组策略通过禁用显示设置入口、锁定分辨率与缩放、导入注册表固化多屏布局及登录脚本强制扩展模式，实现显示器环境统一管控。通过组策略控制终端显示器环境设置，核心目标是**统一显示行为、防止用户随意修改、保障多屏使用一致性**。Windows 组策略本身不直接“设置”分辨率、缩放或扩展模式，但能有效**禁用修改入口、锁定关键参数、配合脚本固化布局**。以下是企业环境中稳定、可批量部署的实操路径：
禁用显示设置界面入口
这是最基础也最关键的一步，让用户无法打开相关配置页：
- 路径：用户配置 → 管理模板 → 控制面板 → 显示
- 启用：隐藏“显示设置”页面（屏蔽设置应用中的显示页）
- 启用：隐藏“设置”选项卡（移除控制面板中“显示”图标的功能）
- 效果：右键桌面无响应，“设置”→“系统”→“显示”变空白或仅显示只读信息
锁定分辨率与缩放值
即使绕过界面，也要阻止底层调整能力：
- 同一路径下启用：禁止更改分辨率（禁用所有API和UI调用）
- 启用：禁用显示缩放设置（固定DPI缩放比例，含每显示器独立缩放）
- 注意：该限制对显卡控制面板（如NVIDIA/AMD）部分功能仍可能无效，需额外封禁或统一驱动策略
固化多显示器扩展模式
组策略不能一键设为“扩展”，但可通过组合手段维持管理员预设状态：
- 先在标准测试机上以目标用户身份手动设好扩展布局（主屏、位置、缩放），再导出注册表片段（重点：HKCU\Software\Microsoft\Windows\DWM 和 HKCU\Control Panel\Desktop\MultiTasking）
- 用组策略用户配置 → 首选项 → Windows 设置 → 注册表导入该片段，操作设为“更新”
- 补充登录脚本（用户配置 → Windows 设置 → 脚本(登录)）调用：
PowerShell: Set-DisplayResolution -Width 1920 -Height 1080 -Monitor 1 -Force（需提前安装DisplayConfig模块）
或更轻量：displayswitch.exe /extend
注册表加固与防绕过
增强策略鲁棒性，避免本地注册表手动修改：
- 路径：用户配置 → 首选项 → Windows 设置 → 注册表
- 写入以下DWORD值至 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System：
- NoDispCPL = 1（彻底禁用控制面板显示属性）
- NoDispSettingsPage = 1（禁用设置应用显示页）
- NoDispScrSavPage = 1（顺带禁用屏幕保护设置页，减少误入口）
