Windows 7 專業版/旗艦版內建的群組原則編輯器（gpedit.msc）是系統管理利器。本文精選七個實用設定，涵蓋關機、安全、網路、多媒體、隱私等面向，提升系統易用性與安全性。

七大技巧速查表

1. 關機強制關閉阻礙程式：
   電腦設定 → 系統管理範本 → 系統 → 關機選項 → 「關閉會阻止或取消關機的應用程式的自動終止功能」→ 啟用。
2. 防止使用者長時間佔用電腦不操作：
   Windows 設定 → 安全性設定 → 本機原則 → 安全性選項 → 「網路安全性：在超過登入時間後強制登出」→ 啟用並設定時間。
3. 阻擋木馬從暫存資料夾執行：
   電腦設定 → Windows 設定 → 安全性設定 → 軟體限制原則 → 其他規則 → 新增路徑規則 → 選取暫存資料夾（%TEMP%）→ 安全性層級設為「不允許」。
4. 封鎖惡意 Ping（ICMP 回應）：
   電腦設定 → Windows 設定 → 安全性設定 → 進階安全性 Windows 防火牆 → 輸入規則 → 新增規則 → 自訂 → 所有程式 → ICMPv4 → 封鎖連線。
5. 媒體播放器播放時不啟動螢幕保護：
   使用者設定 → 系統管理範本 → Windows 元件 → Windows Media Player → 播放 → 「允許執行螢幕保護程式」→ 停用。
6. 關閉檔案總管搜尋歷史記錄：
   使用者設定 → 系統管理範本 → Windows 元件 → Windows 檔案總管 → 「在 Windows 檔案總管搜尋方塊中關閉最近搜尋項目的顯示」→ 啟用。
7. IE 瀏覽器阻止繞過 SmartScreen 篩選器警告：
   系統管理範本 → Windows 元件 → Internet Explorer → 「阻止繞過 SmartScreen 篩選器警告」→ 停用（註：停用此原則即「允許使用者忽略警告」，視需求調整）。

使用提醒

• 修改群組原則後需重新登入或執行 gpupdate /force 生效。
• 家用版無 gpedit.msc，可嘗試對應登錄值修改（風險較高，建議備份）。
• 調整前建議建立系統還原點，以便復原。