Windows XP 禁止存取工作管理員：群組原則與檔案權限雙重封鎖

為防止重要程序 (防毒、防火牆) 被誤關閉，或限制使用者權限，可透過兩種方式禁止開啟工作管理員。

方法一：群組原則 (僅 XP Professional)——封鎖 Ctrl+Alt+Del 呼叫

1. 以管理員登入 → 執行 gpedit.msc。
2. 依序展開：
   「使用者設定」→「管理範本」→「系統」→「Ctrl+Alt+Del 選項」。
3. 雙擊「移除工作管理員」 → 選「已啟用」 → 確定。

圖1 Ctrl+Alt+Del 選項群組原則

圖2 設定移除工作管理員屬性

生效後，Ctrl+Alt+Del 不再顯示「工作管理員」按鈕。

缺點：無法阻擋使用者直接執行 taskmgr.exe；管理員自己也受限。

方法二：檔案權限 (NTFS)——精準控制誰能執行 taskmgr.exe

1. 找到 C:\Windows\System32\taskmgr.exe。
2. 右鍵 → 「內容」→「安全性」分頁（若無安全性分頁，請在「資料夾選項」→「檢視」取消「使用簡單檔案共用」）。
3. 移除「Users」群組的「讀取及執行」權限，或明確「拒絕」執行權限。
4. 或使用「以不同身分執行」：右鍵 taskmgr.exe → 「執行身分」 → 輸入管理員帳密。
   （圖 3 示範此法）

圖3 設定以特定使用者身分執行工作管理員

此法下，一般使用者雙擊或命令列執行 taskmgr 會提示「存取被拒絕」；管理員可用「執行身分」正常啟動。

建議組合策略

• 群組原則封鎖 Ctrl+Alt+Del 選單入口。
• NTFS 權限鎖定 taskmgr.exe 執行權限。
• 管理員需用時：Win+R → runas /user:Administrator taskmgr 或右鍵「執行身分」。

權限管理核心原則：最小權限 + 最小驚訝。一般用戶不見工作管理員，管理員隨時可用，達到安全與可用性平衡。