藏起“開始”菜單與任務(wù)欄的危險選項

童樂安

首先，按下Win+R組合鍵開啟“運行”對話框，輸入GPEDIT.MSC命令并回車，打開組策略編輯器。本文涉及到的“開始”菜單和任務(wù)欄組策略修改項目，將涉及到如下兩條路徑：“本地組策略→計算機配置→管理模板→開始菜單和任務(wù)欄”;“本地組策略→用戶配置→管理模板→開始菜單和任務(wù)欄”。

1阻止意外關(guān)機和重啟等操作

為了阻止公用展示電腦被用戶隨意進行關(guān)機、重啟、注銷等電源管理操作，在組策略編輯器中定位到上述“計算機配置”路徑下的“開始菜單和任務(wù)欄”，找到“刪除并阻止訪問關(guān)機、重新啟動、睡眠和休眠命令”的項目，雙擊該項目并將其設(shè)置為啟用（圖1）。這樣，便可以將一切電源控制按鈕屏蔽掉。

2阻止隨意卸載應(yīng)用程序

為了防止用戶通過“開始”菜單隨意卸載應(yīng)用程序，可禁用從“開始”菜單中卸載程序的功能。

3屏蔽右鍵菜單防止無關(guān)操作

為了防止用戶通過右鍵菜單控制“開始”菜單或任務(wù)欄，可通過上述組策略“用戶配置”路徑下的“開始菜單和任務(wù)欄”，開啟“阻止訪問任務(wù)欄的上下文菜單”，然后再開啟“在開始菜單中禁用上下文菜單”設(shè)置（圖2）。

4藏起“運行”防止執(zhí)行命令

除了屏蔽或禁止一些必要的按鈕或選項，藏起“運行”選項也很必要，它可以防止用戶隨意運行一些危險的系統(tǒng)命令。為此，需要在上述組策略“用戶配置”路徑的“開始菜單和任務(wù)欄”設(shè)置中，啟用“從開始菜單中刪除運行菜單”設(shè)置（圖3）。