Windows XP組策略應用(三)

　　四、禁止訪問『控制面板』如果您不希望其他用戶訪問計算機的『控制面板』，您只要運行組策略編輯器(gpedit.msc)，在左側窗格中逐極展開『「本地計算機」策略』→『用戶配置』→『管理模板』→『控制面板』分支，然後將右側窗格的『禁止訪問控制面板』策略啟用即可。如圖所示。

　　此項設置可以防止『控制面板』程序文件(Control.exe)的啟動。其結果是，他人將無法啟動『控制面板』(或運行任何『控制面板』項目)。另外，這個設置將從『開始』菜單中刪除『控制面板』。同時這個設置還從Windows資源管理器中刪除『控制面板』文件夾。

　　特別提示：如果您想從上下文菜單的屬性項目中選擇一個『控制面板』項目，會出現一個消息，說明該設置防止這個操作。

　　五、防止用戶使用『添加或刪除程序』

　　在『控制面板』中，『添加或刪除程序』項目允許您安裝、卸載、修復並添加和刪除Windows XP的功能和組件以及種類很廣的Windows程序。發行或分配給用戶的程序將出現在『添加或刪除程序』中。倘若您阻止其他用戶安裝和卸載程序，請在『「本地計算機」策略』→『用戶配置』→『管理模板』→『控制面板』分支的右側窗格中啟用『刪除「添加/刪除程序」程序』策略選項。

　　啟用這個設置將從『控制面板』刪除『添加或刪除程序』並從菜單刪除『添加或刪除程序』項目；這個設置不防止用戶用其他工具和方法安裝或卸載程序。