防止用户安装软件、更改桌面（文件、图标和壁纸）、更改“开始”菜单

Question

我在这里读过几个问答，每个问答都解决了其中一个限制，但发现没有一个问答能解决几个或所有限制。

背景：教学实验室中的 Windows XP PC 有两个帐户，一个具有管理员权限（和一个好的密码，学生不使用它），另一个具有所有学生使用的普通用户权限。

在 XP 中，普通用户可以：

1. 在他们的帐户中安装软件
2. 将文件放在桌面上
3. 移动桌面图标
4. 更改桌面壁纸
5. 更改“开始”菜单的“程序”子菜单

我希望避免所有这些情况（尤其是 1、2 和 3，他们通常不会做 4 或 5）。学生必须：

1. 询问管理员是否需要新软件
2. 将其文件放在“我的文档”子目录中
3. 4. 5. 不会将自己的品味强加给其他用户

我正在寻找一种统一的方法来实现所有这些。我读过一些称为“组策略”的东西，这可能是可行的方法：

• 你确认是吗？
• 你能告诉我具体流程吗？
• 这在 Windows 7 中也能起到同样的作用吗？

Answer 1

是的，您所需要的是组策略。您可以按 Windows 键 + R 并输入 来启动编辑器gpedit.msc。然后，您就可以浏览并打开和关闭选项。它在所有 Windows 版本上的工作原理几乎相同。

除此之外，您还可以将 UAC 设置为高。如果他们想要安装新软件，计算机将要求输入管理员密码。您可以在 中执行此操作control panel > user accounts > user accounts > change settings for user account control (or something like that, i am not English)。它在 7 上有效，但我不确定它是否在 XP 上有效。