然而，当您使用您的用户名登录系统后，您会发现同先前一样，系统所有的功能都向您开放着。啊哈，您成功了！可是，当您重新登录到缺省桌面时，您又发现了一些问题：
1．可以使用“我的
电脑”或“资源管理器”访问
驱动器；
2．可以通过“我的电脑”或“资源管理器”运行
程序（如果您已经在定制策略时定制了“只运行指定的Windows程序”，那就不用担心这个问题了）；
3．还可以通过“计划与任务”运行程序；
4．或许您还不希望其他用户使用拨号
网络；
5．您能够通过鼠标右键菜单使用资源管理器；
6．在开始菜单中还有不少您不希望其他用户使用的程序；
7．尽管不太引人注意，但在Windows的帮助系统中，您仍然可以找到一些能够对计算机进行高级控制的接口，如“系统信息”等（图7） 。
图7 可以访问一些系统程序。 这些问题不解决，您就不能真正地、完全地控制这台计算机，也就不是真正的“超级用户”，因此，我们还得做进一步的修改。我们要直接对系统注册表动“手术”。
注意：以下的操作将是很危险的，请在开始之前认真了解一下Windows的注册表，然后为您的注册表做个备份，并且严格按照以下的步骤进行操作。
1．删除桌面和开始菜单中那些您不希望其他人使用的程序项，比如“Windows 资源管理器”等。当一切都做完后，其他人就只能运行开始菜单中的程序了（您甚至可以只保留字处理工具，就让其他人打打文件好了）。注意，请务必将“开始”中的“系统工具”这个文件夹删除；
2．打开“计划与任务”程序，选择“高级”菜单，再选择“终止计划与任务”以关闭计划与任务。您也可以通过“系统信息”程序禁止“计划与任务”的运行；
3．运行注册表编辑器，打开主键“HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Policies”，新建主键“Explorer”（如果该主键已经存在则直接打开），打开该主键，新建二进制值“NoDrives”，其值设为“3d,00,00,00”。这个操作将在“我的电脑”和“资源管理器”中隐藏所用驱动器，禁止缺省用户浏览驱动器资源；同样，在主键“Explorer”下新建“NoFolderOptions”，其值为“1”，禁止显示“文件夹选项”；在主键“Explorer”下新建二进制值“NoTrayContextMenu”，其值设为“1”，禁止显示任务栏右键菜单；在主键“Explorer”下新建二进制值“NoSetTaskbar”，其值设为“1”，禁止显示“计划与任务”系统文件夹；在主键“Explorer”下新建dword值“NoRecentDocsHistory“，其值设为“1”，以禁止使用“文档”菜单；
