组策略是管理员为计算机和用户定义的，用来控制应用程序、系统设置和管理模板的一种机制。通俗的说，是介于控制面板和注册表之间的一种修改系统、设置程序的工具。
访问方式：使用 gpedit.msc 命令
功能：很多，如常用的可移动存储访问策略设置
