问：我的电脑安装的是Windows 2000系统，由于普通用户账户默认允许使用加密功能，我怕别人使用电脑时乱加密文件，请问在Windows 2000/XP中如何将这个功能禁止？
答：在Windows 2000中，用Administrator账户登录系统，在“运行”中输入“secpol.msc”打开策略编辑器，点击“安全设置→公钥策略”，在展开的“加密文件系统”上点右键，选择“属性”，在属性对话框上清除“允许用户使用文件加密系统(EFS)来加密文件”前的钩，然后重新启动电脑即可。
在Windows XP中，在“运行”中输入“regedit”打开注册表编辑器，展开 “HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\ Windows NT\CurrentVersion\EFS”，新建一个“DWORD”值，双击新建的值并赋值为“1”，关闭注册表后重新启动电脑。这样，当其他用户试图使用文件加密功能时，系统将提示加密功能已被禁止。
禁止病毒监控中心自启动问：我用的是Windows XP系统，请问如何设置才能让杀毒软件卡巴斯基(AVP)的病毒监控中心不随电脑的启动而启动？
答：首先在“运行”中输入msconfig，选择“启动”选项卡，取消卡巴斯基杀毒软件的随机加载项。然后运行services.msc，找到AVP的服务(例如：AVP 5.X的服务名是KAVSVC，不同的版本服务名有所差异)，双击，再将启动类型设置为手动，确定保存即可。
禁止程序后组策略无法使用 问：我在Windows XP的组策略中设置了只可运行iexplore.exe和Winamp.exe后点击了“保存”，现在组策略也无法使用了，请问有没有办法恢复被禁用的组策略呢？答：可以通过以下方法来恢复设置：重新启动计算机，在启动菜单出现时按F8键，在Windows高级选项菜单中选择“带命令行提示的安全模式”选项，然后在命令提示符下运行mmc.exe。在打开的“控制台”窗口中，依次点击“文件→添加/删除管理单元→添加→组策略→添加→完成→关闭→确定”，现在已经添加了一个组策略控制台，接下来把原来的设置改回来，然后重新进入Windows即可。
From:
