教你设置安全桌面

风一样的男孩

禁用usb存储
　　“HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR”，找到“Start”键，双击打开，将其值修改为“2”，点击“确定”按钮后，重新启动系统
　　“Start”这个键是USB设备的工作开关，默认设置为“3”表示手动，“2”是表示自动，“4”是表示停用。
　　禁用组策略 在C:\WINDOWS\system32下，文件名就是gpedit.msc
　　组策略，禁用regedit
　　禁用cmd
　　开始---> 运行 ---> 输入\"gpedit.msc
　　用户配置 ---> 管理模版 ---> 系统
　　双击 \"阻止访问命令提示符\" ---> 设置 选择\"已启用
　　HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Command Processor
　　在右边找到 autorun  键值改为exit
　　禁止更改显示属性
　　组策略控制台→用户配置→管理模板→控制面板→显示
　　隐藏‘桌面’选项卡
　　彻底禁止访问“控制面板”
　　组策略控制台→用户配置→管理模板→扩展面板”中的“禁止访问控制面板”并启用此策略。
　　禁用“添加/删除程序”
　　组策略控制台→用户配置→管理模板→控制面板→添加→删除程序”
　　限制使用应用程序
　　打开“组策略控制台→用户配置→管理模板→系统”中的“只运行许可的Windows应用程序”并启用此策略，然后点击下面的“允许的应用程序列表”边的“显示”按钮，弹出一个“显示内容”对话框，在此单击“添加”按钮来添加允许运行的应用程序即可。以后一般用户只能运行“允许的应用程序列表”中的程序。
　　禁用光驱
　　[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Cdrom]
　　"Start"=dword:00000004
　　启用光驱
　　[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Cdrom]
　　"Start"=dword:00000001