系統(tǒng)保安 鎖住關鍵設置

櫻子

雖然Windows 10的控制面板和一些重要設置藏得比較隱蔽，但有時也會由于第三方工具的干擾或他人在不經(jīng)意間的操作而改動設置。為了安全起見，如果能鎖定控制面板和應用設置等重要的安全操作，就可以免去對系統(tǒng)的意外修改。

1. 企業(yè)團體 重要設置輕松安全鎖定

對于使用Windows 10專業(yè)版、教育版或企業(yè)版的用戶，由于在上述Windows系統(tǒng)中，本身提供組策略編輯器的使用權限，因此可以方便地借助于本地組策略編輯功能，對系統(tǒng)控制面板和PC重要設置進行限制。

先按下Win+R組合鍵，激活“運行”窗口，輸入GPEDIT.MSC命令并回車運行（圖1）；隨后會啟動本地組策略編輯器，在編輯器的左側窗格中，依次選擇“本地計算機策略→用戶配置→管理模板→控制面板”（圖2）；接下來在右側窗格中，找到“禁止訪問控制面板和PC設置”一項，用鼠標雙擊該項（圖3）；最后，在配置窗口中選擇“已啟用”選項，點擊“應用”按鈕或“確定”按鈕使設置生效（圖4）。

執(zhí)行如上操作后，在“開始”屏幕或“開始”菜單中，電腦設置操作將被禁用。此外，如果在一些系統(tǒng)組件的屬性中，關聯(lián)了系統(tǒng)設置或控制面板的項目，在選擇該項目進入系統(tǒng)設置或控制面板時，系統(tǒng)也會給出禁止操作的提示。在試圖打開控制面板時，電腦會提示“本次操作由于這臺計算機的限制而被取消。請與你的系統(tǒng)管理員聯(lián)系?！保▓D5）。此外，試圖打開應用設置的操作也不能執(zhí)行。由于系統(tǒng)控制面板和設置是由Control.exe和SystemSettings.exe兩個程序分別控制的，而上述組策略修改正是禁止了這兩個程序的運行，因此用戶即便找到這兩個關鍵程序，也無法運行。

2 家庭用戶 鎖定重要設置也有妙方

如果正在使用的系統(tǒng)為Windows 10家庭版，家長希望控制孩子不能隨意改動電腦重要設置，則上述方法行不通。由于此版本不支持組策略控制操作，管理員用戶只能借助于注冊表編輯功能來解決上述問題。

按下Win+R組合鍵激活“運行”對話框，輸入REGEDIT命令并回車，啟動注冊表編輯器。依次定位到“＼HKEY_CURRENT_ USER＼Software＼Microsoft＼Windows＼ CurrentVersion＼Policies＼Explorer”分支（圖6）。隨后在右側窗格中，用鼠標右鍵菜單新建一個DWORD（32位）值，右鍵單擊該值，將其重命名為NoControlPanel（圖7）。雙擊NoControlPanel，將窗口中的“數(shù)值數(shù)據(jù)”改為1，點擊“確定”（圖8）。

3 借用防沉迷工具 鎖住重要設置權限

上述兩種控制方法適用于以管理員的身份控制普通標準賬戶之用，例如家長控制孩子、網(wǎng)管控制員工等場合。若只以管理員賬戶一種方式使用，則明白操作的人完全可以用反向操作的方法，解除上述禁用操作。因此，這種情況下需要另想辦法。這時，可借用“防止上網(wǎng)沉迷系統(tǒng)”之類的軟件來實現(xiàn)系統(tǒng)設置的控制。

軟件默認會提供一組管理密碼，運行后可進入設置將軟件管理密碼改為用戶自己的管理密碼（圖9）。之后，在軟件中可對注冊表、任務管理器、安全模式等系統(tǒng)重要設置進行選擇性屏蔽。關機重啟后，電腦自動進入設定的鎖定狀態(tài)。若需要卸載此軟件，將無法啟動卸載程序，且由于任務管理器被禁用，因此用進程中斷的辦法停止該軟件也是徒勞。如果要卸載該軟件，只能通過管理密碼進入軟件后解禁系統(tǒng)相關設置，然后方能卸載。