Windows 防駭實戰經驗談（中）：桌面圖示管控、禁止控制台、用戶權限指派

4. 桌面圖示與設定管控

gpedit.msc → 使用者設定 → 系統管理範本 → 桌面：

• 隱藏系統圖示：「隱藏網路上的芳鄰圖示」、「隱藏 Internet Explorer 圖示」、「隱藏並停用桌面上所有項目」。
• 移除圖示：「移除我的文件圖示」、「移除我的電腦圖示」、「從桌面移除資源回收筒」。
• 禁止變更：「退出時不儲存設定」→ 使用者登出後圖示位置、工作列大小位置不保存。

5. 禁止存取「控制台」

使用者設定 → 系統管理範本 → 控制台 → 啟用「禁止存取控制台」→ 開始功能表移除控制台、資源管理器移除控制台資料夾、右鍵屬性叫不出控制台項目。

6. 用戶權限指派

電腦設定 → Windows 設定 → 安全性設定 → 本地原則 → 用戶權限指派 → 雙擊目標權限 → [新增使用者或群組] → 指派給特定帳號。多帳號共用電腦必備。