防止普通用户访问 Windows 设置

Question

我在 (2004 版) 下有两个用户帐户Windows 10 Pro- 一个是管理员帐户，另一个是普通帐户。我想禁止普通帐户访问 Windows 设置。特别是，我想阻止网络代理设置，如下所示这个视频。

我尝试通过运行gpedit.msc、转到User Configuration-> Administrative Settings-> Control Panel、双击Prohibit access to Control Panel and PC settings并选择Enabled选项来执行此操作。我在登录常规帐户（暂时具有管理权限）时执行了此操作。但是，这也使得管理用户无法访问设置。

根据评论提供的其他信息：

• 该计算机不是 AD 或任何其他 IT 环境的一部分。
• Computer Configuration–> Administrative Templates–> Control Panel->Settings Page Visibility未配置。

那么，如何才能阻止普通用户访问 Windows 设置？

Answer 1

以下是编辑本地组策略并使其适用于除本地管理员之外的所有用户的方法。通过 mmc 打开组策略对象编辑：

在 MMC 控制台窗口中，单击文件（菜单栏）并另存为。选择保存到您的桌面，输入您想要为此“除管理员外的所有用户”组策略 MSC 文件使用的名称（例如：非管理员组策略），然后单击保存按钮。然后，当您通过此文件编辑本地组策略时，它将应用于除管理员外的所有用户。有关更多详细信息，您可以参考： https://www.sevenforums.com/tutorials/101869-local-group-policies-apply-all-users-except-administrators.html