系统（文中重点）
在系统限制中，您应该选中“禁用MS-DOS方式”、“禁止运行单一模式的MS-DOS应用
程序”，以禁止PCTOOLS等可以对磁盘进行直接操作的程序运行。建议您现在不选择“禁用注册表编辑工具”（请继续读下文，我们将提供另一个途径来达到这一目的）。如果您有足够的耐心，那么您可以在这里定制只允许其他用户运行的Windows程序。
现在，请仔细检查一遍您对系统所做的修改，看看还有什么忘记做了。一切确定无疑后，请单击“文件”菜单中的“保存”，以保存策略，系统重新启动后将读取这个策略文件，并按照策略要求，定制用户桌面。重启动后，分别以缺省用户和您自己的用户登录，看看发生了什么变化（见图5）。
图5 定制后的缺省用户的开始菜单。 您已经尝到了“超级用户”的好滋味了，不过，离我们想像中的目标还有很大的差距。当然了，Microsoft的程序员们实在是太忙了（或者他们根本就不想让咱们随便更改他们千辛万苦修建起来的“窗口”），“策略编辑器”在禁止系统的功能上不会再帮我们什么忙了。我们得想想其他的办法了。
更进一步的修改
使用“策略编辑器”定制系统后，在Windows的缺省用户桌面上已经不能访问“显示”属性了（见图6），控制面板中涉及系统
安全管理的“显示”、“用户”、“密码”、“
网络”和“系统”项也都被禁止了；在这个桌面上，已不能使用“文件夹选项”对文件属性进行修改了（您可以放心地在
电脑中存放您的私人数据，当然，在您还没有限制缺省用户访问
驱动器以前，您得将它们的属性设置为隐藏）；您也不能在这个桌面上运行MS-DOS程序了。
图6 禁止在桌面上访问“显示”属性
