L'éditeur d'objets de stratégie de groupe (GPO) permet aux administrateurs de contrôler toutes les applications de bureau, les fonctions, les permissions de fichiers et la navigation Web sur un ordinateur Windows connecté au réseau. L'éditeur GPO a également la possibilité de désactiver la fonction de recherche de bureau de Windows, qui protège contre les utilisateurs de trouver des fichiers ou dossiers cachés qui sont privés sur le réseau. Les administrateurs peuvent limiter cette fonction pour protéger l'accès non autorisé de fichiers.