在 Windows XP 中禁用对系统属性的访问

Question

我想让域中的用户难以访问诸如系统属性之类的内容。有没有办法可以禁用诸如右键单击开始菜单、访问系统属性以及普通用户不需要访问的任何其他管理任务？

Answer 1

您可以使用 GPO 禁用对该功能的访问。

以下是 GPO 的优秀资源：http://www.petri.co.il/download_gpo_reference.htm

这实际上是一本关于几乎所有可通过 GPO 提供的设置的参考电子书。您实际搜索的是“上下文菜单”，它位于 Internet Explorer 设置或 Windows Explorer 设置中。

Answer 2

组策略绝对是解决此问题的最佳方式。但是，当您寻找适当的设置时，不要试图考虑禁用特定的用户操作，例如右键单击“我的电脑”。考虑一下您想要禁止的实际目标区域，例如“系统属性”对话框。有多种方法可以访问 Windows 内的位置（鼠标、键盘快捷键、命令行、自定义代码等）。您想锁定敏感区域，而不必担心锁定所有到达那里的方法。