防呆十招：透過群組原則隱藏磁碟、鎖定軟體解除安裝、清除使用紀錄、鎖定工作列/桌面/控制台/IE選項/電源鍵、建立受限帳號、重命名 gpedit.msc

一、隱藏重要分區

gpedit.msc → 使用者設定 → 管理範本 → Windows 元件 → Windows 檔案總管 → 「隱藏『我的電腦』中這些指定的磁碟機」→ 啟用、選擇要隱藏的磁碟（如 C、D）。
自己需用時在網址列輸入盤符即可進入。

二、可見但不可用

同路徑啟用「防止從『我的電腦』存取磁碟機」。雙擊 C、D 會彈出限制訊息。

三、鎖定軟體解除安裝捷徑

1. 開始功能表「所有程式」中刪除或移動各軟體的解除安裝捷徑（通常圖示似資源回收筒）到安全資料夾。日後解除安裝可用控制台或安裝目錄內解除程式。
2. 進階：群組原則 → 使用者設定 → 管理範本 → 控制台 → 新增/移除程式 → 啟用「刪除『新增/移除程式』」。

四、清除使用紀錄

群組原則 → 使用者設定 → 管理範本 → 工作列與開始功能表 → 啟用「不保留最近開啟文件的記錄」。
Word/Excel 等：工具→選項→一般→取消「列出最近使用的檔案」。

五、鎖定工作列與開始功能表

簡易法：工作列右鍵勾選「鎖定工作列」（易被破解）。
群組原則法：使用者設定 → 管理範本 → 工作列與開始功能表 → 啟用「刪除開始功能表上的拖放右鍵選單」與「鎖定工作列」。

六、鎖定桌面

使用者設定 → 管理範本 → 桌面 → 啟用「隱藏並停用桌面上所有項目」或「離開時不儲存桌面設定」。注銷/重開機即恢復原狀。

七、鎖定控制台

使用者設定 → 管理範本 → 控制台 → 啟用「禁止存取控制台」。同時鎖定顯示屬性、系統屬性、日期時間等。

八、鎖定 IE 網際網路選項

使用者設定 → Windows 元件 → Internet Explorer → Internet 控制台 → 啟用「停用一般頁」「停用安全性頁」「停用內容頁」「停用連線頁」「停用程式頁」「停用隱私權頁」「停用進階頁」。

九、鎖定電源鍵

控制台 → 電源選項 → 進階 → 「電源按鈕」下「按下電腦電源按鈕時」選「不採取任何動作」。主機與鍵盤電源鍵均失效。

十、建立受限帳號給新手使用

控制台 → 使用者帳號 → 新增「受限」帳號。XP 中只有管理員能格式化分區、系統還原等，受限帳號自然無法破壞。以上群組原則設定對受限帳號同樣生效。

十一、偽裝群組原則編輯器

將 gpedit.msc 重命名為 電腦應用文萃.txt，屬性設「唯讀」「隱藏」。需用時改回原名。
切勿用「不執行指定 Windows 應用程式」禁止 gpedit.msc，否則自己解鎖極麻煩。