利用组策略为系统加“两把锁”
技巧与实践
“玩系统就是玩注册表和组策略”这句话一点也不过分。如果我们的电脑处于公共环境中，经常会遇到一些“半桶水”的初学者对注册表键值进行胡乱的修改或打开任务管理器随意的结束一些系统进程，甚至乱锁计算机和注销修改密码，计算机则会出现不可预知的错误。其实，我们利用组策略就可以为系统加“两把锁”。
锁定注册表编辑器
单击“开始→运行”，在“运行”中键入“gpedit.msc”打开组策略，在左边窗口中分别双击选择展开“用户配置→管理模板→系统”。在右边找到并双击“阻止访问注册表编辑工具”选项，点选“已启用”，在下面“禁用后台运行regedit?”中选择“是”，然后确定后退出。
锁定任务管理器
同上打开“组策略”窗口双击展开进入“Ctrl+Alt+Del”选项（见图），依次双击右边“删除任务管理器”、“删除锁定计算机”、“删除注销”、“删除更改密码”，分别点选“已启用”，然后确定后退出。好了，这下同时按下“Ctrl+Alt+Del”组合键看看，以上删除的按钮全部处于灰色不可用状态。用此法限制了“任务管理器”，无论是试图按下“Ctrl+Shift+Esc”组合键，还是从“运行”对话框中键入“taskmgr”均无法进入“任务管理器”。
