实际生活中我们往往遇到这样或那样的小问题,比如看看谁最近谁用了我电脑、运行了些什么软件、抑或是不想让特定的用户随便安装软件。今天就让我们自己做主吧！
指定可运行程序，防止他人私自动自己的程序
window+R组合键，启动运行框，然后输入gpedit.msc，打开“组策略”。如图。
用户配置→管理模板→系统-不要指定的Windows应用程序运行
双击打开之后，把启动打上勾，然后把“启用”打上勾，然后在下面的“允许应用程序列表”添加程序就行了，比如我添加的是“QQ”，确定保存，我在打开QQ的时候就会禁止打开，提示出现限制，这用来显示孩子玩游戏可是个很有效的措施哦~~
禁止光驱的自动运行
在组策略的控制台窗口中依次展开“用户设置→管理模版→系统”分支，在右窗口中双击“关闭自动播放”项，弹出一个设置对话框，点选“已启用”选项，系统会打开一个“关闭自动播放”的下来菜单，其中包括“CD-ROM驱动器”和“所有驱动器”两个选项，在此我们选择“CD-ROM驱动器”选项，然后单击“OK”即可关闭光驱的自动播放功能。如图。
禁止用户更改显示属性在
Windows中我们可以在桌面的空白处单击右键，在出现的快捷菜单中选择“属性”，随后弹出一个“显示设置”对话框，在此我们可以对桌面主题、桌面背景、屏保程序、显示设置等各项进行设置，如果你不想让别人随意更改我们的各项设置，这时可以通过组策略将其隐藏起来，其方法为：在组策略控制台中依次展开“用户配置→管理模版→控制面板→显示”分支在此我们可以启用隐藏桌面选项卡、隐藏主题选项卡、隐藏保护程序选项卡、隐藏设置选项卡等各项即可，在此我们还可以对桌面主题、屏保程序等进行个性化设置。如图。
