控制面板是Windows中一个重要的部件，其中可以直接修改系统的各种属性，添加和删除系统中的软硬件，如果您的电脑是共享的，而您不希望别人随意使用其中的功能对计算机内容进行修改，可以采用屏蔽其中的若干菜单项的方法，至少对于“菜鸟”们来说，这样的防范还是非常有效的。
控制面板中的菜单项屏蔽主要基于注册表中的HKEY_CURRENT_USERSoftware MicrosoftWindowsCurrent VersionPolicies及其下的子键分支，这里，我们将这个子键分支先记为（*），以便下文引用。
“控制面板”中的屏蔽菜单项 | 右边窗口添加键值项位置（没有该子键则新建） | 添加值类型 | 命名为 | 数值设为 |
“显示”图标项 | （ * ） System 子键分支 | DWORD 双字节 | NoDispCPL | 1 |
“显示”图标中的“桌面”选项卡 | （ * ） System 子键分支 | DWORD 双字节 | NoDispDeskPage | 1 |
“显示”图标中的“外观”选项卡 | （ * ） System 子键分支 | DWORD 双字节 | NoDispAppearancePage | 1 |
在“打印机”图标中删除打印机 | （ * ） Explorer 子键分支 | DWORD 双字节 | NoDletePrinter | 1 |
在“打印机”图标中添加打印机 | （ * ） Explorer 子键分支 | 字符串 | NoAddPrinter | 1 |
使用任务管理器 | （ * ） System 子键分支 | DWORD 双字节 | DisableTaskManager | 1 |
“添加 / 删除程序”图标 | （ * ） Uninstall 子键分支 | 字符串 | NoAddRemovePrograms | 1 |
“添加 / 删除程序”中的“更改或删除程序” | （ * ） Uninstall 子键分支 | DWORD 双字节 | NoRemovePage | 1 |
“添加 / 删除程序”中的“添加新程序” | （ * ） Uninstall 子键分支 | DWORD 双字节 | NoAddPage | 1 |
“添加 / 删除程序”中的“添加 / 删除 Windows 组件” | （ * ） Uninstll 子键分支 | DWORD 双字节 | NoWindowsSetupPage | 1 |
“添加 / 删除程序”下“添加新程序”下的“从光盘或软盘添加程序” | （ * ） Uninstall 子键分支 | DWORD 双字节 | NoAddFromCDorFloppy | 1 |
改变打印机设置 | （ * ） Explorer 子键分支 | DWORD 双字节 | NoPrinters | 1 |
修改控制面板 | （ * ） Explorer 子键分支 | 二进制 | NoSetFolders | 01 00 00 00 |
“ Internet ”选项卡 | （ * ） System 子键分支 | DWORD 双字节 | NoInetCPL | 1 |
“电话和调制解调器”选项卡 | （ * ） System 子键分支 | DWORD 双字节 | NoTelphonCPL | 1 |
“电源选项”选项卡 | （ * ） System 子键分支 | 二进制 | NoPowerCFGCPL | 01 00 00 00 |
“添加新硬件”选项卡 | （ * ） System 子键分支 | 二进制 | NoHdwwizCPL | 01 00 00 00 |
“区域和语言”选项卡 | （ * ） System 子键分支 | 二进制 | NoIntlCPL | 01 00 00 00 |
“游戏控制器”选项卡 | （ * ） System 子键分支 | 二进制 | NoJoyCPL | 01 00 00 00 |
“声音和音频设备”选项卡 | （ * ） System 子键分支 | 二进制 | NoMmsysCPL | 01 00 00 00 |
“网络连接”选项卡 | （ * ） System 子键分支 | 二进制 | NoNcpaCPL | 01 00 00 00 |
“ ODBC 数据源管理器”选项卡 | （ * ） System 子键分支 | 二进制 | NoOdbccp32CPL | 01 00 00 00 |
“系统”选项卡 | （ * ） System 子键分支 | 二进制 | NoSysDmCPL | 01 00 00 00 |
此外，可以屏蔽“资源管理器”中的“文件”菜单来提高计算机的安全性。
方法如下：打开(*)Explorer子键分支，在右边的窗口内新建DWORD双字节键值，命名为“NoFileMenu”，将其值改为1。
还可以屏蔽掉“我的电脑”中显示的驱动器，如屏蔽C和E盘，可见“我的电脑”中就没有这两个盘符了。
方法是打开（*）Explorer子键分支，在右边的窗口中新建二进制值，命名为NoDrives，其数值可以根据自己的喜好来设定。盘符编号对应为二进制数：
A盘 对应1
B盘 对应2
C盘 对应4
D盘 对应8
E盘 对应16
F盘 对应32
以此类推，将希望屏蔽的盘符号相加，从高位开始，以十六进制数填写在该键值项的数据上即可。如C盘为4，E盘为16，相加为20，转化为十六进制为14，则填写14 00 00 00即可，重启生效。这时，从“我的电脑”中，直接看不到盘符，但是只要将盘符打在最上方的地址栏里，其中的内容就可以直接访问了，呵呵：）如图，是不是挺奇妙，不知道的人还真会束手无策的。
为了更彻底的屏蔽驱动器，我们可以禁用MS-DOS方式，因为在DOS模式下别人是仍然可以直接访问驱动器的。选中（*）子键分支，点右键新建“项”，命名为“WinOldApp”，在右边的窗口内新建DWORD值，命名为“Disabled”，将其值设为1，重启生效。
另外，我们也可以隐藏文件夹的内容，这不是简单的将文件夹设为隐含文件，因为别人只要通过选择“显示所有文件类型”就可以看到隐含文件夹了。我们要做的是让别人无法打开这个文件夹，也不知道这是一个文件夹。如我们将需要保护的文件夹F:Myfiles用MIDI文件格式进行保护，找到HKEY_CLASSES_ROOT中MIDI文件类型的CLSID为{00022601-0000-0000-c000-000000000046}，将F:Myfiles命名为F:Myfiles. {00022601-0000-0000-c000-000000000046}，这时，该文件夹图标就成了MIDI文件的图标，双击该文件系统会使用MIDI尝试将其打开，而这显然是打不开的，文件夹中的内容就被成功的保护起来了。这里，我还想提醒一句，很多病毒程序也就是利用了这个方法，将一些看起来是txt文件的东西里面放置的其实是病毒程序，就是将一个文件命名为XXX..txt.{XXXXXXXXX}这样的形式，那么文件看起来是以txt为扩展名的，而其实是用最后序列号中的相应程序打开的。最简单的判断方法，就是看该文件对应的图标是否是文档文件的图标，如果不是，那么就是上面的这种情况了。这样，您就不会再无意中打开病毒程序了。
