(二)禁止标准帐户访问驱动器（须完成前序步骤，创建标准帐户并完成添加Windows管理工具）
在打开的本地组策略编辑器窗口中依次点击“用户配置/管理模板/Windows组件/文件资源管理器”菜单项；在右侧打开页面中找到“防止从“我的电脑”访问驱动器”快捷链接，并双击打开其属性设置窗口；在打开的“防止从“我的电脑”访问驱动器”编辑窗口中，选择“已启用”一项，最后点击确定按钮。
(三)禁止标准帐户访问控制面板与设置（须完成前序步骤，创建标准帐户并完成添加Windows管理工具）
在打开的本地组策略编辑器窗口中依次点击“用户配置/管理模板/控制面板”菜单项；在右侧打开页面中找到“禁止访问控制面板和PC设置”快捷链接，并双击打开其属性设置窗口；在打开的“禁止访问控制面板和PC设置”编辑窗口中，选择“已启用”一项，最后点击确定按钮。
四、结语
至此，基本已经完成个人设备的标准账户设置供公用，实现了标准用户无法访问文件、无法安装软件，设备所有者对设备状态可控，其他用户仅能在你指定的应用内活动。一般大多数管理员帐户安装在电脑上的软件标准帐户都可以使用。
深入一点可以在组策略里面发掘更有趣的玩法，比如可以禁止标准账户访问开始菜单等等。
实际上作者建议大家一般都使用标准账户自用，特别是对电脑不熟悉的朋友，以防被“莫名其妙”的安装上各种“神奇”的软件。
访问：
相关文章
网友评论（共有 0 条评论）
