手改註冊表 HKEY_CLASSES_ROOT\CLSID\{...}\ShellFolder 屬性易出錯、難批量。組策略提供圖形化、可審計、可回滾的原生方案，精準控制 5 大系統圖標顯隱。

設定路徑

使用者設定 → 系統管理範本 → 桌面

5 大獨立開關

策略名稱	對應圖標	建議場景
隱藏桌面上的「網路鄰居」圖標	🌐 網路鄰居 / 網路	非網管人員、精簡桌面
隱藏桌面上的 Internet Explorer 圖標	🌐 IE (舊版) / Edge 傳統捷徑	已棄用 IE 環境
從桌面移除「我的文件」圖標	📁 我的文件 / 文件	引導用戶使用庫/網路磁碟
從桌面移除「我的電腦」圖標	💻 我的電腦 / 此電腦	防止非授權瀏覽本地磁碟
從桌面移除「回收站」圖標	🗑️ 回收站	防止誤刪/恢復機密檔案

核彈級選項

「隱藏並停用桌面上的所有項目」 → 已啟用
效果：桌面變為純淨背景，所有圖標 (含捷徑、檔案、資料夾) 全部隱藏且無法互動。適合資訊發布終端、Kiosk 模式。

批量部署技巧

• 建立 GPO「Desktop_Standard_Lockdown」包含上述 6 項設定。
• 連結至「標準用戶」OU，啟用「強制」防止子 OU 覆寫。
• 使用 gpresult /h report.html 驗證生效狀態。
• 需恢復時：將策略設為「未設定」→ gpupdate /force 即時還原，零風險。

註冊表對照 (僅供審計/離線修改)

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
DWORD 值：
NoNetHood=1 (隱藏網路鄰居)
NoInternetIcon=1 (隱藏 IE)
NoMyDocuments=1 (隱藏我的文件)
NoMyComputer=1 (隱藏我的電腦)
NoRecycleBin=1 (隱藏回收站)
NoDesktop=1 (隱藏所有桌面項目)

組策略讓桌面管控從「黑客手藝」進化為「企業級標準流程」。