您可以使用组策略编辑器或组策略API禁用对任务管理器的访问.
要使用编辑器,请运行gpedit.msc并导航到导航到"用户配置" - >"管理模板" - >"系统" - >"Ctrl + Alt + Del选项".双击"删除任务管理器"设置并将其设置为"已启用".
关闭策略编辑器,然后运行命令gpupdate /force以应用更改.
完成此操作后,如果用户尝试访问任务管理器,则会收到一条消息,指出访问已禁用.
编辑
如果用户是管理员,那么他们可以(如果他们知道如何)进入gpedit并重新启用任务管理器.为避免这种情况,请将其作为Users或Guests组的成员:然后他们将无法更改任何策略设置.
当用户可以进入并再次打开它时，您可以将此注册表项设置为 1
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System\DisableTaskmgr
（\System\ 和 DisableTaskmgr 可能不存在，因此创建它们，DisableTaskmgr 应该是 DWORD32 键）