如何僅允許讓系統登入只能用Explorer

常有客戶要求設定公用系統只允許做特定的事,測試GPO停用開始功能表,測試系統Windows XP/2003

測試以下GPO以Explorer為例,完成設定後將user帳號放置此GPO測試

請先建立Explorer在桌面上當捷徑

clip_image002

clip_image004

clip_image006

clip_image008

完成後的結果如下圖

clip_image010

最後您需要今此登錄值匯入,印表機和傳真將隱藏

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced]
"Start_ShowPrinters"=dword:00000000

並且啟用以下兩條GPO

clip_image012