修改本地组策略需先确认系统版本支持gpedit.msc（家庭版不支持），再依目标选择“计算机配置”或“用户配置”，最后将策略设为“已启用”或“已禁用”方可生效。
要修改本地组策略，必须先确认系统版本支持 gpedit.msc，再根据目标设置选择计算机配置或用户配置分支，最后确保策略状态设为“已启用”“已禁用”而非默认的“未配置”才能真正生效。
确认能否打开本地组策略编辑器
按 Win + R 打开运行窗口，输入 gpedit.msc 并回车。若弹出“找不到文件”提示，说明当前是 Windows 家庭版，【该版本原生不支持本地组策略编辑器，强行安装存在系统稳定性风险】。专业版、企业版或教育版用户则会正常进入编辑器界面。
理解左右两大配置分支的作用
左侧树状结构分为“计算机配置”和“用户配置”两个根节点。
“计算机配置”下的策略在系统启动时应用，影响整台设备——比如禁用 USB 存储、限制网络服务、部署开机脚本，即使没有用户登录也会生效。
“用户配置”下的策略在用户登录时加载，只作用于当前账户——比如隐藏控制面板项目、禁用注册表编辑器、重定向桌面文件夹。
很多策略项默认显示“未配置”，这代表它完全不起作用；必须双击进入后明确选“已启用”或“已禁用”，保存后才可能产生实际约束。
快速定位并修改具体策略项
方法一：用关键词筛选（推荐）
在左侧导航栏中右键点击“管理模板”→选择“启用筛选器”→再次右键→“筛选器选项”→勾选“启用关键词筛选器”，在下方输入框键入关键词如“USB”“注册表”“缩略图”，右侧列表将实时过滤出匹配项。
方法二：按路径逐级展开
让 Windows 桌面程序在开机时静默自启并隐藏到系统托盘。特别适用于 Flutter、Electron 等无视 VBS/ProcessStartInfo 窗口样式、难以隐藏的顽固应用。提供「VBS 启动器 + Python ctypes/Win32 API」的隐藏窗口方案，可稳定把窗口收进托盘且不闪控制台。
例如要禁用注册表编辑器：依次展开 用户配置 → 管理模板 → 系统 → 找到“阻止访问注册表编辑工具”，双击→选“已启用”→确定。
方法三：用“所有设置”视图集中查看
展开 用户配置 或 计算机配置 → 管理模板 → 所有设置 → 点击“状态”列标题排序，把所有“已启用”“已禁用”的条目集中列出来，方便批量复核或还原。
让修改立即生效
第一步：在管理员权限的终端中执行
gpupdate /force
第二步：等待提示“用户策略处理成功完成”和“计算机策略处理成功完成”。
第三步：注销当前用户并重新登录，或重启电脑——部分策略（如服务启动类型、驱动限制）必须重启才彻底生效。
注意：如果修改后仍不生效，优先检查是否误配在“用户配置”却期望对无图形界面的服务起效；也可能是上级策略（如域策略）正在覆盖本地设置。
