共用電腦環境（宿舍、家庭、辦公室）中，為防止他人誤操作或惡意破壞系統核心設定，可透過群組原則、檔案權限、註冊表權限、磁碟管理等原生機制，對危險組件、高危命令、系統服務、重要分區、常用通訊軟體實施「選擇性上鎖」。

一、危險系統組件：群組原則限制存取

1. 以管理員登入 → Win+R gpedit.msc 開啟群組原則編輯器。
2. 依序展開：使用者設定 → 管理範本 → Windows 元件 → 系統。
3. 啟用下列策略（按需選擇）：
   • 「防止存取登錄編輯程式」→ 禁用 regedit.exe。
   • 「防止存取命令提示字元」→ 禁用 cmd.exe。
   • 「關閉自動播放」→ 封鎖光碟/USB 執行 autorun.inf。
4. 防範解鎖： 同層啟用「不執行指定的 Windows 應用程式」，加入 mmc.exe 禁止開啟群組原則編輯器本身；需解鎖時，將 C:\Windows\System32\mmc.exe 重命名為 mm.exe，再執行 mmc gpedit.msc 取消限制。
5. 白名單模式： 改用「只執行允許的 Windows 應用程式」，僅加入必要程式（瀏覽器、Office 等），間接封鎖所有未授權程式。

二、高危命令：重命名法物理阻斷

1. 進入 C:\Windows\System32，將 format.com 改名為 format.aa，命令列下輸入 format 即失效；自用時改回原名。
2. 同理處理 tftp.exe、at.exe 等易被駭客利用的指令。
3. 受 dllcache 保護的系統檔：先至 C:\Windows\System32\dllcache 同名檔改名（忽略「請插入安裝光碟修復」提示，按取消），再回 System32 改名目標檔。
4. 進階防護： 建立「受限使用者」帳號供他人使用，配合 NTFS 權限徹底封鎖高危指令執行。

三、系統服務：註冊表 ACL 鎖定

1. regedit → HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services。
2. 右鍵 Services → 「權限」 → 「進階」 → 取消勾選「繼承自父項的權限」 → 「移除」所有繼承權限。
3. 「新增」目前管理員帳號與 SYSTEM 帳號。
4. 編輯 SYSTEM 權限：僅允許「查詢值、列舉子機碼、通知、讀取控制」；管理員保留完整控制。
5. 結果：非管理員嘗試透過「電腦管理 → 服務」修改服務狀態將被拒絕。

四、重要分區：隱藏磁碟機代號

方法 A：磁碟管理移除代號

1. Win+R compmgmt.msc → 「磁碟管理」 → 右鍵目標分區 → 「變更磁碟機代號與路徑」 → 「移除」。
2. 需存取時重新「新增」代號即可。

方法 B：註冊表 NoDrives 值

1. HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer 新建 DWORD NoDrives。
2. 十進位值：A=1, B=2, C=4, D=8, E=16…（2 的 n 次方），欲隱藏多顆磁碟將對應值相加。
3. 需存取時在「執行」輸入盤符 (如 D:) 仍可直接開啟。

五、常用通訊軟體：選擇性封鎖

1. QQ：唯讀屬性鎖定帳號資料夾

C:\Program Files\Tencent\QQ\<QQ號碼> → 右鍵內容 → 勾選「唯讀」 → 該 QQ 號無法在本機登入（提示錯誤），其他號碼不受影響。

2. MSN：軟體限制原則 (SRP) 封鎖執行檔

1. gpedit.msc → 電腦設定 → Windows 設定 → 安全性設定 → 軟體限制原則 → 「新增原則」。
2. 「其他規則」右鍵 → 「新雜湊規則」 → 瀏覽選取 C:\Program Files\MSN Messenger\msnmsgr.exe → 安全性層級設為「不允許」。
3. 需使用時將該規則改為「不限制」或刪除規則。

總結： 上述方法均為 Windows XP 內建機制，無需第三方軟體，靈活組合可構建「防誤操作、防惡意破壞、防隱私洩露」的多層防護，且自身帳號完全不受影響。