第一式：全面禁用控制面板

    通常情況下，通過對控制面板的操作，用戶幾乎可以對系統(tǒng)中的任何一個設(shè)置進(jìn)行修改，在方便用戶的同時也為網(wǎng)絡(luò)維護(hù)人員帶來了麻煩。因此對于沒必要操作功能進(jìn)行全面禁止，步驟首先啟動注冊表編輯器，打開”HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer”子項，接著在Explorer子項中新建一個名為NoControlPanel的雙字節(jié)值項，并將該值項的數(shù)值數(shù)據(jù)設(shè)置為1，最后，退出注冊表編輯器并重新注銷或重啟。

    效果：在重啟之后，查看電腦的”設(shè)置”菜單，就會發(fā)現(xiàn)不存在控制面板了，如圖1所示。當(dāng)用戶右鍵點(diǎn)擊計算機(jī)屬性時，就會出現(xiàn)限制窗口，顯示”本次操作由于這臺計算機(jī)的限制而被取消。請與您的系統(tǒng)管理員聯(lián)系”字樣。

    第二式：隱藏/顯示控制面板中的指定項

    全面禁用控制面板固然可以起到防范的效果，但有針對性的來隱藏其中的某項，也是很靈活的，操作方式為首先打開”HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer”子項，在Explorer子項中建立一個名為DisallowCpl的雙字節(jié)值項，并將該值項數(shù)據(jù)設(shè)置為1，在Explorer子項中再新建一個名為DisallowCpl的子項，并在該子項中新建一個名為1的字符串值項，并將該值項的數(shù)值數(shù)據(jù)設(shè)置為intl.cpl，這里就對控制面板中的區(qū)域和語言選項進(jìn)行了限制，使其遁形，而其他項目照顯無誤。相反的，也可以顯示指定的項目，其他都不顯示，打開”HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer”子項，在其內(nèi)新建一個名為RestrictCpl的雙字節(jié)值項，并將該值項的數(shù)值數(shù)據(jù)設(shè)置為1，繼續(xù)在其內(nèi)新建一個名為RestrictCpl的子項，在它里面新建一個名為1的字符串值項，并將該值項的數(shù)值數(shù)據(jù)設(shè)置為intl.cpl，退出注冊表，重新注銷或啟動。

    效果：重新啟動機(jī)器后，就會發(fā)現(xiàn)控制面板可以打開了，里面的項目只有一個區(qū)域和語言選項，其他都隱藏了，如圖2所示。

    第三式：隱藏internet選項中的選項卡

    Internet選項對用戶非常的重要，它是我們進(jìn)入互聯(lián)網(wǎng)的重要的設(shè)置數(shù)據(jù)，時常會受到木馬或人為的篡改，可以通過注冊表來隱藏它的選項夾，比如常規(guī)項，打開”HKEY_CURRENT_USER\Software\Policies\Microsoft”子項，新建一個internet explorer子項，并在該子項內(nèi)建立一個名為control panel的子項，并在control panel中新建一個名為generaltab雙字節(jié)值項，并將數(shù)值設(shè)置為1，關(guān)閉注冊表重新啟動機(jī)器。假如要隱藏安全項，那么在control panel的子項中建立一個名為securitytab雙字節(jié)值項，并將其數(shù)值設(shè)為1。

    效果：可以打開internet選項，發(fā)現(xiàn)常規(guī)、安全選項夾都不見了。

    第四式：隱藏文件夾選項

    文件夾選項可以初步為我們隱藏系統(tǒng)文件和個人數(shù)據(jù)，免收不必要的損壞，但是人人都知道如何打開它，因此就不安全了，可以通過注冊表來使其遁形，打開”HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer”子項，在其中建立一個名為nofolderoptions的雙字節(jié)值項，并使其數(shù)值為1，退出注冊表重新啟動機(jī)器。

    效果：打開控制面板，會發(fā)現(xiàn)文件夾選項不見了。

    第五式：禁止添加打印機(jī)

    亂添打印機(jī)會造成排除網(wǎng)絡(luò)故障原因上的難道和病毒的傳播，可以通過注冊表限制用戶不能隨意的添加打印機(jī)，操作步驟打開”HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer”子項，在其中新建一個名為NOaddPrinter的雙字節(jié)值項，并使其數(shù)值為1，退出注冊表重啟機(jī)器。

    效果：打開設(shè)置中的打印機(jī)，盡管可以點(diǎn)擊右鍵選擇”添加打印機(jī)”，但顯示此操作被禁止的提示窗口。