將電腦借予他人使用時，為防止對方透過控制台修改系統設定、安裝/移除程式、變更網路配置，可透過群組原則 「禁止存取控制台」 一鍵封鎖。本文提供標準設定路徑、驗證方法、解除封鎖步驟，並說明 Home 版無 gpedit.msc 的替代方案。

操作步驟 (Professional/Ultimate/Enterprise)

1. Win+R → gpedit.msc → Enter。
2. 展開：
   使用者設定 → 系統管理範本 → 控制台
3. 雙擊 禁止存取控制台 → 選 已啟用 → 確定。
4. 執行 gpupdate /force 或重新登入生效。

效果驗證

• 控制台圖示在開始選單/所有程式中消失。
• 執行 control 指令彈出「此作業已被取消，因為它受到限制...」訊息。
• .cpl 檔案 (如 sysdm.cpl、appwiz.cpl) 直接執行同樣被阻擋。

Home 版 / 無 gpedit.msc 替代方案：註冊表

Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"NoControlPanel"=dword:00000001

另存為 disable_control_panel.reg 雙擊匯入，重新登入生效。
解除封鎖：將值改為 0 或刪除該值。

進階：僅隱藏特定控制台項目

若不想完全封鎖，僅隱藏特定項目 (如「程式和功能」、「網路和共用中心」)：

1. 同路徑下 隱藏指定的控制台項目 → 已啟用 → 顯示 → 加入項目標準名稱 (如 Microsoft.ProgramsAndFeatures、Microsoft.NetworkAndSharingCenter)。
2. 標準名稱清單可參考 Microsoft 文件或執行 control /? 觀察。

結語

群組原則「禁止存取控制台」是保護共用/借用電腦系統設定不被竄改的利器。搭配「隱藏指定控制台項目」可實現精細管控。Home 版用戶可用註冊表達成同等效果。記得保留管理員帳號不受限 (將原則套用至非管理員群組)，以免自己也被鎖在外面。