1.禁止瀏覽計(jì)劃任務(wù)
在 HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft下新建一個(gè)名叫Windows的項(xiàng)，然后在它的下面新建一個(gè)名叫Task Scheduler5.0的項(xiàng)，最后在它的下面建立一個(gè)叫做Allow Browse的DWORD賦值為 1 (0x1)即可。
2.禁止計(jì)劃任務(wù)的“高級(jí)”菜單
在 HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft下新建一個(gè)名叫Windows的項(xiàng)，然后在它的下面新建一個(gè)名叫Task Scheduler5.0的項(xiàng)，最后在它的下面建立一個(gè)叫做Disable Advanced的DWORD賦值為 1 (0x1)即可。
3.禁止用戶(hù)在計(jì)劃任務(wù)文件夾中通過(guò)移動(dòng)或復(fù)制程序添加或刪除任務(wù)
在 HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft下新建一個(gè)名叫Windows的項(xiàng)，然后在它的下面新建一個(gè)名叫Task Scheduler5.0的項(xiàng)，最后在它的下面建立一個(gè)叫做DragAndDrop的DWORD賦值為 1 (0x1)即可。
4.禁止用戶(hù)手動(dòng)啟動(dòng)和停止任務(wù)
在 HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft下新建一個(gè)名叫Windows的項(xiàng)，然后在它的下面新建一個(gè)名叫Task Scheduler5.0的項(xiàng)，最后在它的下面建立一個(gè)叫做Execution的DWORD 1 (0x1)即可。
5.防止用戶(hù)查看和更改一個(gè)現(xiàn)存任務(wù)的屬性
在 HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft下新建一個(gè)名叫Windows的項(xiàng)，然后在它的下面新建一個(gè)名叫Task Scheduler5.0的項(xiàng)，最后在它的下面建立一個(gè)叫做Property Pages的DWORD賦值為 1 (0x1)即可。
6.禁用“創(chuàng)建新任務(wù)”
在 HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft下新建一個(gè)名叫Windows的項(xiàng)，然后在它的下面新建一個(gè)名叫Task Scheduler5.0的項(xiàng)，最后在它的下面建立一個(gè)叫做Task Creation的DWORD賦值為 1 (0x1)即可。
7.禁止“刪除任務(wù)”
在 HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft下新建一個(gè)名叫Windows的項(xiàng)，然后在它的下面新建一個(gè)名叫Task Scheduler5.0的項(xiàng)，最后在它的下面建立一個(gè)叫做Task Deletion的DWORD賦值為 1 (0x1)即可。
“區(qū)域選項(xiàng)”設(shè)置
1.禁止用戶(hù)選擇Windwos 2000的菜單和對(duì)話(huà)語(yǔ)言的選擇（以禁止“日文”為例）
在 HKEY_CURRENT_USER\Software\Policies\Microsoft下新建一個(gè)名為Control Panel的項(xiàng)，然后在它下面新建一個(gè)名為Desktop的項(xiàng)，最后在它的下面建立一個(gè)名為MultiUILanguageID的String賦值為 "00000411"即可。
Internet Explorer 完全設(shè)置 IE屬性部分 禁用常規(guī)頁(yè) 在HKEY_LOCAL_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel下新建一個(gè)名為GeneralTab的DWORD，然后賦值為: 1 (0x1)即可。 禁用更改主頁(yè)設(shè)置 在HKEY_LOCAL_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel下新建一個(gè)名為HomePage的DWORD，然后賦值為: 1 (0x1)即可 禁用更改輔助功能設(shè)置 在HKEY_LOCAL_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel下新建一個(gè)名為Accessibility的DWORD，然后賦值為: 1 (0x1)即可 禁用更改臨時(shí)文件的設(shè)置 在HKEY_LOCAL_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel下新建一個(gè)名為Cache的DWORD，然后賦值為: 1 (0x1)即可 禁用更改顏色設(shè)置 在HKEY_LOCAL_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel下新建一個(gè)名為Colors的DWORD，然后賦值為: 1 (0x1)即可 禁用更改字體設(shè)置 在HKEY_LOCAL_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel下新建一個(gè)名為Fonts的DWORD，然后賦值為: 1 (0x1)即可 禁用更改語(yǔ)言設(shè)置 在HKEY_LOCAL_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel下新建一個(gè)名為L(zhǎng)anguages的DWORD，然后賦值為: 1 (0x1)即可 禁用更改鏈接顏色 在HKEY_LOCAL_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel下新建一個(gè)名為links的DWORD，然后賦值為: 1 (0x1)即可 禁用更改歷史紀(jì)錄設(shè)置 在HKEY_LOCAL_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel下新建一個(gè)名為History的DWORD，然后賦值為: 1 (0x1)即可 禁用安全項(xiàng) 在HKEY_LOCAL_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel下新建一個(gè)名為SecurityTab的DWORD，然后賦值為: 1 (0x1)即可 禁用內(nèi)容項(xiàng) 在HKEY_LOCAL_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel下新建一個(gè)名為ContentTab的DWORD，然后賦值為: 1 (0x1)即可 禁用更改分級(jí)設(shè)置 在HKEY_LOCAL_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel下新建一個(gè)名為Ratings的DWORD，然后賦值為: 1 (0x1)即可 禁用更改證書(shū)設(shè)置 在HKEY_LOCAL_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel下新建一個(gè)名為Certificates的DWORD，然后賦值為: 1 (0x1)即可 禁用表單的自動(dòng)完成功能 在HKEY_LOCAL_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel下新建一個(gè)名為FORMSuggest的DWORD，然后賦值為: 1 (0x1)即可 禁用自動(dòng)完成保存密碼 在HKEY_LOCAL_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel下新建一個(gè)名為FORMSuggest Passwords的DWORD，然后賦值為: 1 (0x1)即可 禁止更改配置文件助理設(shè)置 在HKEY_LOCAL_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel下新建一個(gè)名為Profiles的DWORD，然后賦值為: 1 (0x1)即可 禁用連接項(xiàng) 在HKEY_LOCAL_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel下新建一個(gè)名為ConnectionsTab的DWORD，然后賦值為: 1 (0x1)即可 對(duì)撥號(hào)連接實(shí)行“自動(dòng)檢測(cè)” 在HKEY_LOCAL_USER\Software\Policies\Microsoft\Windows\CurrentVersion\Internet Settings下新建一個(gè)名為DialupAutodetect的DWORD，然后賦值為: 1 (0x1)即可 禁用緩存自動(dòng)代理腳本 在HKEY_LOCAL_USER\Software\Policies\Microsoft\Windows\CurrentVersion\Internet Settings下新建一個(gè)名為EnableAutoProxyResultCache的DWORD，然后賦值為: 0 (0)即可 禁用更改連接設(shè)置 在HKEY_LOCAL_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel下新建一個(gè)名為Connection Settings的DWORD，然后賦值為: 1 (0x1)即可 禁用Internet連接向?qū)?在HKEY_LOCAL_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel下新建一個(gè)名為Connwiz Admin Lock的DWORD，然后賦值為: 1 (0x1)即可 禁用更改代理服務(wù)器設(shè)置 在HKEY_LOCAL_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel下新建一個(gè)名為Proxy的DWORD，然后賦值為: 1 (0x1)即可 顯示有關(guān)代理腳本下載失敗的出錯(cuò)信息 在HKEY_LOCAL_USER\Software\Policies\Microsoft\Windows\CurrentVersion\Internet Settings下新建一個(gè)名為DisplayScriptDownloadFailureUI的DWORD，然后賦值為: 1 (0x1)即可 禁用程序項(xiàng) 在HKEY_LOCAL_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel下新建一個(gè)名為ProgramsTab的DWORD，然后賦值為: 1 (0x1)即可 禁用更改默認(rèn)瀏覽器檢查 在HKEY_LOCAL_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel下新建一個(gè)名為Check_If_Default的DWORD，然后賦值為: 1 (0x1)即可 禁用更改日歷和聯(lián)系人的設(shè)置 在HKEY_LOCAL_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel下新建一個(gè)名為CalendarContact的DWORD，然后賦值為: 1 (0x1)即可 禁止更改郵件設(shè)置 在HKEY_LOCAL_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel下新建一個(gè)名為Messaging的DWORD，然后賦值為: 1 (0x1)即可 禁用“重置Web設(shè)置”功能 在HKEY_LOCAL_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel下新建一個(gè)名為ResetWebSettings的DWORD，然后賦值為: 1 (0x1)即可 禁用高級(jí)項(xiàng) 在HKEY_LOCAL_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel下新建一個(gè)名為AdvancedTab的DWORD，然后賦值為: 1 (0x1)即可 禁用更改高級(jí)頁(yè)設(shè)置 在HKEY_LOCAL_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel下新建一個(gè)名為Advanced的DWORD，然后賦值為 (0x1)即可 禁止用戶(hù)使用標(biāo)示 在HKEY_LOCAL_USER\Software\Policies\Microsoft\Windows\CurrentVersion\Identities下新建一個(gè)名為L(zhǎng)ocked Down的DWORD，然后賦值為: 1 (0x1)即可 設(shè)置Internet Explorer的菜單 “文件”菜單 禁用“另存為……” 在HKEY_LOCAL_USER\Software\Policies\Microsoft\Internet Explorer\Restrictions下新建一個(gè)名為NoBrowserSaveAs的DWORD，然后賦值為: 1 (0x1)即可 禁用另存為“Web頁(yè)，全部” 在HKEY_LOCAL_USER\Software\Policies\Microsoft\Internet Explorer\Infodelivery\Restrictions下新建一個(gè)名為NoBrowserSaveWebComplete的DWORD，然后賦值為: 1 (0x1)即可 禁用關(guān)閉瀏覽器 在HKEY_LOCAL_USER\Software\Policies\Microsoft\Internet Explorer\Restrictions下新建一個(gè)名為NoBrowserClose的DWORD，然后賦值為: 1 (0x1)即可 禁用“新建” 在HKEY_LOCAL_USER\Software\Policies\Microsoft\Internet Explorer\Restrictions下新建一個(gè)名為NoFileNew的DWORD，然后賦值為: 1 (0x1)即可 禁用“打開(kāi)” 在HKEY_LOCAL_USER\Software\Policies\Microsoft\Internet Explorer\Restrictions下新建一個(gè)名為NoFileOpen的DWORD，然后賦值為: 1 (0x1)即可
“查看”菜單 禁用“全屏” 在HKEY_LOCAL_USER\Software\Policies\Microsoft\Internet Explorer\Restrictions下新建一個(gè)名為NoTheaterMode的DWORD，然后賦值為: 1 (0x1)即可 禁用“源文件” 在HKEY_LOCAL_USER\Software\Policies\Microsoft\Internet Explorer\Restrictions下新建一個(gè)名為NoViewSource的DWORD，然后賦值為: 1 (0x1)即可 禁用自定義工具欄的按鈕 在HKEY_LOCAL_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer下新建一個(gè)名為NoBandCustomize的DWORD，然后賦值為: 1 (0x1)即可 禁用自定義工具欄 在HKEY_LOCAL_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer下新建一個(gè)名為NoToolbarCustomize的DWORD，然后賦值為: 1 (0x1)即可 “收藏”菜單 禁用“收藏”菜單 在HKEY_LOCAL_USER\Software\Policies\Microsoft\Internet Explorer\Restrictions下新建一個(gè)名為NoFavorites的DWORD，然后賦值為: 1 (0x1)即可 禁用添加頻道 在HKEY_LOCAL_USER\Software\Policies\Microsoft\Internet Explorer\Infodelivery\Restrictions下新建一個(gè)名為NoAddingChannels的DWORD，然后賦值為: 1 (0x1)即可 禁用添加脫機(jī)頁(yè)計(jì)劃 在HKEY_LOCAL_USER\Software\Policies\Microsoft\Internet Explorer\Infodelivery\Restrictions下新建一個(gè)名為NoAddingSubscriptions的DWORD，然后賦值為: 1 (0x1)即可 禁用脫機(jī)頁(yè)記數(shù) 在HKEY_LOCAL_USER\Software\Policies\Microsoft\Internet Explorer\Infodelivery\Restrictions下新建一個(gè)名為NoChannelLogging的DWORD，然后賦值為: 1 (0x1)即可 禁用頻道界面 在HKEY_LOCAL_USER\Software\Policies\Microsoft\Internet Explorer\Infodelivery\Restrictions下新建一個(gè)名為NoChannelUI的DWORD，然后賦值為: 1 (0x1)即可 禁用編輯和創(chuàng)建計(jì)劃組 在HKEY_LOCAL_USER\Software\Policies\Microsoft\Internet Explorer\Infodelivery\Restrictions下新建一個(gè)名為NoEditingScheduleGroups的DWORD，然后賦值為: 1 (0x1)即可 禁用編輯脫機(jī)頁(yè)計(jì)劃 在HKEY_LOCAL_USER\Software\Policies\Microsoft\Internet Explorer\Infodeliver\Restrictions下新建一個(gè)名為NoEditingSubscriptions的DWORD，然后賦值為: 1 (0x1)即可 禁用刪除頻道 在HKEY_LOCAL_USER\Software\Policies\Microsoft\Internet Explorer\Infodelivery\Restrictions下新建一個(gè)名為NoRemovingChannels的DWORD，然后賦值為: 1 (0x1)即可 禁用刪除脫機(jī)頁(yè)計(jì)劃 在HKEY_LOCAL_USER\Software\Policies\Microsoft\Internet Explorer\Infodeliver\Restrictions下新建一個(gè)名為NoRemovingSubscriptions的DWORD，然后賦值為: 1 (0x1)即可 禁用所有已計(jì)劃的脫機(jī)頁(yè) 在HKEY_LOCAL_USER\Software\Policies\Microsoft\Internet Explorer\Infodeliver\Restrictions下新建一個(gè)名為NoScheduledUpdates的DWORD，然后賦值為: 1 (0x1)即可 禁用下載站點(diǎn)預(yù)定內(nèi)容 在HKEY_LOCAL_USER\Software\Policies\Microsoft\Internet Explorer\InfodeliveryRestrictions下新建一個(gè)名為NoSubscriptionContent的DWORD，然后賦值為: 1 (0x1)即可 “工具”菜單 禁用“Internet選項(xiàng)” 在HKEY_LOCAL_USER\Software\Policies\Microsoft\Internet Explorer\Restrictions下新建一個(gè)名為NoBrowserOptions的DWORD，然后賦值為: 1 (0x1)即可 “幫助”菜單 禁用“Netscape用戶(hù)”菜單 在HKEY_LOCAL_USER\Software\Policies\Microsoft\Internet Explorer\Restrictions下新建一個(gè)名為NoHelpItemNetscapeHelp的DWORD，然后賦值為: 1 (0x1)即可 禁用“每日提示” 在HKEY_LOCAL_USER\Software\Policies\Microsoft\Internet Explorer\Restrictions下新建一個(gè)名為NoHelpItemTipOfTheDay的DWORD，然后賦值為: 1 (0x1)即可 禁用“教程” 在HKEY_LOCAL_USER\Software\Policies\Microsoft\Internet Explorer\Restrictions下新建一個(gè)名為NoHelpItemTutorial的DWORD，然后賦值為: 1 (0x1)即可 禁用“發(fā)送反饋意見(jiàn)” 在HKEY_LOCAL_USER\Software\Policies\Microsoft\Internet Explorer\Restrictions下新建一個(gè)名為NoHelpItemSendFeedback的DWORD，然后賦值為: 1 (0x1)即可 其它 禁用鼠標(biāo)右鍵 在HKEY_LOCAL_USER\Software\Policies\Microsoft\Internet Explorer\Restrictions下新建一個(gè)名為NoBrowserContextMenu的DWORD，然后賦值為: 1 (0x1)即可 禁用“在新窗口打開(kāi)” 在HKEY_LOCAL_USER\Software\Policies\Microsoft\Internet Explorer\Restrictions下新建一個(gè)名為NoOpeninNewWnd的DWORD，然后賦值為: 1 (0x1)即可 禁用“將該程序保存到磁盤(pán)” 在HKEY_LOCAL_USER\Software\Policies\Microsoft\Internet Explorer\Restrictions下新建一個(gè)名為NoSelectDownloadDir的DWORD，然后賦值為: 1 (0x1)即可 禁用自定義搜索 在HKEY_LOCAL_USER\Software\Policies\Microsoft\Internet Explorer\Infodelivery Restrictions下新建一個(gè)名為NoSearchCustomization的DWORD，然后賦值為: 1 (0x1)即可 禁用IE的外部商標(biāo) 在HKEY_LOCAL_USER\Software\Policies\Microsoft\Internet Explorer\Restrictions下新建一個(gè)名為NoExternalBranding的DWORD，然后賦值為: 1 (0x1)即可 禁用F3的查找功能 在HKEY_LOCAL_USER\Software\Policies\Microsoft\Internet Explorer\Restrictions下新建一個(gè)名為NoFindFiles的DWORD，然后賦值為: 1 (0x1)即可 禁用IE組件自動(dòng)安裝 在HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Internet Explorer\Infodelivery下新建一個(gè)名為Restrictions\NoJITSetup的DWORD，然后賦值為: 1 (0x1)即可 禁用顯示初始屏幕 在HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Internet Explorer\Infodelivery\Restrictions下新建一個(gè)名為NoSplash的DWORD，然后賦值為: 1 (0x1)即可 禁用檢查IE更新 在HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Internet Explorer\Infodelivery\Restrictions下新建一個(gè)名為NoUpdateCheck的DWORD，然后賦值為: 1 (0x1)即可
