Vista 登錄技巧：全面禁用或精細控制控制台存取

前言

Vista 部分版本不支援群組原則，若需限制使用者存取控制台，可透過登錄編輯器達成。以下提供五種不同層級的管控方案。

第一式：全面禁用控制台

路徑：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
新建 DWORD 值 NoControlPanel = 1。重新登入後控制台從開始功能表消失，右鍵「電腦」→「內容」亦會提示受限。

第二式：隱藏指定控制台項目

同路徑下：
1. 新建 DWORD DisallowCpl = 1。
2. 新建機碼 DisallowCpl，其下新建字串值 1 = intl.cpl（區域及語言選項）。
→ 該項目消失，其餘正常顯示。

第三式：僅顯示指定項目（白名單模式）

路徑：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
1. 新建 DWORD RestrictCpl = 1。
2. 新建機碼 RestrictCpl，其下新建字串值 1 = intl.cpl。
→ 控制台僅顯示「區域及語言選項」，其他全隱藏。

第四式：隱藏 Internet 選項分頁

路徑：HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel
新建 DWORD 值：
- GeneralTab = 1 隱藏「一般」分頁。
- SecurityTab = 1 隱藏「安全性」分頁。
以此類推對應各分頁。

第五式：隱藏資料夾選項

路徑：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
新建 DWORD NoFolderOptions = 1。重新登入後控制台不再顯示「資料夾選項」。

第六式：禁止新增印表機

同 Explorer 路徑下新建 DWORD NoAddPrinter = 1。雖可右鍵選「新增印表機」，但會彈出「此作業已被取消」提示。

注意

所有變更需登出/重新登入或重開機生效。建議先匯出登錄備份。若需對所有使用者生效，請改修改 HKEY_LOCAL_MACHINE 對應路徑。