深入解析组策略首选项的强大功能与应用
1. 组策略首选项中的密码安全问题
在组策略首选项（GPPrefs）中，密码虽采用对称AES加密并存储于GPO中，但存在严重安全隐患。因为GPO可被所有人读取，且解密密钥存储在Windows系统中，微软已公开该密钥。这意味着只要简单搜索，任何人都能获取解密密钥。所以，在GPPrefs中使用的密码可被视为“广为人知”且易被破解。自Windows 2012和Windows 8的GPMC起，当在密码字段输入密码时，系统会给出相应警告。相关情况可参考博客文章： passwords-in-group-policy-preferences-updated 。
2. 用户配置 - 首选项 - Windows设置
2.1 应用程序扩展
此节点默认无可用配置项，且微软暂无使用该节点的迹象。这曾是微软收购前产品中的特殊节点，后续若有变动会在GPanswers.com上更新。
2.2 驱动器映射扩展
驱动器映射扩展是用户喜爱的功能之一。它能让用户摆脱大量“ If/Then/Else ”登录脚本的困扰，就像驱动器映射的多功能工具，可轻松创建、删除驱动器映射并分配盘符。结合项目级目标设定，可根据用户所处环境指定驱动器映射。不过，该扩展与其他组策略首选项不同，其他首选项在用户登录后会在后台应用，而若用户已登录，收到驱动器映射指令
