巧用组策略阻止他人安装应用程序/以管理员身份运行程序

mxpp520

方法一：编辑组策略
打开组策略编辑器，定位至“用户配置 - 管理模板 - 控制面板”。

在右侧窗格中找到“禁用访问‘控制面板’和 PC 设置”配置项。
双击该项打开编辑窗口， 我们可以看到“帮助”中对该配置项的说明：

禁用所有控制面板程序和 PC 设置应用程序。
此设置阻止控制面板的程序文件 Control.exe 和 PC 设置的程序文件 SystemSettings.exe 启动。因此，用户无法启动控制面板或 PC 设置，也无法运行它们的任何项。
此设置从以下位置删除控制面板:
“开始”屏幕
文件资源管理器
此设置从以下位置删除电脑设置:
“开始”屏幕
“设置”超级按钮
用户头像
搜索结果
如果用户尝试从上下文菜单的“属性”项中选择一个控制面板项，则系统会显示一条消息，说明设置禁止该操作。

选择“已启用”，确定。
这样“设置”和“控制面板”的入口就会被隐藏，并且用户也无法打开“设置”和“控制面板”，系统会弹出“限制”错误对话框，提示“本次操作由于这台计算机的限制而被取消。请与你的系统管理员联系。”
以后想要恢复时，把该配置项修改为“未配置”或“已禁用”即可。
方法二：修改注册表
打开注册表编辑器，定位至：

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer

鉴于修改注册表有风险，所以建议修改前备份注册表（备份注册表的方法），或者创建系统还原点，以便出现问题时恢复。

选中Explorer项，在右侧窗口中新建一个名为NoControlPanel的DWORD(32位)值。
双击该值打开编辑窗口，把数值数据设置为 1 。
这样也能够实现和方法一同样的效果。
以后想要恢复时，把NoControlPanel值的数值数据修改为 0 ，或直接删除该值即可