第三招、禁用“開始”菜單命令
在Windows 2000/XP中都集成了組策略的功能，通過組策略可以設置各種軟件、計算機和用戶策略在某種方面增強系統的安全性。運行“開始→運行”命令，在“運行” 對話框的“打開”欄中輸入“gpedit.msc”，然後單擊“確定”按鈕即可啟動Windows XP組策略編輯器。
在“本地計算機策略”中，逐級展開“用戶配置→管理模板→任務欄和開始菜單”分支，在右側窗口中提供了“任務欄”和“開始菜單”的有關策略。
在禁用“開始”菜單命令的時候，在右側窗口中，提供了刪除“開始”菜單中的公用程序組、“我的文檔”圖標、“文檔”菜單、“網上鄰居”圖標等策略。清理“開始”菜單的時候只要將不需要的菜單項所對應的策略啟用即可，比如以刪除“我的文檔”圖標為例，具體操作步驟為：
1)在策略列表窗口中用鼠標雙擊“從開始菜單中刪除我的文檔圖標”選項。
2)在彈出窗口的“設置”標簽中，選擇“已啟用”單選按鈕，然後單擊“確定”即可。
第四、用戶配置→管理模板→桌面”分支，即可在右側窗口中顯示相應的策略選項。
1)隱藏桌面的系統圖標
倘若隱藏桌面上的系統圖標，傳統的方法是通過采用修改注冊表的方式來實現，這勢必造成一定的風險性，采用組策略編輯器，即可方便快捷地達到此目的。
若要隱藏桌面上的“網上鄰居”和“Internet EXPlorer”圖標，只要在右側窗口中將“隱藏桌面上網上鄰居圖標”和“隱藏桌面上的Internet EXPlorer圖標”兩個策略選項啟用即可。如果隱藏桌面上的所有圖標，只要將“隱藏和禁用桌面上的所有項目”啟用即可。
當啟用了“刪除桌面上的我的文檔圖標”和“刪除桌面上的我的電腦圖標”兩個選項以後，“我的電腦”和“我的文檔”圖標將從你的電腦桌面上消失了。如果在桌面上你不再喜歡“回收站”這個圖標，那麼也可以把它給刪除，具體方法是將“從桌面刪除回收站”策略項啟用。
2)禁止對桌面的某些更改
如果你不希望別人隨意改變計算機桌面的設置，請在右側窗口中將“退出時不保存設置”這個策略選項啟用。當你啟用這個了設置以後，其他用戶可以對桌面做某些更改，但有些更改，諸如圖標和打開窗口的位置、任務欄的位置及大小在用戶注銷後都無法保存。
第五、禁止訪問“控制面板”
如果你不希望其他用戶訪問計算機的控制面板，你只要運行組策略編輯器，並在左側窗口中展開“本地計算機策略→用戶配置→管理模板→控制面板”分支，然後將右側窗口的“禁止訪問控制面板”策略啟用即可。
此項設置可以防止控制面板程序文件的啟動，其結果是他人將無法啟動控制面板或運行任何控制面板項目。另外，這個設置將從“開始”菜單中刪除控制面板，同時這個設置還從Windows資源管理器中刪除控制面板文件夾。
提示：如果你想從上下文菜單的屬性項目中選擇一個“控制面板”項目，會出現一個消息，說明該設置防止這個操作。
第六、設置用戶權限
當多人共用一台計算機時，在Windows XP中設置用戶權限，可以按照以下步驟進行：
1)運行組策略編輯器程序。
2)在編輯器窗口的左側窗口中逐級展開“計算機配置→Windows設置→安全設置→本地策略→用戶權限指派”分支。
3)雙擊需要改變的用戶權限，單擊“添加用戶或組”按鈕，然後雙擊想指派給權限的用戶賬號，最後單擊“確定”按鈕退出。
