在 Windows XP 中禁用对系统属性的访问

Question

我想让域中的用户难以访问系统属性等内容。有没有办法可以禁用诸如右键单击开始菜单、访问系统属性以及任何其他普通用户不需要访问的管理任务？

Answer 1

您可以使用 GPO 禁用对此功能的访问。

这是 GPO 的绝佳资源：http : //www.petri.co.il/download_gpo_reference.htm

这实际上是一本关于几乎所有通过 GPO 可用的设置的参考电子书。您实际要搜索的菜单称为“上下文菜单”，它位于 Internet Explorer 设置或 Windows 资源管理器设置中。

Answer 2

组策略绝对是解决这个问题的方法。但是当您在寻找合适的设置时，不要试图考虑禁用特定的用户操作，例如右键单击“我的电脑”。考虑您希望禁止的实际目标区域，例如“系统属性”对话框。有多种方法可以在 Windows 中获取位置（鼠标、键盘快捷键、cmd 行、自定义代码等）。您想锁定敏感区域，而不是担心锁定所有到达那里的方式。