為防止一般使用者隨意更改系統設定，可透過群組原則（組策略）禁止存取控制台，比手動修改登錄更集中、易管理。

設定步驟

1. 按 Win+R 輸入 gpedit.msc 開啟組策略編輯器。
2. 依序展開：
   「使用者設定」→「系統管理範本」→「控制台」。
3. 右側雙擊「禁止存取控制台」→ 設為「已啟用」→ 套用、確定。

設定生效後，使用者點選「控制台」將提示受限制，無法開啟。解除限制同樣在該處設為「未設定」或「已停用」。