以administrator的身份登入，按開始／執行，鍵入「gpedit.msc」進入群組原則的設定畫面。

1.停用 [新增移除程式] ：使用者設定／系統管理範本] --> [控制台], 將 [移除新增/移除程式] 改為 [已啟用]。

2.設定用戶權限 [電腦設定] --> [Windows 設定] --> [安全性設定] [本機原則] --> [使用者權限], 有很多選項。

3.禁止編輯 Registry [使用者設定] --> [系統管理範本] --> [系統], 將 [禁止存取登錄編輯工具] 改為 [已啟用]。

4.禁止安裝軟體 [使用者設定] --> [系統管理範本] --> [Windows 元件] --> [Windows Installer] 設定為 [一直停用]。

5.只可執行特定程式 [使用者設定] --> [系統管理範本] --> [系統], 雙按 [只執行已被允許的 Windows 應用程式], 在 [清單] 中 輸入只可執行的程式, 如 iexplore.exe。