我有一个 Windows 应用程序（WPF），它在 Kiosk 场景中运行，限制用户对应用程序本身之外的其他功能的访问。
正在读这篇文章http://msdn.microsoft.com/en-us/library/aa479087.aspx在这里，我认为组策略可能是在这里有帮助的东西。
这里解释了如何使用自定义 shell 而不是 Windows 资源管理器。我的应用程序不是零售/企业应用程序，而是用于单台计算机。组策略适合这种情况吗？
此外，我希望得到一些建议来为我的应用程序编写组策略，其中我限制用户对注销、关闭、关闭应用程序/进程、某些鼠标事件等的访问。请将我引导到可以阅读相同内容的地方，将我的要求包含在我的自定义 shell 中，然后进一步部署此组策略。