GPP 登錄表擴充：集中管理應用程式行為的利器

群組原則偏好設定 (Group Policy Preferences, GPP) 可將登錄表、檔案、捷徑、服務、工作排程等設定推送至受管電腦。本文以 Adobe Acrobat Reader 禁用瀏覽器內嵌 PDF 為例，示範 GPP 登錄表項目完整部署流程。

案例需求

企業環境要求：點擊網頁 PDF 連結時，不在瀏覽器內嵌顯示，改由獨立 Acrobat Reader 視窗開啟，避免瀏覽器崩潰、列印異常、外掛衝突。

調查階段：尋找登錄表鍵值

1. 搜尋廠商知識庫：Adobe KB Display PDF in browser
2. 確認登錄表路徑 (Acrobat Reader 9.0 範例)：
   HKEY_CURRENT_USER\Software\Adobe\Acrobat Reader\9.0\Originals
3. 值名稱：bBrowserIntegration (REG_DWORD)
   值資料：0 = 禁用內嵌，1 = 啟用內嵌 (預設)
4. 注意：此鍵值預設不存在，需建立

部署階段：建立 GPP 登錄表項目

1. 開啟 gpmc.msc (群組原則管理主控台) → 建立/編輯 GPO
2. 使用者設定 → 偏好設定 → Windows 設定 → 登錄表
3. 右鍵 → 新增 → 登錄表項目
4. 新登錄表屬性對話框設定：
   • 動作：**建立** (Create) — 不存在則建立，存在則更新
   • 配置單元：HKEY_CURRENT_USER
   • 鍵值路徑：Software\Adobe\Acrobat Reader\9.0\Originals
   • 值名稱：bBrowserIntegration
   • 值類型：REG_DWORD
   • 值資料：0
   • 基底：十六進位
5. 「一般」頁籤：名稱「禁用 Acrobat Reader 瀏覽器內嵌」→ 描述可填

項目層級目標：精準投放 (關鍵進階功能)

僅對「已安裝 Acrobat Reader」的電腦套用，避免汙染無關機器。

1. 「一般」頁籤 → 「項目層級目標」→ 目標 → 新增 → 檔案比對
2. 檔案路徑：%ProgramFiles%\Adobe\Reader 9.0\Reader\AcroRd32.exe (或 64bit 路徑 %ProgramFiles(x86)%\...)
3. 動作：存在 (Exists)
4. 確定 → 套用

效果： 只有偵測到該執行檔存在的電腦才會套用此登錄表設定。

其他動作選項說明

驗證與疑難排解

1. 目標電腦執行 gpupdate /force
2. 檢查事件檢視器 → 應用程式與服務記錄 → Microsoft → Windows → GroupPolicy → Operational，事件 ID 8194/8195 確認套用成功
3. 用戶登入後執行 reg query "HKCU\Software\Adobe\Acrobat Reader\9.0\Originals" /v bBrowserIntegration 驗證值為 0
4. 開啟瀏覽器測試 PDF 連結 → 應啟動獨立 Reader 視窗

擴展應用：批次部署多種應用程式設定

• Office 停用巨集警告、預設儲存格式
• Chrome 設定首頁、擴充套件、同步政策
• Java 禁用瀏覽器外掛、自動更新
• 防毒軟體設定掃描排程、例外路徑
• 統一桌面背景、螢幕保護、電源方案

GPP vs 傳統登入腳本對比