Win7 禁止他人存取控制台：群組原則鎖定「禁止存取控制台」保護系統設定

Windows 7 旗艦版/專業版/企業版提供群組原則，可徹底禁止使用者 (含標準用戶、甚至嘗試用 Runas 的管理員) 開啟控制台，防止他人借用電腦時亂改系統設定 (網路、顯示、使用者帳戶、防火牆等)。本文提供 gpedit.msc 圖文步驟啟用「禁止存取控制台」，附解除鎖定、例外處理與家用版替代方案。

啟用鎖定步驟

1. 按 Win+R → gpedit.msc → Enter 開啟本機群組原則編輯器。
2. 依序展開：使用者設定 → 系統管理範本 → 控制台。
3. 在右側清單找到 「禁止存取控制台」，雙擊開啟。
4. 選擇 「已啟用」 → 點選「確定」。
5. 執行 gpupdate /force 或重新登入/重開機生效。

生效後行為

• 開始功能表「控制台」項目隱藏/灰色不可點。
• 執行 control、control.exe 彈出「此作業已被取消，因為有對電腦的限制...」。
• 所有控制台小程式 (.cpl) 直接執行亦被攔截。

管理員自身解除鎖定 (需要時臨時開放)

1. 以管理員身分開啟 gpedit.msc (或另一管理員帳號登入)。
2. 同路徑將「禁止存取控制台」改為 「未設定」 或 「已停用」。
3. gpupdate /force 即時生效，控制台恢復可用。

例外：允許特定控制台小程式 (白名單)

同目錄下 「只顯示指定的控制台項目」 或 「隱藏指定的控制台項目」 可精細控制：

• 啟用「只顯示指定的控制台項目」 → 「顯示」按鈕 → 僅加入允許的 Canonical Name (如 Microsoft.System、Microsoft.Mouse)。
• 或啟用「隱藏指定的控制台項目」 → 加入要隱藏的項目 (如 Microsoft.UserAccounts、Microsoft.WindowsFirewall)。

家用版/入門版無 gpedit.msc 替代方案：註冊表

# 管理員 CMD 執行
reg add "HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer" /v "NoControlPanel" /t REG_DWORD /d 1 /f
reg add "HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer" /v "NoControlPanel" /t REG_DWORD /d 1 /f
taskkill /f /im explorer.exe & start explorer.exe
# 解除：將 /d 1 改為 /d 0

注意事項與風險

善用群組原則「禁止存取控制台」，讓 Win7 系統設定在借用、共用、公共環境下得到堅實保護。記住：鎖定前先備份解鎖腳本，以免自鎖雙手。