Windows桌面图标控制需分层实施：系统图标用注册表GUID开关，快捷方式用GPP部署，完整主题靠PowerShell登录脚本复制并激活，通知区域图标通过“开始菜单和任务栏”子策略组合管理，所有配置均在用户配置路径下运行。
通过组策略定制 windows 图标外观，核心是分对象、分层级控制：系统级图标（如“此电脑”“网络”）靠注册表键值驱动；桌面快捷方式靠组策略首选项（gpp）精准生成；完整视觉主题（含壁纸、配色、声音）必须用登录脚本部署；而通知区域图标则依赖“通知区域”子策略组合生效。所有操作均需部署在用户配置路径下，按用户上下文运行，无需重启即可刷新。
控制桌面系统图标显隐（此电脑、网络、用户文件等）
Windows 不提供原生 GPO 策略直接开关桌面图标，但可通过注册表项 HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionExplorerHideDesktopIconsNewStartPanel 控制。每个图标对应固定 GUID，设为 0 表示显示，1 表示隐藏：
- {20D04FE0-3AEA-1069-A2D8-08002B30309D} —— 此电脑
- {208D2C60-3AEA-1069-A2D7-08002B30309D} —— 网络
- {450D8FBA-AD25-11D0-98A8-0800361B1103} —— 用户的文件
- {871C5380-42A0-1069-A2EA-08002B30309D} —— 网络位置
实际部署时，将这些键值写入 .reg 文件（如 show_desktop_icons.reg），再通过 GPO 的 用户配置 → Windows 设置 → 脚本（登录） 调用 reg import 导入。脚本须放在所有用户可读的共享路径（如 \DC
etlogon），并确保以当前用户权限执行。
统一部署桌面快捷方式与位置
不用脚本，直接使用组策略首选项（GPP）中的“快捷方式”功能：
- 路径：用户配置 → 首选项 → Windows 设置 → 快捷方式
- 目标类型选“文件系统对象”（如
\srvsharepp.exe）或“URL”（如https://intra.company.com） - 目标位置填
%USERPROFILE%Desktop（仅当前用户）或%PUBLIC%Desktop（所有用户） - 务必勾选“运行于用户上下文”，否则因权限问题可能失败
- 支持“创建”“更新”“替换”“删除”动作，策略刷新后自动同步，旧快捷方式可被干净清理
下发完整视觉主题（含壁纸、窗口样式、声音）
GPO 无法直接部署 .theme 文件，因其依赖本地路径引用和 Control Panel 激活机制。必须用 PowerShell 登录脚本完成三步：
- 检查并创建本地主题缓存目录：
$env:LOCALAPPDATAPackagesMicrosoft.Windows.Themes - 递归复制整个主题包（含 corp.theme、壁纸、.msstyles、.wav 等）到该目录
- 调用系统控制面板激活：
Start-Process rundll32.exe -ArgumentList "shell32.dll,Control_RunDLL desk.cpl,,@Themes" -WindowStyle Hidden
主题包应存放于域内可读共享路径（如 \DCGPOThemesCorpTheme），脚本通过 GPO 的“用户配置 → Windows 设置 → 脚本（登录）”添加。
管理通知区域图标（系统托盘）
路径：计算机配置 → 管理模板 → 开始菜单和任务栏 → 通知区域
- 启用“关闭通知区域清理”：禁用右键“自定义”入口，防止用户手动展开/折叠
- 启用“隐藏指定的通知区域图标”：填写进程名（如
OneDrive.exe）或 CLSID（如{5CE2B8C4-1A9F-4D60-B41E-725A83322752}）实现精准隐藏 - 启用“始终在任务栏上显示所有图标和通知”：强制取消折叠区，使所有图标常驻（部分 UWP 应用可能仍受限）
策略修改后需执行 gpupdate /force 并注销生效；注意域策略优先级高于本地设置，且不同 Windows 版本对策略支持略有差异。
