在Windows中，控制面板可用于定制操作系统和更改系统设置。用户访问控制面板可能有风险，尤其是在企业环境中，或在一台计算机被多个用户共享的情况。为了避免任何错误配置的系统设置，可能有必要使控制面板用户无法访问。这可以通过在本地计算机上修改组策略设置来完成。
方法如下：
一旦桌面窗口上，同时按下键盘上的Windows + R键。
在运行命令框中，键入gpedit.msc并回车。
从打开本地组策略编辑器管理单元，展开用户配置 - >管理模板的左侧窗格中。
从展开的树中，单击以选中控制面板。
从右边的窗格中，双击控制面板中的禁止访问和PC设置策略。
从控制面板和PC设置框打开禁止访问的左上部分，单击以选中启用单选按钮。
单击确定，然后关闭本地组策略编辑器管理单元。
重新启动您的Windows 10计算机应用设置。
注意：如果电脑是一个域的成员，同样的限制，可以在域级别进行配置。其结果是，在该领域内的所有计算机可具有相同的设置同时施用。
