第一式：全面禁用控制面板
通常情況下，通過對控制面板的操作，用戶幾乎可以對系統中的任何一個設置進行修改，在方便用戶的同時也為網絡維護人員帶來了麻煩。因此對於沒必要操作功能進行全面禁止，步驟首先啟動注冊表編輯器，打開”HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Policies/Explorer”子項，接著在Explorer子項中新建一個名為NoControlPanel的雙字節值項，並將該值項的數值數據設置為1，最後，退出注冊表編輯器並重新注銷或重啟。
效果：在重啟之後，查看電腦的”設置”菜單，就會發現不存在控制面板了，如圖1所示。當用戶右鍵點擊計算機屬性時，就會出現限制窗口，顯示”本次操作由於這台計算機的限制而被取消。請與您的系統管理員聯系”字樣。
第二式：隱藏/顯示控制面板中的指定項
全面禁用控制面板固然可以起到防范的效果，但有針對性的來隱藏其中的某項，也是很靈活的，操作方式為首先打開”HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Policies/Explorer”子項，在Explorer子項中建立一個名為DisallowCpl的雙字節值項，並將該值項數據設置為1，在Explorer子項中再新建一個名為DisallowCpl的子項，並在該子項中新建一個名為1的字符串值項，並將該值項的數值數據設置為intl.cpl，這裡就對控制面板中的區域和語言選項進行了限制，使其遁形，而其他項目照顯無誤。相反的，也可以顯示指定的項目，其他都不顯示，打開”HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Policies/Explorer”子項，在其內新建一個名為RestrictCpl的雙字節值項，並將該值項的數值數據設置為1，繼續在其內新建一個名為RestrictCpl的子項，在它裡面新建一個名為1的字符串值項，並將該值項的數值數據設置為intl.cpl，退出注冊表，重新注銷或啟動。
效果：重新啟動機器後，就會發現控制面板可以打開了，裡面的項目只有一個區域和語言選項，其他都隱藏了，如圖2所示。
