全.组策略设置是由目标应用程序自愿实施的。在许多情况下，这只是禁止访问特定功能的用户接口。另外，恶意用户可以修改或干扰应用程序，使其不能成功读取组策略设置，从而实行更低或者默认的安全设置。
Windows 8增强.Windows 8引入了一个名为“组策略更新”的新功能。此功能允许管理员强制在特定组织单位的所有计算机帐户上更新一个组策略。这会在计算机上创建一个计划任务，在10分钟内运行GPUPDATE命令，具体开始时间随机调整，以免域控制器过载。“组策略基础设施状态”已被引