四、锁定桌面元素和控制面板
1、锁定回收站
在HKEY_CLASSES_ROOT\CLSID\{645FF040-5081-101B-9F08-00AA002F954E}\InProcServer32下，"默认"改为"shell32.dll-"
2、锁定我的文档
在HKEY_CLASSES_ROOT\CLSID\{450D8FBA-AD25-11D0-98A8-0800361B1103}\InProcServer32下，"默认"改为"shell32.dll-"
3、锁定我的电脑
在HKEY_CLASSES_ROOT\CLSID\{20D04FE0-3AEA-1069-A2D8-08002B30309D}\InProcServer32下，"默认"改为"shell32.dll-"
4、锁定网上邻居
在HKEY_CLASSES_ROOT\CLSID\{208D2C60-3AEA-1069-A2D7-08002B30309D}\InProcServer32下，"默认"改为”%SystemRoot%\system32\shell32.dll-”
5、锁定控制面板
在HKEY_CLASSES_ROOT\CLSID\{21EC2020-3AEA-1069-A2DD-08002B30309D}\InProcServer32下，项值"默认"改为"shell32.dll-"
6、禁用“用户和密码”控制面板
在HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\system下，新增项值NoSecCPL,dword类型,=1禁用;=0启用。
7、禁用“显示”控制面板
在HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\system下，新增项值NoDispCPL,dword类型,=1禁用;=0启用。
8、禁用“显示”控制面板中“背景”
在HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\system下，新增项值NoDispBackgroundPage,dword类型,=1禁用;=0启用。
9、禁用"显示"控制面板中"屏幕保护程序"
在HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\system下，新增项值NoDispScrSavPage,dword类型,=1禁用;=0启用。
10、禁用"显示"控制面板中"外观"
在HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\system下，新增项值NoDispAppearancePage,dword类型,=1禁用;=0启用。
11、禁用"显示"控制面板中"效果","Web"和"设置"
在HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\system下，新增项值NoDispSettingsPage,dword类型,=1禁用;=0启用。
12、禁用"系统"控制面板中"设备管理器"
在HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\system下，新增项值NoDevMgrPage,dword类型,=1禁用;=0启用。
13、禁用"系统"控制面板中"硬件配置文件"
在HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\system下，新增项值NoConfigPage,dword类型,=1禁用;=0启用。
14、禁用"系统"控制面板/性能"中"虚拟内存"
在HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\system下，新增项值NoVirtMemPage,dword类型,=1禁用;=0启用。
15、禁用"系统"控制面板/性能"中"文件系统"
在HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\system下，新增项值NoFileSysPage,dword类型,=1禁用;=0启用。
16、禁用"网络"控制面板
在HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Network下，新增项值NoNetSetup,dword类型,=1禁用;=0启用。
17、禁用"网络"控制面板中"标识"
在HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Network下，新增项值NoNetSetupIDPage,dword类型,=1禁用;=0启用。
18、禁用"网络"控制面板中"访问控制"
在HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Network下，新增项值NoNetSetupSecurityPage,dword类型,=1禁用;=0启用。
19、禁用"网络"控制面板中"工作组内容"
在HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Network下，新增项值NoWorkgroupContents,dword类型,=1禁用;=0启用。
20、禁用"网络"控制面板中"整个网络"
在HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Network下，新增项值NoWorkgroupContents,dword类型,=1禁用;=0启用。
21、禁用"网络"控制面板"文件与打印机共享"
在HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Network下，新增项值NoFileSharingControl,dword类型,=1禁用;=0启用。
