第一式：全面禁用控制面板

    通常情況下，通過對控制面板的操作，用戶幾乎可以對系統中的任何一個設置進行修改，在方便用戶的同時也為網絡維護人員帶來了麻煩。因此對于沒必要操作功能進行全面禁止，步驟首先啟動注冊表編輯器，打開”HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Policies/Explorer”子項，接著在Explorer子項中新建一個名為NoControlPanel的雙字節值項，并將該值項的數值數據設置為1，最后，退出注冊表編輯器并重新注銷或重啟。

    效果：在重啟之后，查看電腦的”設置”菜單，就會發現不存在控制面板了，如圖1所示。當用戶右鍵點擊計算機屬性時，就會出現限制窗口，顯示”本次操作由于這臺計算機的限制而被取消。請與您的系統管理員聯系”字樣。

    第二式：隱藏/顯示控制面板中的指定項

    全面禁用控制面板固然可以起到防范的效果，但有針對性的來隱藏其中的某項，也是很靈活的，操作方式為首先打開”HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Policies/Explorer”子項，在Explorer子項中建立一個名為DisallowCpl的雙字節值項，并將該值項數據設置為1，在Explorer子項中再新建一個名為DisallowCpl的子項，并在該子項中新建一個名為1的字符串值項，并將該值項的數值數據設置為intl.cpl，這里就對控制面板中的區域和語言選項進行了限制，使其遁形，而其他項目照顯無誤。相反的，也可以顯示指定的項目，其他都不顯示，打開”HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Policies/Explorer”子項，在其內新建一個名為RestrictCpl的雙字節值項，并將該值項的數值數據設置為1，繼續在其內新建一個名為RestrictCpl的子項，在它里面新建一個名為1的字符串值項，并將該值項的數值數據設置為intl.cpl，退出注冊表，重新注銷或啟動。

    效果：重新啟動機器后，就會發現控制面板可以打開了，里面的項目只有一個區域和語言選項，其他都隱藏了，如圖2所示。

    第三式：隱藏internet選項中的選項卡

    Internet選項對用戶非常的重要，它是我們進入互聯網的重要的設置數據，時常會受到木馬或人為的篡改，可以通過注冊表來隱藏它的選項夾，比如常規項，打開”HKEY_CURRENT_USER/Software/Policies/Microsoft”子項，新建一個internet explorer子項，并在該子項內建立一個名為control panel的子項，并在control panel中新建一個名為generaltab雙字節值項，并將數值設置為1，關閉注冊表重新啟動機器。假如要隱藏安全項，那么在control panel的子項中建立一個名為securitytab雙字節值項，并將其數值設為1。

    效果：可以打開internet選項，發現常規、安全選項夾都不見了。

    第四式：隱藏文件夾選項

    文件夾選項可以初步為我們隱藏系統文件和個人數據，免收不必要的損壞，但是人人都知道如何打開它，因此就不安全了，可以通過注冊表來使其遁形，打開”HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Policies/Explorer”子項，在其中建立一個名為nofolderoptions的雙字節值項，并使其數值為1，退出注冊表重新啟動機器。

    效果：打開控制面板，會發現文件夾選項不見了。

    第五式：禁止添加打印機

    亂添打印機會造成排除網絡故障原因上的難道和病毒的傳播，可以通過注冊表限制用戶不能隨意的添加打印機，操作步驟打開”HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Policies/Explorer”子項，在其中新建一個名為NOaddPrinter的雙字節值項，并使其數值為1，退出注冊表重啟機器。

    效果：打開設置中的打印機，盡管可以點擊右鍵選擇”添加打印機”，但顯示此操作被禁止的提示窗口。