开始行动
要掌管这台
电脑，您只需要一个超级用户，那就是您。另一个是系统的缺省用户，它将受到您的严格限制，其他人都将只能通过这个用户界面使用这台计算机。
1．打开“控制面板”，看看您这台电脑的用户情况，删除用户列表中的所有用户，再用您喜欢的名称添加一个新用户，设置好密码并做些用户个性化设置。最后，重新启动系统，您就可以用刚添加的新用户名称登录这台电脑了。到处看看，这台计算机所有的资源都向您开放了嘛（这么快就成为超级用户了，谁不会做，还用您来讲）！别着急，要做的事情还多着呢。
现在打开“开始”菜单，将您的用户注销，重新启动系统，在系统登录对话框出现后，点击“取消”，进入Windows的缺省桌面。瞧吧，它也是超级用户！这可不好，我可是只希望小张只能用这台电脑打打文件（最多允许他听听
MP3而已）。那就接着干吧！您只要将Windows缺省用户控制计算机的能力进行最大程度的限制，您的目的就达到了。
2．在Windows的缺省桌面中安装系统策略编辑器，安装好后，运行它，您的“超级用户”之路才真正开始。点击这个
程序“文件”菜单下的“打开注册表”选项，然后选中窗口中的“本地计算机”（见图2），开始系统策略编辑。
图2 打开注册表后的策略编辑器窗口。 “本地计算机”的系统策略只有“
网络”和“系统”两大项，如果您的电脑还未联入局域网，您要做的就是勾选“系统”下的“启用用户配置文件”，按“确定”按钮后返回程序窗口（其他可以暂时不管），以保证系统能按照您制定的
安全策略重新布置桌面环境。接下来选中“本地用户”（即Windows的缺省用户，以后的操作都是针对这个用户的），在“本地用户”的属性中有“控制面板”、“desktop”、“外壳”、“网络”和“系统“五大项，对它们一一进行设置，勾选您希望予以限制的项目（见图3）。
图3 当前用户系统策略编辑窗口。
