Win7 群組原則禁止存取控制台：保護電腦設定不被他人更動

外借電腦給他人使用時，為防止對方透過控制台更改系統設定、安裝軟體、修改網路參數，可透過本機群組原則啟用「禁止存取控制台」，一鍵鎖定系統核心設定介面。

設定方法

1. 按 Win + R 輸入 gpedit.msc 開啟本機群組原則編輯器。

2. 依序展開：
   使用者設定 → 系統管理範本 → 控制台

3. 雙擊右側「禁止存取『控制台』」→ 選「已啟用」→「確定」。

設定生效後，使用者點選控制台將提示「此作業已被取消，因有限制套用至這台電腦」。管理員仍可透過 gpedit.msc 或登錄解除限制。注意：此設定僅影響「使用者設定」下的帳號，若需限制所有帳號，請在「電腦設定」同路徑同樣啟用。