在以往的Windows XP中，我们都会通过组策略、第三方软件来对系统的某些敏感功能进行控制，比如控制面板，在单位里，多人共用机器的情况下若不对其中的功能进行干预，总会被某些好奇分子拿来做试验，搞得系统很不稳定。但在Vista下，由于版本问题，可能不支持组策略，怎么办呢？最简单的办法就是用注册表编辑器来实现对控制面板的限制。
第一式：全面禁用控制面板
通常情况下，通过对控制面板的操作，用户几乎可以对系统中的任何一个设置进行修改，在方便用户的同时也为网络维护人员带来了麻烦。因此对于没必要操作功能进行全面禁止，步骤首先启动注册表编辑器，打开”HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPolicIEsExplorer”子项，接着在Explorer子项中新建一个名为NoControlPanel的双字节值项，并将该值项的数值数据设置为1，最后，退出注册表编辑器并重新注销或重启。
效果：在重启之后，查看电脑的”设置”菜单，就会发现不存在控制面板了，如图1所示。当用户右键点击计算机属性时，就会出现限制窗口，显示”本次操作由于这台计算机的限制而被取消。请与您的系统管理员联系”字样。
第二式：隐藏/显示控制面板中的指定项
全面禁用控制面板固然可以起到防范的效果，但有针对性的来隐藏其中的某项，也是很灵活的，操作方式为首先打开”HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer”子项，在Explorer子项中建立一个名为DisallowCpl的双字节值项，并将该值项数据设置为1，在Explorer子项中再新建一个名为DisallowCpl的子项，并在该子项中新建一个名为1的字符串值项，并将该值项的数值数据设置为intl.cpl，这里就对控制面板中的区域和语言选项进行了限制，使其遁形，而其他项目照显无误。相反的，也可以显示指定的项目，其他都不显示，打开”HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer”子项，在其内新建一个名为RestrictCpl的双字节值项，并将该值项的数值数据设置为1，继续在其内新建一个名为RestrictCpl的子项，在它里面新建一个名为1的字符串值项，并将该值项的数值数据设置为intl.cpl，退出注册表，重新注销或启动。
