企業/學校/共用電腦環境，需防止一般使用者透過控制台修改系統設定。Windows 7 Professional/Enterprise/Ultimate 可透過本機群組原則強制隱藏/禁用控制台存取。

操作步驟

1. Win+R → gpedit.msc 開啟本機群組原則編輯器
   
2. 依序展開：
   使用者設定 → 管理範本 → 控制台
   
3. 右側雙擊 「禁止存取控制台」
   
4. 選擇 「已啟用」 → 「套用」→ 「確定」
   
   
5. 執行 gpupdate /force 或重新登入/重開機生效

生效效果

• 開始選單不再顯示「控制台」選項
• 執行 control 指令提示「限制存取」
• 系統管理工具、個人化等控制台項目全數隱藏

恢復方法

同路徑將「禁止存取控制台」設為 「未設定」 或 「已停用」 → gpupdate /force。

Home 版本替代方案

• 註冊表法：
  HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
  新建 DWORD NoControlPanel = 1
• 第三方工具：Policy Plus (開源、支援 Home 版群組原則管理)

精細化控制：僅隱藏特定控制台項目

同目錄下可單獨啟用：

• 「隱藏指定的控制台項目」→ 顯示：System;Display;Network (分號分隔 Canonical Name)
• 「只顯示指定的控制台項目」→ 白名單模式
• Canonical Name 參考：MSDN Control Panel Items