<?xml version="1.0" encoding="utf-16"?>
<GPO xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" xmlns:xsd="http://www.w3.org/2001/XMLSchema" xmlns="http://www.microsoft.com/GroupPolicy/Settings">
  <Identifier>
    <Identifier xmlns="http://www.microsoft.com/GroupPolicy/Types">{6C3A0DAB-9A2E-4B7E-8F1C-2D4E7A9B5C10}</Identifier>
    <Domain xmlns="http://www.microsoft.com/GroupPolicy/Types">contoso.com</Domain>
  </Identifier>
  <Name>GPO_Desktop_Settings</Name>
  <IncludeComments>true</IncludeComments>
  <LinksTo>
    <SOMPath>contoso.com/Contoso Healthcare/Workstations</SOMPath>
    <SOMName>Workstations</SOMName>
    <Enabled>true</Enabled>
    <NoOverride>false</NoOverride>
  </LinksTo>
  <CreatedTime>2025-11-03T09:15:00</CreatedTime>
  <ModifiedTime>2026-01-22T16:42:00</ModifiedTime>
  <ReadTime>2026-07-16T09:00:00</ReadTime>
  <SecurityDescriptor>
    <SDDL xmlns="http://www.microsoft.com/GroupPolicy/Types/Security">O:DAG:DAD:PAI(A;;CCDCLCSWRPWPRCWDWO;;;DA)(A;;CCDCLCSWRPWPRCWDWO;;;SY)(A;;CCLCSWRPRC;;;AU)(A;;CCLCSWRPRC;;;ED)</SDDL>
  </SecurityDescriptor>
  <Computer>
    <VersionDirectory>3</VersionDirectory>
    <VersionSysvol>3</VersionSysvol>
    <Enabled>true</Enabled>
    <ExtensionData>
      <Extension xmlns:q1="http://www.microsoft.com/GroupPolicy/Settings/Registry" xsi:type="q1:RegistrySettings">
        <q1:Policy>
          <q1:Name>Remove Run menu from Start Menu</q1:Name>
          <q1:State>Enabled</q1:State>
          <q1:Supported>At least Windows Server 2003 operating systems or Windows XP Professional</q1:Supported>
          <q1:Category>Start Menu and Taskbar</q1:Category>
          <q1:Explain>Removes the Run command from the Start menu. Also removes the New Task (Run) command from Task Manager, and blocks the user from using the Address Bar in Windows Explorer.</q1:Explain>
        </q1:Policy>
        <q1:Policy>
          <q1:Name>Remove Search link from Start Menu</q1:Name>
          <q1:State>Enabled</q1:State>
          <q1:Supported>At least Windows Server 2003 operating systems or Windows XP Professional</q1:Supported>
          <q1:Category>Start Menu and Taskbar</q1:Category>
          <q1:Explain>Removes the Search link from the Start menu and disables some Windows Explorer search elements.</q1:Explain>
        </q1:Policy>
        <q1:Policy>
          <q1:Name>Prevent changes to Taskbar and Start Menu Settings</q1:Name>
          <q1:State>Enabled</q1:State>
          <q1:Supported>At least Windows Server 2003 operating systems or Windows XP Professional</q1:Supported>
          <q1:Category>Start Menu and Taskbar</q1:Category>
          <q1:Explain>Prevents the user from changing the taskbar and Start menu properties.</q1:Explain>
        </q1:Policy>
        <q1:Policy>
          <q1:Name>Remove Recent Items menu from Start Menu</q1:Name>
          <q1:State>Enabled</q1:State>
          <q1:Supported>At least Windows Server 2003 operating systems or Windows XP Professional</q1:Supported>
          <q1:Category>Start Menu and Taskbar</q1:Category>
          <q1:Explain>Removes the Recent Items menu from the Start menu.</q1:Explain>
        </q1:Policy>
        <q1:Policy>
          <q1:Name>Prevent access to registry editing tools</q1:Name>
          <q1:State>Enabled</q1:State>
          <q1:DropDownList>
            <q1:Name>Disable regedit from running silently?</q1:Name>
            <q1:Value>
              <q1:Name>Yes</q1:Name>
            </q1:Value>
          </q1:DropDownList>
          <q1:Supported>At least Windows 2000</q1:Supported>
          <q1:Category>System</q1:Category>
          <q1:Explain>Disables the Windows registry editor Regedit.exe.</q1:Explain>
        </q1:Policy>
        <q1:Policy>
          <q1:Name>Prevent access to the command prompt</q1:Name>
          <q1:State>Enabled</q1:State>
          <q1:DropDownList>
            <q1:Name>Disable the command prompt script processing also?</q1:Name>
            <q1:Value>
              <q1:Name>Yes</q1:Name>
            </q1:Value>
          </q1:DropDownList>
          <q1:Supported>At least Windows 2000</q1:Supported>
          <q1:Category>System</q1:Category>
          <q1:Explain>Prevents users from running the interactive command prompt Cmd.exe.</q1:Explain>
        </q1:Policy>
        <q1:Policy>
          <q1:Name>Do not process the legacy run list</q1:Name>
          <q1:State>Enabled</q1:State>
          <q1:Supported>At least Windows 2000</q1:Supported>
          <q1:Category>Logon</q1:Category>
          <q1:Explain>Directs the system to not run the run-once list of legacy applications.</q1:Explain>
        </q1:Policy>
        <q1:Policy>
          <q1:Name>Turn off toast notifications on the lock screen</q1:Name>
          <q1:State>Enabled</q1:State>
          <q1:Supported>At least Windows 8</q1:Supported>
          <q1:Category>Notifications</q1:Category>
          <q1:Explain>Turns off toast notifications on the lock screen.</q1:Explain>
        </q1:Policy>
      </Extension>
      <Name>Administrative Templates</Name>
    </ExtensionData>
  </Computer>
  <User>
    <VersionDirectory>0</VersionDirectory>
    <VersionSysvol>0</VersionSysvol>
    <Enabled>false</Enabled>
  </User>
</GPO>
