群組原則並不神秘，善用能強化系統與網路

許多初學者覺得群組原則「神秘」不敢碰，實則功能強大，簡單設定即可強化網路功能。以下四大實作案例：

案例一：登出自動抹除上網痕跡

1. 建立批次檔 autodel.bat：
   Win98/Me：
   @echo off
cd c:\windows\local settings\temporary internet files
c:\windows\command\deltree .\*.* /y
   Win2000+：
   @echo off
cd c:\documents and settings\administrator\local settings\temporary internet files
c:\winnt\system32\deltree .\*.* /y
   （需先將 Win98 Deltree.exe 複製至 c:\winnt\system32，並依實際安裝路徑調整路徑。）
2. 執行 gpedit.msc 開啟群組原則編輯器。
3. 展開「使用者設定/Windows 設定/指令碼(登入/登出)」，雙擊「登出」→「新增」匯入 autodel.bat → 確定。
   以後每次登出系統自動執行清除暫存網頁檔。

案例二：讓 WinXP 被隨意共享存取

WinXP 預設拒絕 Guest 方式登入。需兩步驟：

1. 啟用 Guest 帳號： 「電腦管理/系統工具/本地使用者和群組/使用者」雙擊 Guest → 取消「帳號已停用」。
2. 允許 Guest 網路存取： 群組原則編輯器 →「電腦設定/Windows 設定/安全性設定/本地原則/使用者權利指派」→ 雙擊「拒絕從網路存取這台電腦」→ 選中 Guest 並「移除」→ 確定。
   完成後 WinXP 共享資源可被隨意存取。

案例三：間接關閉 135 端口防遠端攻擊

135 端口開放易遭遠端控制工具竊取資料、執行程式。思路：拒絕所有用戶端透過網路存取本機，間接關閉 135 端口攻擊面。
群組原則 →「電腦設定/Windows 設定/安全性設定/本地原則/使用者權利指派」→「拒絕從網路存取這台電腦」→「新增」→ 選中 Everyone → 確定。
之後任何用戶（含駭客）無法透過網路連線本機，135 端口自然無法被利用。

案例四：隱藏 IE「收藏夾」選單保護隱私

群組原則 →「使用者設定/系統管理範本/Windows 元件/Internet Explorer/瀏覽器選單」→ 雙擊「隱藏收藏夾選單」→ 選「已啟用」→ 確定。
IE 選單列即不再顯示「收藏夾」，保護上網隱私。