GPO统一限制全网终端回收站容量并强制清理需分三层：一是计算机配置中为各驱动器显式设定最大回收站大小（如C:设1024MB），触发系统自动删除最旧文件；二是用户配置启用删除确认、禁用直删，保障操作安全；三是通过存储感知（Win10/11）按天数清空回收站，或对老旧终端部署PowerShell启动脚本兜底清理。

用gpo统一限制全网终端回收站容量并实现强制清理，核心是分两层控制：一是通过计算机配置设定各驱动器回收站大小上限，触发系统级自动清理；二是配合存储感知或脚本补足按时间清理的缺失。原生gpo不支持“30天自动清空”这类纯时间策略，但能靠容量阈值+策略联动达成等效效果。

统一设置各驱动器回收站最大容量

这是自动清理的前提。策略生效后，当某盘回收站占用超过设定值，系统会自动删除最旧文件，无需人工干预。

• 路径：计算机配置 → 管理模板 → Windows组件 → 文件资源管理器 → 回收站
• 启用“配置每个驱动器上的最大回收站大小”，为C:、D:等分别指定MB值（如C:设为1024，D:设为4096）
• 未配置的驱动器沿用默认规则（通常为该盘可用空间的5%～10%），建议全部显式配置，避免不一致
• 该策略按卷（Volume）生效，与用户无关，所有登录该终端的用户共用同一回收站空间

启用删除确认并禁用高危直删选项

用户配置层面需保障操作安全，防止误删后无法追溯，同时规避永久删除带来的审计风险。

• 路径：用户配置 → 管理模板 → Windows组件 → 文件资源管理器
• 启用“显示删除确认对话框”——强制弹窗确认，降低批量误删概率
• 禁用“不将已删除的文件移到回收站中”——该策略一旦启用即绕过回收站，GPO下发后无法回溯，生产环境严禁开启
• 可选启用“隐藏回收站桌面图标”，纯属界面简化，不影响功能逻辑

补足按天数清理：用存储感知替代原生GPO缺位

Windows 10/11自带的存储感知可按天数自动清空回收站，且支持GPO部署。它比脚本更轻量、更稳定，适合大规模终端。

• 路径：计算机配置 → 管理模板 → 系统 → 存储感知
• 启用“配置存储感知运行计划”，设为每天凌晨2点执行
• 启用“配置存储感知清理规则”，勾选“回收站”并设保留天数（如7天）
• 注意：该策略仅对启用了存储感知的系统生效（Win10 1809+ / Win11默认支持）

终端级兜底清理（可选）

若部分老旧终端不支持存储感知，或需更高清理粒度，可用GPO部署登录脚本调用PowerShell命令。

• 新建启动脚本（.ps1），内容为：Clear-RecycleBin -Force -ErrorAction SilentlyContinue
• 通过GPO → 计算机配置 → Windows设置 → 脚本（启动）→ 添加该脚本
• 或改用计划任务方式（GPO → 计算机配置 → 首选项 → 控制面板设置 → 计划任务），触发器设为“系统空闲10分钟时”
• 注意：需确保终端PowerShell执行策略允许本地脚本（可通过GPO同步配置ExecutionPolicy为RemoteSigned）