必须同时启用“启用屏幕保护程序”和“在恢复时显示登录屏幕”策略才能实现自动锁屏，再通过登录界面标语、锁屏通知或注销前脚本间接叠加安全提示。
要通过组策略实现自动锁屏并叠加安全加固提示（如锁屏前显示合规提醒），核心是启用“屏幕保护+密码恢复”机制，并配合策略级提示配置。windows 原生不支持在锁屏界面上直接显示自定义文字提示，但可通过登录界面标语、锁屏通知或组策略辅助方式间接达成安全提醒效果。
启用带密码的自动锁屏（基础强制锁定）
这是自动锁屏的刚性前提，必须同时配置两项策略，且均位于计算机配置路径下：
- 启用屏幕保护程序：路径为「计算机配置 → 管理模板 → 控制面板 → 个性化」，设为“已启用”，并指定“屏幕保护程序超时（秒）”，建议值 300（5 分钟）；仅启用此项只会启动屏保，不会锁屏。
- 在恢复时显示登录屏幕：同一路径下，策略名即为此项，必须设为“已启用”。它触发 Windows 锁屏流程（等效 Win+L），用户移动鼠标/敲键盘后必须输入域账户或本地账户密码才能继续使用。
- 两项缺一不可——若只开超时、未开恢复认证，用户轻碰设备即可绕过保护；若只开恢复认证但未启用屏保，则无触发条件，锁屏永不启动。
防止本地设置覆盖（保障策略强制性）
普通用户可能通过控制面板或注册表修改屏保行为，需用组策略封锁这些入口：
- 禁用屏保选项卡：路径「计算机配置 → 管理模板 → 控制面板 → 个性化」→ 启用“隐藏屏幕保护程序选项卡”。
- 禁止用户更改屏保：同一路径下启用“阻止更改屏幕保护程序”。
- 关闭电源管理干扰：路径「计算机配置 → 管理模板 → 系统 → 电源管理 → 交互式设置」→ 将“当计算机空闲时允许待机”设为“已禁用”，避免休眠跳过屏保逻辑。
添加安全加固提示信息（间接方式）
Windows 组策略本身无法在锁屏动画中插入文字，但可通过以下三项策略组合，在用户即将锁屏或刚进入登录界面时传递合规提示：
- 登录界面标语（最常用）：路径「计算机配置 → 管理模板 → 系统 → 登录」→ 启用“显示信息条”，填写“本设备受企业策略保护，请勿擅自操作”等提示语。该标语出现在登录框上方，每次锁屏/重启后可见。
- 锁屏界面通知（Win10/11）：路径「计算机配置 → 管理模板 → 控制面板 → 个性化」→ 启用“在锁屏界面上显示快速状态”和“在锁屏界面上显示网络状态”，可配合 IT 部署统一通知服务推送简短安全提示（需额外配置 Windows Notification Service）。
- 注销/锁屏前脚本（进阶）：路径「计算机配置 → Windows 设置 → 脚本（登录/注销）」→ 添加注销脚本（如 PowerShell 弹窗），虽不能阻断锁屏动作，但可在用户点击“锁定”前弹出一次提醒：“检测到长时间空闲，系统将在 10 秒后自动锁屏”。需注意脚本执行时间不宜超过 3 秒，否则被系统终止。
验证与生效关键点
配置完成后，务必执行以下操作确保策略落地：
- 客户端运行 gpupdate /force 强制刷新策略，然后注销再登录（非重启）；
- 用 gpresult /h report.html 检查实际应用的策略是否包含上述全部已启用项；
- 测试空闲等待：静置设备至设定超时时间，确认屏保启动 → 移动鼠标 → 是否跳转至登录界面而非直接返回桌面；
- 检查登录界面是否显示标语，锁屏界面右下角是否出现网络/时间状态栏（取决于策略启用情况）。
