Win7 透過群組原則禁止存取控制台保護電腦設定

外借電腦或共用環境下，可透過群組原則啟用「禁止存取控制台」，防止他人修改系統設定、安裝軟體、變更網路參數等敏感操作。

設定步驟（專業版/旗艦版/企業版）

步驟 1：開啟群組原則編輯器

Win + R → gpedit.msc → Enter。

步驟 2：導航至控制台原則

依序展開：使用者設定 → 系統管理範本 → 控制台。

步驟 3：啟用禁止存取控制台

在右側找到 「禁止存取控制台」，雙擊 → 選擇 「已啟用」 → 確定。

生效與解除

• 設定後，所有使用者（含管理員）點擊控制台項目將提示「限制存取」，無法開啟任何控制台小程式。
• 解除禁用：回到此原則選擇「未設定」或「已停用」→ 確定 → 執行 gpupdate /force 或重新登入生效。
• 家用版無 gpedit.msc，可用註冊表 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer 新增 DWORD NoControlPanel=1 達成同樣效果。