受限制群組功能

可強制指定敏感群組（如 Administrators）的成員組成，防止非授權使用者透過工具提權加入。未列入受限制群組的群組維持原有成員關係。

操作步驟（MMC 安全性範本嵌入式管理單元）

1. 開啟 MMC → 加入「安全性範本」嵌入式管理單元。
2. 展開預設範本路徑 %SystemRoot%\Security\Templates，選取特定 .inf 檔。
3. 展開「受限制的群組」→ 右鍵 →「新增群組」。
4. 點「瀏覽」選取欲限制的群組（如 Administrators）→ 確定。
5. 在右側清單雙擊該群組 →「新增」→ 選取允許的成員（使用者/群組）→ 確定。

建議設定

• 工作站環境建議將 Power Users 設為無成員，降低風險。
• 舊版應用程式若需類似 Power Users 權限，應直接對特定檔案/資料夾/登錄鍵授權，而非將使用者加入 Power Users。
• 修改範本後務必儲存，並在測試環境驗證後再部署。