Win7 群組原則禁用控制台：防止他人變更系統設定

共用電腦環境下，透過本地群組原則停用「控制台」存取，可防止非授權使用者修改系統設定、新增/移除使用者、變更網路配置等敏感操作。適用 Windows 7 專業版/企業版/旗艦版。

設定步驟

1. Win+R → gpedit.msc
2. 使用者設定 → 系統管理範本 → 控制台
3. 雙擊「禁止存取控制台」 → 選擇「已啟用」 → 「確定」
4. 生效後：開始選單移除控制台項目、執行 `control` 指令提示存取被拒、系統圖示右鍵選單隱藏控制台

恢復與進階控制

• 恢復存取：同路徑將原則設為「未設定」或「已停用」
• 部分禁用：同目錄下可單獨禁用「顯示」、「網路和共用中心」、「使用者帳戶」等特定控制台項目
• 註冊表對應鍵值：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoControlPanel = 1 (DWORD)
• 家用版替代方案：無 gpedit.msc，直接修改上述註冊表鍵值重開機生效

管理員自救

設定生效前請確保：
1. 管理員帳戶密碼已設定
2. 記住 `gpedit.msc`、`regedit`、`cmd`、`mmc` 指令操作路徑
3. 準備 Windows PE/安裝媒體離線修改註冊表以防鎖死自己