目前使用Windows 2003來做GPO的佈署,但因公司內部WIN 7、8電腦越來越多的情況,WIN 2003部份的GPO已無法管理到WIN 7、8。
而目前我使用WIN 2003當中的一條規則為「使用者設定-系統管理範本-控制台-隱藏所指定的控制台小程式」,而目前控管要隱藏的為「Firewall.cpl」防火牆,但目前部署後,於WIN 7上未生效,但WIN XP可以,是否有其它方法可再控管WIN 7、8呢?或一定要升至WIN 2008呢?
可以。
在 Windows 8 的群組原則關於此項目的說明中有提到:
若要隱藏控制台項目,先啟用這個原則設定,然後按一下 [顯示] 以存取不允許的 [控制台] 項目清單。在 [顯示內容] 對話方塊的 [值] 欄中,輸入 [控制台] 項目的正式名稱。例如,輸入 Microsoft.Mouse、Microsoft.System 或 Microsoft.Personalization。
注意: 若使用 Windows Vista、Windows Server 2008 及舊版 Windows,請輸入模組名稱 (例如 timedate.cpl 或 inetcpl.cpl)。如果 [控制台] 項目沒有 CPL 檔,或 CPL 檔包含多個小程式,則請輸入模組名稱和字串資源識別碼 (例如 @systemcpl.dll,-1 代表 [系統] 或 @themecpl.dll,-1 代表 [個人化])。在 MSDN 搜尋「控制台項目」,就可以找到正式名稱和模組名稱的完整清單。
顯示 Windows 7 之後的隱藏項目所需輸入的字串跟 VISTA 之前的是不同的。
關於此項目的說明您也可以參考: 控制台中的群組原則設定
那麼該輸入哪些呢?
您可以參考:Learn how to disable all Control Panel programs and hide the Control Panel.
文中詳列了可以使用的控制台名稱如下:
Control Panel Item Canonical Names
Microsoft.AddHardware
Microsoft.AdministrativeTools
Microsoft.AudioDevicesAndSoundThemes
Microsoft.AutoPlay
Microsoft.BackupAndRestoreCenter
Microsoft.BitLockerDriveEncryption
Microsoft.Bluetooth
Microsoft.CardSpace
Microsoft.ColorManagement
Microsoft.DateAndTime
Microsoft.DefaultPrograms
Microsoft.DeviceManager
Microsoft.EaseOfAccessCenter
Microsoft.FolderOptions
Microsoft.Fonts
Microsoft.GameControllers
Microsoft.GetPrograms
Microsoft.GetProgramsOnline
Microsoft.IndexingOptions
Microsoft.Infrared
Microsoft.InternetOptions
Microsoft.iSCSIInitiator
Microsoft.Keyboard
Microsoft.MobilityCenter
Microsoft.Mouse
Microsoft.NetworkAndSharingCenter
Microsoft.OfflineFiles
Microsoft.ParentalControls
Microsoft.PenAndInputDevices
Microsoft.PeopleNearMe
Microsoft.PerformaceInformationAndTools
Microsoft.Personalization
Microsoft.PhoneAndModemOptions
Microsoft.PowerOptions
Microsoft.Printers
Microsoft.ProblemReportsAndSolutions
Microsoft.ProgramsAndFeatures
Microsoft.RegionalAndLanguageOptions
Microsoft.ScannersAndCameras
Microsoft.SecurityCenter
Microsoft.SpeechRecognitionOptions
Microsoft.SyncCenter
Microsoft.System
Microsoft.TabletPCSettings
Microsoft.TaskbarAndStartMenu
Microsoft.TextToSpeech
Microsoft.UserAccounts
Microsoft.WelcomeCenter
Microsoft.WindowsAnytimeUpgrade
Microsoft.WindowsDefender
Microsoft.WindowsFirewall
Microsoft.WindowsSideShow
Microsoft.WindowsSidebarProperties
Microsoft.WindowsUpdate
以您的需求來說,除了輸入 Firewall.cpl 之外,另外再加上 Microsoft.WindowsFirewall 就可以了