鎖定工作管理員：禁止隨意存取與指定使用者專用

工作管理員預設允許所有人開啟，存安全隱患。兩招管控存取權限。

一、全面禁止存取（群組原則）

1. 執行 gpedit.msc 開啟群組原則編輯器
2. 本機電腦原則 → 使用者設定 → 管理範本 → 系統 → Ctrl+Alt+Del 選項
3. 雙擊「移除工作管理員」 → 設為「已啟用」 → 確定

二、指定合法使用者（檔案權限）

1. 進入 C:\Windows\System32 找到 TaskMgr.exe
2. 右鍵 → 「以身分執行」 → 選「下列使用者」 → 輸入允許存取的帳號密碼 → 確定

來源：八哥網