组策略编辑器（Group Policy Editor）是Windows专业版及以上提供的管理工具，通过集中配置策略控制操作系统和应用程序的行为，是企业IT管理的重要手段。运行gpedit.msc打开本地组策略编辑器，分为"计算机配置"和"用户配置"两大节点，计算机配置影响整个系统，用户配置仅影响当前或指定用户。每个节点下有"软件设置"、"Windows设置"和"管理模板"三个子节点，管理模板是最常用的策略配置区，包含数百个可配置项。常见应用场景包括：在"管理模板-控制面板"中禁用控制面板访问；在"Windows组件-Windows更新"中配置更新策略如延迟更新或指定更新服务器（WSUS）；在"系统-凭据分配"中禁用密码缓存增强安全；在"开始菜单和任务栏"中自定义开始菜单布局；安全设置中的账户策略配置密码复杂度和锁定策略；软件限制策略控制可执行文件运行权限。在域环境中，组策略通过Active Directory下发到域内所有计算机实现集中管理。本地组策略通过lgpo.exe或PowerShell的GPO模块可以备份和迁移策略配置。修改组策略前应记录原设置以便回滚。
