本地群組原則編輯器 (gpedit.msc) 是 Windows 專業版/企業版/旗艦版內建的系統配置神器，可集中管理使用者/電腦的安全性、桌面、網路、應用程式等數百項設定。家用版預設不含，需手動安裝。

什麼是群組原則？

群組原則以 MMC 管理單元形式存在，讓管理員對整台電腦或特定使用者/群組下發配置，涵蓋：

• 桌面鎖定（隱藏控制台、禁止變更壁紙、鎖定工作列）；
• 安全強化（密碼複雜度、帳號鎖定閾值、稽核原則、防火牆規則）；
• 應用程式控制（軟體限制原則、AppLocker、禁止執行特定 .exe）；
• 網路設定（Proxy、DNS、QoS 頻寬限制、無線網路原則）；
• 系統行為（關機/啟動腳本、UAC 行為、Windows Update 行為）。

快速開啟方法

1. 按 Win+R 呼叫「執行」對話框；

2. 輸入 gpedit.msc → 確定/回車**；

3. 彈出 本地群組原則編輯器** 視窗，左側分為 電腦設定**（機器級）與 使用者設定**（用戶級）兩大樹狀結構。

家用版啟用 gpedit.msc（非官方支援）

1. 新建文字文件，貼入以下指令存為 EnableGPEdit.bat：

@echo off
pushd "%~dp0"
dir /b %SystemRoot%\servicing\Packages\Microsoft-Windows-GroupPolicy-ClientExtensions-Package~3*.mum >List.txt
dir /b %SystemRoot%\servicing\Packages\Microsoft-Windows-GroupPolicy-ClientTools-Package~3*.mum >>List.txt
for /f %%i in (List.txt) do (
    dism /online /norestart /add-package:"%SystemRoot%\servicing\Packages\%%i"
)
pause

2. 以管理員身分**執行該 BAT，等待完成；
3. 重新執行 gpedit.msc 驗證。

⚠ 此法修改元件存放區，可能導致系統更新失敗，生產環境請升級專業版。

常用進階技巧

• 結果設定集 (RSOP)： 執行 rsop.msc 查看實際生效的原則（含繼承/覆蓋關係）；
• 強制刷新： gpupdate /force 立即套用變更；
• 匯出/匯入： 右鍵根節點 → 匯出/匯入設定** 實現跨機器同步。