四、锁定桌面元素和控制面板 
　　1、锁定回收站
　　在HKEY_CLASSES_ROOT\CLSID\{645FF040-5081-101B-9F08-00AA002F954E}\InProcServer32下，"默认"改为"shell32.dll-"
　　2、锁定我的文档
　　在HKEY_CLASSES_ROOT\CLSID\{450D8FBA-AD25-11D0-98A8-0800361B1103}\InProcServer32下，"默认"改为"shell32.dll-"
　　3、锁定我的电脑
　　在HKEY_CLASSES_ROOT\CLSID\{20D04FE0-3AEA-1069-A2D8-08002B30309D}\InProcServer32下，"默认"改为"shell32.dll-"
　　4、锁定网上邻居
　　在HKEY_CLASSES_ROOT\CLSID\{208D2C60-3AEA-1069-A2D7-08002B30309D}\InProcServer32下，"默认"改为”%SystemRoot%\system32\shell32.dll-”
　　5、锁定控制面板
　　在HKEY_CLASSES_ROOT\CLSID\{21EC2020-3AEA-1069-A2DD-08002B30309D}\InProcServer32下，项值"默认"改为"shell32.dll-"
　　6、禁用“用户和密码”控制面板
　　在HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\system下，新增项值NoSecCPL,dword类型,=1禁用;=0启用。
　　7、禁用“显示”控制面板
　　在HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\system下，新增项值NoDispCPL,dword类型,=1禁用;=0启用。
　　8、禁用“显示”控制面板中“背景”
　　在HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\system下，新增项值NoDispBackgroundPage,dword类型,=1禁用;=0启用。
　　9、禁用"显示"控制面板中"屏幕保护程序"
　　在HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\system下，新增项值NoDispScrSavPage,dword类型,=1禁用;=0启用。
　　10、禁用"显示"控制面板中"外观"
　　在HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\system下，新增项值NoDispAppearancePage,dword类型,=1禁用;=0启用。
　　11、禁用"显示"控制面板中"效果","Web"和"设置"
　　在HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\system下，新增项值NoDispSettingsPage,dword类型,=1禁用;=0启用。
　　12、禁用"系统"控制面板中"设备管理器"
　　在HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\system下，新增项值NoDevMgrPage,dword类型,=1禁用;=0启用。
　　13、禁用"系统"控制面板中"硬件配置文件"
　　在HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\system下，新增项值NoConfigPage,dword类型,=1禁用;=0启用。
　　14、禁用"系统"控制面板/性能"中"虚拟内存"
　　在HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\system下，新增项值NoVirtMemPage,dword类型,=1禁用;=0启用。
　　15、禁用"系统"控制面板/性能"中"文件系统"
　　在HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\system下，新增项值NoFileSysPage,dword类型,=1禁用;=0启用。
　　16、禁用"网络"控制面板
　　在HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Network下，新增项值NoNetSetup,dword类型,=1禁用;=0启用。
　　17、禁用"网络"控制面板中"标识"
　　在HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Network下，新增项值NoNetSetupIDPage,dword类型,=1禁用;=0启用。
　　18、禁用"网络"控制面板中"访问控制"
　　在HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Network下，新增项值NoNetSetupSecurityPage,dword类型,=1禁用;=0启用。
　　19、禁用"网络"控制面板中"工作组内容"
　　在HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Network下，新增项值NoWorkgroupContents,dword类型,=1禁用;=0启用。
　　20、禁用"网络"控制面板中"整个网络"
　　在HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Network下，新增项值NoWorkgroupContents,dword类型,=1禁用;=0启用。
　　21、禁用"网络"控制面板"文件与打印机共享"
　　在HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Network下，新增项值NoFileSharingControl,dword类型,=1禁用;=0启用。