windows 檔案總管中關閉即時自動完成
開啟即時自動完成網址
關閉 Windows 搜尋自動完成
進階設定
列印中
允許列印背景的色彩及影像
多媒體
允許顯示影像下載預留位置
關閉圖片顯示
關閉自動影像抖色處理
關閉自動調整影像大小
搜尋
防止設定從網址列搜尋
瀏覽
開啟指令碼偵錯
開啟每次出現指令碼錯誤時皆顯示通知
關閉好記的 http 錯誤訊息
關閉平滑捲動
關閉畫面轉換
關閉設定連結加底線
網際網路連線精靈設定
開啟自動偵測網際網路連線精靈
註冊設定
開啟自動註冊
顯示設定
一般色彩
防止使用 Windows 色彩
防止使用者設定文字色彩
防止使用者設定背景色彩
連結色彩
開啟色彩變化選項
防止使用者設定尚未點按的連結色彩
防止使用者設定已經點按的連結色彩
防止使用者設定色彩變化
防止使用者選擇預設文字大小
離線網頁
停用下載網站訂閱內容
停用所有排定的離線網頁
停用新增離線網頁排程
停用新增頻道
停用移除離線網頁排程
停用移除頻道
停用編輯與建立排程群組
停用編輯離線網頁排程
停用離線網頁記錄
完全停用頻道使用者介面
訂閱限制
ID 管理員:防止使用者使用識別
不允許使用者啟用或停用附加元件
使用自動偵測撥號連線
依預設開啟功能表列
停用 Auto-Proxy 指令檔的快取
停用 Internet Explorer 外部自訂
停用匯入/匯出設定精靈
停用網際網路連線精靈
停用表單自動完成功能
停用變更 Messaging 設定
停用變更 Proxy 設定
停用變更 Temporary Internet Files 設定
停用變更分級設定
停用變更字型設定
停用變更存取設定
停用變更憑證設定
停用變更次要首頁設定
停用變更自動設定之設定
停用變更色彩設定
停用變更行事曆與連絡人設定
停用變更設定檔助理員設定
停用變更語言設定
停用變更連結色彩設定
停用變更連線設定
停用變更進階畫面設定
停用變更預設瀏覽器檢查
停用變更首頁設定
停用重設網頁設定功能
僅使用 ActiveX 安裝程式服務安裝 ActiveX 控制項
允許快顯清單
在 proxy 指令碼下載失敗時顯示錯誤訊息
將功能表列移到瀏覽列上方
將搜尋提供者的特定清單加入使用者的搜尋提供者清單
將搜尋提供者限制在特定清單中的提供者
強制全螢幕模式
搜尋:停用在瀏覽器中透過 F3 尋找檔案的功能
搜尋:停用自訂搜尋
禁止「修復設定」功能
自訂使用者代理字串
設定 Outlook Express
設定媒體瀏覽器列
設定新索引標籤網頁的預設行為
設定索引標籤程序成長速率
開啟建議的網站
開啟相容性記錄
開啟表單上使用者名稱和密碼的自動完成功能
關閉 ActiveX 選擇加入提示
關閉 [快速索引標籤] 功能
關閉 [管理 SmartScreen 篩選器]
關閉 [索引標籤群組]
關閉 [重新開啟上一次的瀏覽工作階段]
關閉安全性設定檢查功能
關閉建立新索引標籤預設行為的設定
關閉快選功能表的啟動功能
關閉快顯管理
關閉我的最愛列
關閉所有使用者安裝之提供者的建議
關閉當機偵測
關閉管理允許快顯清單
關閉管理快顯篩選層級
關閉管理網路釣魚篩選器
關閉索引標籤式瀏覽
關閉索引標籤式瀏覽快顯行為設定
關閉縮放網頁功能
關閉自動完成網址功能
關閉自動損毀修復提示
關閉視窗重新使用設定
關閉顯示 Internet Explorer 中的 [說明] 功能表
防止參與客戶經驗改進計畫
防止執行 [第一次執行自訂] 設定
防止略過 [SmartScreen 篩選器] 警告
防止顯示 Internet Explorer 搜尋方塊
阻止每一使用者安裝 ActiveX 控制項
限制變更預設的搜尋提供者
Microsoft Management Console
限制的/許可的嵌入式管理單元
延伸嵌入式管理單元
AppleTalk 路由
DCOM 設定延伸
DFS 管理延伸
DHCP 轉接管理
IAS 記錄
IGMP 路由
IPX RIP 路由
IPX SAP 路由
IPX 路由
IP 路由
OSPF 路由
RAS 撥入 - 使用者節點
RIP 路由
SAN 存放管理員延伸
SMTP 通訊協定
SNMP
事件檢視器 (Windows Vista)
事件檢視器
傳送主控台訊息
公開金鑰原則
共用與存放管理延伸
共用資料夾延伸
卸除式存放裝置
延伸檢視 (網頁檢視)
憑證授權單位原則設定
授權管理員
服務依存性
檔案伺服器資源管理員延伸
磁碟管理延伸
系統內容
裝置管理員
路由
連線共用 (NAT)
遠端存取
邏輯和對應磁碟機
群組原則
原則結果組嵌入式管理單元延伸
Internet Explorer 維護
安全性設定
指令碼 (啟動/關機)
指令碼 (登入/登出)
系統管理範本 (使用者)
系統管理範本 (電腦)
資料夾重新導向
軟體安裝 (使用者)
軟體安裝 (電腦)
喜好設定嵌入式管理單元延伸
允許使用 Ini 檔案喜好設定延伸
允許使用 [喜好設定] 索引標籤
允許使用印表機喜好設定延伸
允許使用地區選項喜好設定延伸
允許使用應用程式喜好設定延伸
允許使用應用程式嵌入式管理單元
允許使用捷徑喜好設定延伸
允許使用排定的工作喜好設定延伸
允許使用控制台設定 (使用者)
允許使用控制台設定 (電腦)
允許使用服務喜好設定延伸
允許使用本機使用者和群組喜好設定延伸
允許使用檔案喜好設定延伸
允許使用環境喜好設定延伸
允許使用登錄喜好設定延伸
允許使用磁碟機對應喜好設定延伸
允許使用網路共用喜好設定延伸
允許使用網路選項喜好設定延伸
允許使用網際網路設定喜好設定延伸
允許使用裝置喜好設定延伸
允許使用資料來源喜好設定延伸
允許使用資料夾喜好設定延伸
允許使用資料夾選項喜好設定延伸
允許使用開始功能表喜好設定延伸
允許使用電源選項喜好設定延伸
群組原則嵌入式管理單元延伸
Internet Explorer 維護
IP 安全性原則管理
NAP 用戶端設定
具有進階安全性的 Windows 防火牆
安全性設定
指令碼 (啟動/關機)
指令碼 (登入/登出)
有線網路 (IEEE 802.3) 原則
無線網路 (IEEE 802.11) 原則
系統管理範本 (使用者)
系統管理範本 (電腦)
資料夾重新導向
軟體安裝 (使用者)
軟體安裝 (電腦)
遠端安裝服務
Active Directory 工具的群組原則索引標籤
原則結果組嵌入式管理單元
群組原則入門 GPO 編輯器
群組原則物件編輯器
群組原則管理
群組原則管理編輯器
.Net Framework 組態
Active Directory 使用者及電腦
Active Directory 站台及服務
Active Directory 網域及信任
ActiveX 控制項
ADSI 編輯
DFS 管理
Enterprise PKI
FrontPage 伺服器延伸
IP 安全性原則管理
IP 安全性監視器
NAP 用戶端設定
QoS 許可控制
SAN 存放管理員
TPM 管理
WMI 控制
事件檢視器 (Windows Vista)
事件檢視器
伺服器管理員
健康情況的登錄授權單位 (HRA)
傳真服務
元件服務
共用與存放管理
共用資料夾
具有進階安全性的 Windows 防火牆
分散式檔案系統
卸除式存放管理
安全性範本
安全性設定及分析
容錯移轉叢集管理員
憑證
憑證授權單位
憑證範本
效能記錄及警示
服務
本機使用者和群組
檔案伺服器資源管理員
無線監視器
磁碟管理
磁碟重組工具
系統資訊
索引服務
網址連結
網路原則伺服器 (NPS)
網際網路資訊服務
網際網路驗證服務 (IAS)
線上回應
裝置管理員
路由及遠端存取
遠端桌面
遠端桌面服務設定
電腦管理
電話語音
限制使用者只能使用明確許可的嵌入式管理單元清單
限制使用者進入作者模式
NetMeeting
[選項] 畫面
停用 [進階呼叫] 按鈕
隱藏 [一般] 畫面
隱藏 [安全性] 畫面
隱藏 [視訊] 畫面
隱藏 [音訊] 畫面
應用程式共用
停用應用程式共用
防止共用
防止共用命令提示字元
防止共用檔案總管視窗
防止應用程式以全彩模式共用
防止控制
防止桌面共用
音訊及視訊
停用全雙工音訊
停用音訊
防止傳送視訊
防止接收視訊
防止變更 DirectSound 音訊設定
限制音訊和視訊的頻寬
停用 NetMeeting 2.x 電子白板
停用目錄服務
停用聊天功能
停用電子白板
允許持續性自動接受呼叫
啟用自動設定
設定內部網路支援網頁
設定呼叫安全性選項
防止傳送檔案
防止接收檔案
防止新增目錄伺服器
防止檢視網站目錄
防止自動接受呼叫
防止變更進行呼叫的方式
限制傳送檔案的大小
RSS 摘要
開啟 [透過 HTTP 進行 Basic 摘要認證]
關閉摘要及網頁快訊搜索
關閉摘要清單
關閉新增和移除摘要及網頁快訊
關閉背景同步處理摘要及網頁快訊
關閉自動下載隨函附件
Tablet PC
Tablet PC 畫筆訓練
關閉 Tablet PC 畫筆訓練
個人化手寫
關閉自動學習
敏銳筆觸學習
防止筆觸學習模式
游標
關閉畫筆回饋
畫筆 UX 行為
防止筆觸
硬體按鈕
關閉硬體按鈕
防止 Back-ESC 對應
防止啟動應用程式
防止按住不放
觸控輸入
關閉 Tablet PC 觸控輸入
關閉觸控平移
輸入面板
停用文字預測
切換至簡體中文 (PRC) 筆勢
包含很少使用的中文、漢字字元
在輸入面板中關閉密碼安全性
若為 Tablet 畫筆輸入,則不顯示 [輸入面板] 圖示
若為觸控輸入,則不顯示 [輸入面板] 圖示
關閉寬容與 Z 型刪除筆勢
關閉與輸入面板的自動完成整合
防止輸入面板索引標籤出現
附屬應用程式
不允許列印到筆記本便箋書寫器
不允許執行 Windows 筆記本
不允許執行剪取工具
不允許執行筆跡球
Windows Anytime Upgrade
防止 Windows Anytime Upgrade 執行。
Windows Installer
搜尋順序
永遠以較高的特殊權限安裝
禁止復原
防止以卸除式媒體來源執行任何安裝
Windows Mail
關閉 Windows Mail 應用程式
關閉社群功能
Windows Media Center
不允許執行 Windows Media Center
Windows Media Player
使用者介面
設定並鎖定面板
請勿顯示錨定
隱藏 [安全性] 索引標籤
隱藏 [隱私權] 索引標籤
播放
允許使用螢幕保護程式
防止轉碼器下載
網路功能
串流處理媒體通訊協定
設定 HTTP Proxy
設定 MMS Proxy
設定 RTSP Proxy
設定網路緩衝處理
隱藏 [網路] 索引標籤
防止擷取 CD 和 DVD 媒體資訊
防止擷取音樂檔媒體資訊
防止擷取預設的廣播電台
Windows Messenger
不允許執行 Windows Messenger
不要初始自動啟動 Windows Messenger
Windows SideShow
使用者登出電腦時,從執行 Microsoft 韌體的裝置中刪除資料。
要求 PIN 以存取執行 Microsoft 韌體之裝置上的資料
關閉 Windows SideShow
關閉自動喚醒
Windows Update
不要在 [關閉 Windows] 對話方塊中顯示 [安裝更新並關機] 選項
不要將 [關閉 Windows] 對話方塊中的預設選項調整為 [安裝更新並關機]
移除使用所有 Windows Update 功能的存取
Windows 檔案總管
檔案總管框架窗格
關閉詳細資料窗格
關閉預覽窗格
舊版
防止從備份還原先前的版本
防止還原本機舊版
防止還原遠端舊版
隱藏備份位置上的舊版檔案
隱藏舊版本機檔案的清單
隱藏舊版遠端檔案的清單
通用開啟檔案對話方塊
隱藏一般對話方塊區域列
隱藏公用對話方塊中的 [上一步] 按鈕
隱藏最近檔案的下拉式清單
顯示在區域列的項目
[網路位置] 中不顯示整個網路
不要將已刪除的檔案移到資源回收筒中
不要求替代的認證
使用者登入時不要顯示 [歡迎中心]
停用在沒有中介層的情況下直接繫結到 IPropertySetStorage。
停用已知資料夾
刪除檔案時顯示確認對話方塊
只允許個別使用者的或被允許的殼層延伸
啟動傳統殼層
將媒體櫃或搜尋連接器固定在 [再次搜尋] 連結和 [開始] 功能表上
將網際網路搜尋網站固定在 [再次搜尋] 連結和 [開始] 功能表上
從 Windows 檔案總管中移除 [檔案] 功能表
從 [工具] 功能表移除 [資料夾選項] 功能表項目
從 [我的電腦] 移除 [共用文件]
最近文件的最大數目
漫遊時不追蹤殼層捷徑
移除 CD 燒錄功能
移除 Windows 檔案總管的 [搜尋] 按鈕
移除 Windows 檔案總管的預設內容功能表
移除 [DFS] 索引標籤
移除 [安全性] 索引標籤
移除 [硬體] 索引標籤
移除 [連線網路磁碟機] 及 [中斷網路磁碟機]
移除使用者介面來變更功能表動畫設定
移除使用者介面來變更鍵盤瀏覽指示器設定
移除搜尋網際網路的 [再次搜尋] 連結
網路位置中不含在我附近的電腦
要求網路安裝的認證
資源回收筒容量最大值
關閉 Windows+X 快速鍵
關閉 Windows 檔案總管中的數字排序
關閉 [內容檢視] 模式中程式碼片段的顯示
關閉一般控制項與視窗動畫
關閉依存於索引檔案資料的 Windows 媒體櫃功能
關閉在 Windows 檔案總管搜尋方塊中顯示最近搜尋項目
關閉在隱藏的 thumbs.db 檔案中快取縮圖
關閉殼層通訊協定受保護模式
關閉網路資料夾上的縮圖顯示,僅顯示圖示。
關閉縮圖快取處理
關閉縮圖顯示,僅顯示圖示。
防止使用者新增檔案至其 [使用者檔案] 資料夾的根目錄中。
防止從 [我的電腦] 存取磁碟機
隱藏 Windows 檔案總管的內容功能表中的 [管理] 項目
隱藏 [我的電腦] 中這些指定的磁碟機
顯示 Windows 檔案總管中的功能表列
Windows 登入選項
於使用者登入期間,報告登入伺服器無法使用
移除登入時數到期警告
設定登入時數到期時要採取的動作
Windows 色彩系統
禁止安裝或解除安裝色彩設定檔
Windows 行事曆
關閉 Windows 行事曆
Windows 行動中心
關閉 Windows 行動中心
Windows 錯誤報告
同意
略過自訂同意設定
自訂同意設定
設定預設同意
錯誤報告進階設定
要排除的應用程式清單
設定報告佇列
設定報告保存
不傳送其他資料
停用 Windows 錯誤報告
停用記錄
備份
用戶端
關閉備份資料檔案的功能
關閉建立系統映像的功能
關閉還原功能
防止使用者執行備份狀態和設定程式
防止備份到光學媒體 (CD/DVD)
防止備份到本機磁碟
防止備份到網路位置
定位和感應器
關閉位置指令碼
關閉定位
關閉感應器
工作排程器
禁止工作刪除
禁止建立新工作
禁止拖放功能
禁止瀏覽
防止工作執行或結束
隱藏內容頁
隱藏新增排程工作精靈中的進階內容核取方塊
應用程式相容性
關閉程式相容性助理
防止存取 16 位元的應用程式
搜尋
防止從控制台新增 UNC 位置到索引
防止為特定路徑編製索引
防止自訂控制台中的已索引位置
預設的已排除路徑
預設的已索引路徑
數位購物服務區
不允許執行數位購物服務區
桌面小工具
覆寫其他小工具連結
關閉使用者安裝的桌面小工具
關閉桌面小工具
限制解壓縮和安裝未經過數位簽署的小工具。
桌面視窗管理員
視窗框架色彩設定
不允許色彩變更
指定預設色彩
不允許呼叫 Flip3D
不允許桌面轉譯
不允許視窗動畫
立即搜尋
自訂立即搜尋網際網路搜尋提供者
簡報設定
關閉 Windows 簡報設定
網路共用
防止使用者共用其設定檔內的檔案
網路投影機
關閉連線到網路投影機
自動播放原則
AutoRun 的預設行為
請勿設定 [一律進行此動作] 核取方塊
關閉自動播放
關閉非磁碟區裝置的自動播放
遠端桌面服務
RD 閘道
啟用透過 RD 閘道連線
設定 RD 閘道伺服器位址
設定 RD 閘道驗證方法
遠端桌面工作階段主機
印表機重新導向
優先使用遠端桌面輕鬆列印印表機驅動程式
只重新導向預設用戶端印表機
工作階段時間限制
為使用中但閒置的遠端桌面服務工作階段設定時間限制
設定使用中遠端桌面服務工作階段的時間限制
設定已斷線工作階段的時間限制
設定登出 RemoteApp 工作階段的時間限制
超過使用時間限制就終止工作階段
裝置及資源重新導向
不允許剪貼簿重新導向
允許時區重新導向
連線
為遠端桌面服務使用者工作階段的遠端控制設定規則
遠端工作階段環境
從連線上啟動程式
移除遠端桌面底色圖案
連線時永遠顯示桌面
遠端桌面連線用戶端
不允許儲存密碼
允許來自不明發行者的 .rdp 檔案
允許來自有效發行者的 .rdp 檔案以及使用者的預設 .rdp 設定
指定代表受信任的 .rdp 發行者的 SHA1 憑證指紋
錄音機
不允許執行錄音機
附件管理員
不要保留檔案附件的區域資訊
中度風險檔案類型的包含清單
低度風險檔案類型的包含清單
檔案附件的信任邏輯
檔案附件的預設風險層級
開啟附件時通知防毒程式
隱藏移除區域資訊的機制
高度風險檔案類型的包含清單
[開始] 功能表和工作列
不保留最近開啟文件的記錄
不允許固定程式到工作列
不允許固定項目在跳躍清單上
不搜尋檔案
不搜尋程式與控制台項目
不搜尋網際網路
不搜尋通訊
不要用以搜尋為主的方法來解析殼層捷徑
不要用以追蹤為主的方法來解析殼層捷徑
不顯示或追蹤來自遠端位置的跳躍清單項目
在工作列上不能顯示自訂的工具列
在工作列上顯示快速啟動
將 [以獨立的記憶體空間執行] 核取方塊新增至 [執行] 對話方塊
將 [執行] 命令新增至 [開始] 功能表
將 [登出] 新增至 [開始] 功能表
將無法使用的 Windows Installer 程式之 [開始] 功能表捷徑變成灰色
強制使用傳統的 [開始] 功能表
從 [開始] 功能表上移除 [音樂] 圖示
從 [開始] 功能表上移除使用者名稱
從 [開始] 功能表上移除固定出現的程式清單
從 [開始] 功能表上移除所有程式清單
從 [開始] 功能表中移除 HomeGroup 連結
從 [開始] 功能表中移除 [下載] 連結
從 [開始] 功能表中移除 [卸除 PC] 按鈕
從 [開始] 功能表中移除 [圖片] 圖示
從 [開始] 功能表中移除 [執行] 功能表
從 [開始] 功能表中移除 [我的最愛] 功能表
從 [開始] 功能表中移除 [搜尋] 連結
從 [開始] 功能表中移除 [文件] 圖示
從 [開始] 功能表中移除 [最近的項目] 功能表
從 [開始] 功能表中移除 [網路] 圖示
從 [開始] 功能表中移除 [網路連線]
從 [開始] 功能表中移除 [視訊] 連結
從 [開始] 功能表中移除 [遊樂場] 連結
從 [開始] 功能表中移除 [錄製的節目] 連結
從 [開始] 功能表中移除 [預設程式] 連結。
從 [開始] 功能表中移除使用者資料夾連結
從 [開始] 功能表中移除公用程式群組
從 [開始] 功能表中移除常用程式清單
從 [開始] 功能表移除使用者的資料夾
從工作列移除固定的程式
從系統通知區域移除小時鐘
新增 [搜尋網際網路] 連結到 [開始] 功能表
清除新使用者的最近使用程式清單
禁止變更工作列及 [開始] 功能表設定
移除 [Windows Update] 的連結並存取
移除 [搜尋電腦] 連結
移除 [查看更多結果]/[搜尋每個地方] 連結
移除 [設定] 功能表上的程式
移除 [開始] 功能表上的 [登出]
移除 [開始] 功能表上的拖放和內容功能表
移除 [開始] 功能表中的 [說明] 功能表
移除 [開始] 功能表項目上的快顯提示
移除並禁止存取 [關機]、[重新啟動]、[睡眠] 及 [休眠] 命令
移除工作列的內容功能表的存取
移除網路功能圖示
移除行動作業中心圖示
移除電池計量器
移除音量控制圖示
結束時清除最近開啟的文件歷程記錄
變更 [開始] 功能表電源按鈕
鎖定工作列
鎖定所有工作列設定
關閉使用者追蹤
關閉個人化的功能表
關閉功能通告提示氣球通知
關閉工作列縮圖
關閉所有球形文字說明通知
關閉自動將通知圖示升級到工作列
關閉通知區域清潔
防止使用者將工作列移至另一個螢幕固定位置
防止使用者新增或移除工具列
防止使用者調整工作列大小
防止使用者重新排列工具列
防止將工作列項目加以分組
隱藏通知區域
共用資料夾
允許發佈 DFS 根目錄
允許發佈共用資料夾
控制台
[顯示]
停用 [控制台] 中的 [顯示]
隱藏 [設定值] 索引標籤
個人化
以密碼保護螢幕保護裝置
啟用螢幕保護裝置
強制使用特定視覺樣式檔案或強制使用 Windows 傳統配色
強制特定螢幕保護裝置
禁止選取視覺樣式字型大小
螢幕保護裝置逾時
載入特定佈景主題
防止變更佈景主題
防止變更桌面圖示
防止變更桌面背景
防止變更滑鼠指標
防止變更聲音
防止變更色彩配置
防止變更螢幕保護裝置
防止變更視窗和按鈕的視覺樣式
防止變更視窗色彩及外觀
印表機
僅使用封裝指向並列印
在搜尋印表機時使用預設 Active Directory 路徑
封裝指向並列印 - 核淮的伺服器
指向並列印限制
瀏覽一般網站來尋找印表機
瀏覽網路來尋找印表機
禁止刪除印表機
禁止新增印表機
地區及語言選項
針對選取的使用者來限制 Windows 應使用的 UI 語言
限制選擇 Windows 功能表和對話方塊的語言
隱藏 [地區及語言選項] 的系統管理選項
隱藏使用者地區設定選擇及自訂選項
隱藏地理位置選項
隱藏選取語言群組選項
新增或移除程式
指定 [新增程式] 的預設類別目錄
直接到元件精靈
移除 [新增或移除程式]
移除支援資訊
隱藏 [從 CD-ROM 或磁片新增程式] 選項
隱藏 [從 Microsoft 新增程式] 選項
隱藏 [從您的網路新增程式] 選項
隱藏 [新增/移除 Windows 元件] 畫面
隱藏 [新增程式] 畫面
隱藏 [設定程式存取及預設值] 畫面
隱藏 [變更或移除程式] 畫面
程式集
隱藏 Windows Marketplace
隱藏 Windows 功能
隱藏取得程式頁
隱藏已安裝的更新頁
隱藏程式和功能頁
隱藏程式集控制台
隱藏設定程式存取和電腦預設值頁
只顯示指定的控制台項目
禁止存取 [控制台] 和電腦設定
開啟 [控制台] 時永遠開啟 [所有控制台項目]
隱藏指定的控制台項目
桌面
Active Desktop
停用 Active Desktop
停用所有項目
只允許點陣圖底色圖案
啟用 Active Desktop
新增/刪除項目
桌面底色圖案
禁止刪除項目
禁止新增項目
禁止編輯項目
禁止變更
禁止關閉項目
Active Directory
Active Directory 搜尋的大小上限
啟用 [尋找] 對話方塊中的篩選器
隱藏 Active Directory 資料夾
不要將最近開啟的文件共用新增到 [網路位置] 中
從 [文件] 圖示內容功能表移除 [內容]
從 [資源回收筒] 內容功能表中移除 [內容]
從 [電腦] 圖示內容功能表移除 [內容]
禁止使用者手動重新導向設定檔資料夾
禁止調整桌面工具列
移除桌面上的 [我的文件] 圖示
移除桌面上的 [資源回收筒] 圖示
移除桌面上的 [電腦] 圖示
移除桌面清除精靈
結束時不儲存設定
關閉 Aero 搖動視窗最小化滑鼠手勢
防止新增、拖曳、置放及關閉工作列的工具列
隱藏並停用桌面上的所有項目
隱藏桌面上的 Internet Explorer 圖示
隱藏桌面上的 [網路位置] 圖示
系統
Ctrl+Alt+Del 選項
移除工作管理員
移除登出
移除變更密碼
移除鎖定電腦
Windows HotStart
關閉 Windows HotStart
使用者設定檔
只可在登入及登出時同步網路目錄
在漫遊設定檔中排除目錄
將主目錄連線到共用的根目錄
限制設定檔大小
卸除式儲存裝置存取權
CD 與 DVD: 拒絕寫入存取權
CD 與 DVD: 拒絕讀取存取權
WPD 裝置: 拒絕寫入存取權
WPD 裝置: 拒絕讀取存取權
卸除式磁碟:拒絕寫入存取權
卸除式磁碟:拒絕讀取存取權
強制重新開機的時間 (秒)
所有卸除式儲存裝置類別: 拒絕所有存取
磁帶機: 拒絕寫入存取權
磁帶機: 拒絕讀取存取權
自訂類別: 拒絕寫入存取權
自訂類別: 拒絕讀取存取權
軟碟機: 拒絕寫入存取權
軟碟機: 拒絕讀取存取權
地區設定服務
不允許使用者覆寫地區設定之設定
不允許變更地理位置
不允許選擇自訂地區設定
限制使用者地區設定
指令碼
使用者登入、登出時先執行 Windows PowerShell 指令碼
同步執行登入指令檔
隱藏前版指令碼的執行狀態
顯示登入指令檔的執行狀態
顯示登出指令檔的執行狀態
效能控制台
關閉對 OEM 與 Microsoft 商標區域的存取
關閉對效能問題解決方案區域的存取
關閉效能中心核心區域
登入
不要處理只執行一次清單
不要處理舊版執行清單
當使用者登入時執行這些程式
網際網路通訊管理
網際網路通訊設定
關閉 HTTP 上的列印
關閉 Windows Messenger 客戶經驗改進計畫
關閉 Windows 線上
關閉 [訂購沖印] 圖片工作
關閉個人化手寫資料共用
關閉手寫辨識錯誤報告
關閉檔案及資料夾的 [發佈到網站] 工作
關閉網際網路檔案關聯服務
關閉網頁發佈和線上訂購精靈的網際網路下載
關閉說明使用經驗改進計畫
關閉說明分級
關閉透過 HTTP 下載印表機驅動程式
限制網際網路通訊
群組原則
不允許互動式使用者產生原則資料結果組
使用者的群組原則更新間隔
只強制顯示原則
將新群組原則物件連結的預設建立為已停用
新群組原則物件的預設名稱
群組原則低速連結偵測
選取群組原則網域控制站
關閉 ADM 檔案的自動更新
資料夾重新導向
不要將重新導向資料夾自動變成離線可用
重新導向 [開始] 功能表和 [我的文件] 時使用當地語系化的子資料夾名稱
電源管理
中止休眠/暫停狀態並恢復執行時必須輸入密碼
驅動程式安裝
裝置驅動程式的程式碼簽章
設定驅動程式搜尋位置
關閉 Windows Update 裝置驅動程式搜尋提示
Windows 自動更新
下載遺失的 COM 元件
不要執行已指定的 Windows 應用程式
公元 2000 年解譯
只執行指定的 Windows 應用程式
登入時不要顯示 [開始使用] 的歡迎畫面
自訂使用者介面
防止存取命令提示字元
防止存取登錄編輯工具
限制這些程式從說明中啟動
網路
Windows Connect Now
禁止存取 Windows Connect Now 精靈
網路連線
可以刪除使用者開放遠端存取連線
可以啟用或停用區域網路連線
可以變更所有使用者遠端存取連線的內容
可以重新命名區域網路連線
可以重新命名所有使用者遠端存取連線
在只有有限的連線或無連線能力時關閉通知
所有的使用者都可以重新命名區域連線或遠端存取連線
禁止使用 TCP/IP 進階設定
禁止刪除遠端存取連線
禁止啟用或停用區域網路連線的元件
禁止存取 [進階] 功能表中的 [進階設定]
禁止存取 [進階] 功能表中的遠端存取喜好設定
禁止存取區域網路連線的屬性
禁止存取區域連線的元件屬性
禁止存取新增連線精靈
禁止存取遠端存取連線的元件屬性
禁止建立及中斷遠端存取連線
禁止新增及移除區域網路或遠端存取連線的元件
禁止檢視使用中連線的狀態
禁止變更私人遠端存取連線的屬性
禁止重新命名私人遠端存取連線
系統管理員可以進行 Windows 2000 網路連線設定
離線檔案
事件記錄層級
伺服器中斷連線時的動作
備忘提醒出現頻率
備忘提醒存留時間
備忘提醒的初始存留時間
在暫停之前同步處理離線檔案
登入時將所有離線檔案同步處理
登出前對所有離線檔案進行同步處理
禁止使用者設定離線檔案
禁止將這些檔案及資料夾設定成可離線瀏覽
移除 [設定成可離線瀏覽]
系統管理指派的離線檔案
關閉備忘提醒
防止使用離線檔案資料夾
非預設的伺服器中斷連線時的動作
×
Search in Group Policy Administrative Templates