如何为特定用户禁用 Explorer.exe？

Question

我知道 shell 注册表项可以禁用它，但我不知道如何为特定用户禁用它。考虑管理员无法登录用户帐户但想用其他程序（如 iexplore.exe）更改用户 explorer.exe 的情况

Answer 1

我建议你使用组策略。微软有一个网页如何编辑多个本地组策略。一种选择是为所有非管理员用户创建组策略。另一种选择是为每个单独的用户创建组策略。您可能会发现查看组策略为您提供的所有可能性很有趣。

在Configuration\Administrative Templates\System您可能感兴趣的Run only allowed Windows applications和Don't run specified Windows applications下 Custom User Interface。组策略编辑器为每个选项提供了详细的描述。