「開始」→「執行」輸入 gpedit.msc 即可開啟「本地群組原則編輯器」。
路徑：用戶配置 → 管理範本 → 桌面 → Active Desktop → Active Desktop 壁紙
啟用後指定壁紙路徑與樣式 (置中/平鋪/拉伸)，使用者將無法透過「顯示內容」更換壁紙。支援 UNC 路徑 (如 //Server/img.jpg) 使用網路圖片。
路徑：用戶配置 → 管理範本 → Windows 元件 → Internet Explorer → Internet 控制台
逐一啟用「禁用一般索引標籤」、「禁用安全性索引標籤」等，即可隱藏對應分頁。需恢復時改為「未設定」。
路徑：用戶配置 → 管理範本 → 系統 → Ctrl+Alt+Del 選項
可啟用「移除工作管理員」、「移除鎖定電腦」、「移除變更密碼」、「移除登出」等，按需選擇。
路徑：電腦配置 → 管理範本 → Windows 元件 → Internet Explorer → 安全性功能 → 限制檔案下載
啟用後 IE 將阻擋非使用者主動發起的下載提示。
路徑：電腦配置 → Windows 設定 → 安全性設定 → 本地原則 → 稽核原則 → 稽核物件存取
勾選「成功」與「失敗」，即可追蹤誰存取/嘗試存取敏感檔案。
群組原則提供豐富的安全鎖定選項，以上僅列舉典型場景。善用這些原生功能，無需額外軟體即可大幅提升 XP 系統安全性。