控制面板（文中重点）
在这个大项中，您可以控制是否在当前用户的控制面板中出现“显示器”、“
网络”、“口令”、“
打印机”、“系统”5个控制项目，建议您除了“打印机”选项外，全部予以限制。这样，当前用户就不能够通过控制面板访问显示器、网络、系统的属性了，也不能更改密码及用户设置。
Desktop（文中重点）
这个项目是关于桌面墙纸及配色方案的，可以不用管它。
外壳（文中重点）
这个项目很重要，是关于文件夹设置及限制方面的内容。在“自定义文件夹”中包括“开始菜单”、“桌面图标”及开始菜单中的“
程序”文件夹等方面内容，都可以不选。如果您要求很苛刻，可以在这里隐藏“开始菜单”，只允许用户访问桌面上的项目（当然，您应当预先将允许其他人访问的程序快捷方式放到Windows缺省桌面上）。您要认真对待的是在“限制”项下面的各选项（见图4），在这里，您应该选中“删除‘运行’命令”、“从‘开始’菜单的‘设置’中删除文件夹”、“从‘开始’菜单的‘设置’中删除任务栏”、“删除‘查找’命令”，以保证其他用户不能通过“运行”和“查找”功能运行未经您许可的程序，并隐藏“开始”菜单中的“设置”文件夹，以保证用户不能设置任务栏和开始菜单。
图4 对系统外壳进行限制。 注意：请不要在这个时候选中“在‘我的
电脑’中隐藏
驱动器”，否则在系统策略生效后，您将不能在Windows的缺省桌面中访问驱动器资源了，许多后期的设置工作将无法开展，建议您在所有的设置都完成后，再选中这一项。
网络（文中重点）
是关于文件及打印共享控制的，可以不用限制。如果不太放心，您可以限制文件共享（对单机环境来说，这没有实际的意义）。
