櫻子

雖然Windows 10的控制面板和一些重要設(shè)置藏得比較隱蔽，但有時也會由于第三方工具的干擾或他人在不經(jīng)意間的操作而改動設(shè)置。為了安全起見，如果能鎖定控制面板和應(yīng)用設(shè)置等重要的安全操作，就可以免去對系統(tǒng)的意外修改。

1. 企業(yè)團體 重要設(shè)置輕松安全鎖定

對于使用Windows 10專業(yè)版、教育版或企業(yè)版的用戶，由于在上述Windows系統(tǒng)中，本身提供組策略編輯器的使用權(quán)限，因此可以方便地借助于本地組策略編輯功能，對系統(tǒng)控制面板和PC重要設(shè)置進行限制。

先按下Win+R組合鍵，激活“運行”窗口，輸入GPEDIT.MSC命令并回車運行（圖1）；隨后會啟動本地組策略編輯器，在編輯器的左側(cè)窗格中，依次選擇“本地計算機策略→用戶配置→管理模板→控制面板”（圖2）；接下來在右側(cè)窗格中，找到“禁止訪問控制面板和PC設(shè)置”一項，用鼠標雙擊該項（圖3）；最后，在配置窗口中選擇“已啟用”選項，點擊“應(yīng)用”按鈕或“確定”按鈕使設(shè)置生效（圖4）。

執(zhí)行如上操作后，在“開始”屏幕或“開始”菜單中，電腦設(shè)置操作將被禁用。此外，如果在一些系統(tǒng)組件的屬性中，關(guān)聯(lián)了系統(tǒng)設(shè)置或控制面板的項目，在選擇該項目進入系統(tǒng)設(shè)置或控制面板時，系統(tǒng)也會給出禁止操作的提示。在試圖打開控制面板時，電腦會提示“本次操作由于這臺計算機的限制而被取消。請與你的系統(tǒng)管理員聯(lián)系。”（圖5）。此外，試圖打開應(yīng)用設(shè)置的操作也不能執(zhí)行。由于系統(tǒng)控制面板和設(shè)置是由Control.exe和SystemSettings.exe兩個程序分別控制的，而上述組策略修改正是禁止了這兩個程序的運行，因此用戶即便找到這兩個關(guān)鍵程序，也無法運行。

2 家庭用戶 鎖定重要設(shè)置也有妙方

如果正在使用的系統(tǒng)為Windows 10家庭版，家長希望控制孩子不能隨意改動電腦重要設(shè)置，則上述方法行不通。由于此版本不支持組策略控制操作，管理員用戶只能借助于注冊表編輯功能來解決上述問題。

按下Win+R組合鍵激活“運行”對話框，輸入REGEDIT命令并回車，啟動注冊表編輯器。依次定位到“＼HKEY_CURRENT_ USER＼Software＼Microsoft＼Windows＼ CurrentVersion＼Policies＼Explorer”分支（圖6）。隨后在右側(cè)窗格中，用鼠標右鍵菜單新建一個DWORD（32位）值，右鍵單擊該值，將其重命名為NoControlPanel（圖7）。雙擊NoControlPanel，將窗口中的“數(shù)值數(shù)據(jù)”改為1，點擊“確定”（圖8）。

3 借用防沉迷工具 鎖住重要設(shè)置權(quán)限

上述兩種控制方法適用于以管理員的身份控制普通標準賬戶之用，例如家長控制孩子、網(wǎng)管控制員工等場合。若只以管理員賬戶一種方式使用，則明白操作的人完全可以用反向操作的方法，解除上述禁用操作。因此，這種情況下需要另想辦法。這時，可借用“防止上網(wǎng)沉迷系統(tǒng)”之類的軟件來實現(xiàn)系統(tǒng)設(shè)置的控制。

軟件默認會提供一組管理密碼，運行后可進入設(shè)置將軟件管理密碼改為用戶自己的管理密碼（圖9）。之后，在軟件中可對注冊表、任務(wù)管理器、安全模式等系統(tǒng)重要設(shè)置進行選擇性屏蔽。關(guān)機重啟后，電腦自動進入設(shè)定的鎖定狀態(tài)。若需要卸載此軟件，將無法啟動卸載程序，且由于任務(wù)管理器被禁用，因此用進程中斷的辦法停止該軟件也是徒勞。如果要卸載該軟件，只能通過管理密碼進入軟件后解禁系統(tǒng)相關(guān)設(shè)置，然后方能卸載。