Win10上鎖你真會？鎖住安全再無憂！

雖然Windows 10的控制台和一些重要設置藏得比較隱蔽， 但有時也會由於協力廠商工具的作用或他人在不經意間的操作而改動設置。 安全起見， 如果能鎖定控制台和應用設置等重要安全操作， 就可以免去對系統的意外修改。

1. 企業團體 重要設置輕鬆安全鎖定

對於使用Windows 10專業版、教育版或企業版的企業、學校或團體的用戶， 由於在上述Windows系統中， 本身提供群組原則編輯器的使用權限， 因此可以方便地借助于本地群組原則編輯功能， 對系統控制台和PC重要設置進行限制。

先按下Win+R複合鍵， 啟動“運行”視窗， 輸入GPEDIT.MSC命令並回車運行（圖1）；隨後會啟動本地群組原則編輯器，

在編輯器的左側窗格中， 依次選擇“本地電腦策略→使用者配置→管理範本→控制台”（圖2）；接下來在右側窗格中， 找到“禁止存取控制面板和PC設置”一項， 用滑鼠按兩下該項（圖3）；最後， 在配置視窗中選擇“已啟用”選項， 點擊“應用”按鈕或“確定”按鈕使設置生效（圖4）。

執行如上操作後， 在“開始”螢幕或“開始”功能表中， 電腦設置操作將被禁用。 此外，

如果在一些系統元件的屬性中， 關聯了系統設置或控制台的專案， 在選擇該專案進入系統設置或控制台時， 系統也會給出禁止操作的提示。 在試圖打開控制台時， 電腦會提示“本次操作由於這台電腦的限制而被取消。 請與你的系統管理員聯繫。 ”（圖5）。 此外， 試圖打開應用設置的操作也不能被執行。 由於系統控制台和設置是由Control.exe和SystemSettings.exe兩個程式分別控制的， 而上述群組原則修改正是禁止了這兩個程式的運行， 因此使用者即便找到這兩個關鍵程式， 也無法運行。

2. 家庭用戶 鎖定重要設置也有妙方

如果正在使用的系統為Windows 10家庭版， 家長希望控制孩子隨意改動電腦重要設置， 則上述方法行不通。 由於此版本不支持群組原則控制操作，

管理員用戶只能借助于註冊表編輯功能來解決上述問題。

按下Win+R複合鍵啟動“運行”對話方塊， 輸入REGEDIT命令並回車， 啟動登錄編輯程式。 依次定位到“HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer”分支（圖6）。 隨後在右側窗格中， 用滑鼠右鍵功能表新建一個DWORD（32位）值， 按右鍵該值將其重命名為NoControlPanel（圖7）。 按兩下NoControlPanel， 將視窗中的“數值資料”改為1， 點擊“確定”（圖8）。

3. 借用防沉迷工具 鎖住重要設置許可權

上述兩種控制方法適用于以管理員的身份控制普通標準帳戶之用，例如家長控制孩子、網管控制員工等場合。若只以管理員帳戶一種方式使用，則明白操作的人完全可以用反向操作的方法，解除上述禁用操作。因此，這種情況下需要另想辦法。這時，可借用“防止上網沉迷系統”之類的軟體來實現系統設置控制。

軟體預設會提供一組管理密碼，運行後可進入設置將軟體管理密碼改為使用者自己的管理密碼（圖9）。之後，在軟體中可對註冊表、工作管理員、安全模式等系統重要設置進行選擇性遮罩。關機重啟後，電腦自動進入設定的鎖定狀態。若需要卸載此軟體，將無法啟動卸載程式，且由於工作管理員被禁用，因此要用進程中斷的辦法停止該軟體也是徒勞。如果要卸載該軟體，只能通過管理密碼進入軟體後解禁系統相關設置，然後方能卸載。

3. 借用防沉迷工具 鎖住重要設置許可權

上述兩種控制方法適用于以管理員的身份控制普通標準帳戶之用，例如家長控制孩子、網管控制員工等場合。若只以管理員帳戶一種方式使用，則明白操作的人完全可以用反向操作的方法，解除上述禁用操作。因此，這種情況下需要另想辦法。這時，可借用“防止上網沉迷系統”之類的軟體來實現系統設置控制。

軟體預設會提供一組管理密碼，運行後可進入設置將軟體管理密碼改為使用者自己的管理密碼（圖9）。之後，在軟體中可對註冊表、工作管理員、安全模式等系統重要設置進行選擇性遮罩。關機重啟後，電腦自動進入設定的鎖定狀態。若需要卸載此軟體，將無法啟動卸載程式，且由於工作管理員被禁用，因此要用進程中斷的辦法停止該軟體也是徒勞。如果要卸載該軟體，只能通過管理密碼進入軟體後解禁系統相關設置，然後方能卸載。