gpedit.msc是Windows本地组策略编辑器，是系统原生内置控制台管理工具，Win+R输入命令直接唤起。本质是可视化注册表配置工具，把零散注册表项整合为分级菜单，不用手动改注册表即可管控系统规则，依托MMC控制台运行，是系统优化、安全管控的高阶工具。
核心功能
- 双分类管控：计算机配置（整机全局生效）、用户配置（仅当前登录账户生效）两大目录。
- 系统权限管控：禁用USB存储、限制控制面板、屏蔽注册表、关闭自动更新、禁用指定软件运行。
- 安全与网络优化：账户密码策略、防火墙规则、优化网速带宽、关闭系统无用弹窗与后台组件。
- 界面定制：隐藏桌面图标、锁定开始菜单、禁用IE/Edge指定功能、配置开机/关机自动脚本。
- 批量运维：域环境多电脑统一下发配置，单机一键批量修改多项系统参数。
