HKEY_CURRENT_USER SoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer下新建一个名为 RestrictCpl的项，然后在它的下面新建一个名为1的String，将你所想运行的控制面板文件赋值给它既可 。
PS:可以同时启用多个文件，方法同上一条 。
“添加/删除程序”相关修改
1.禁用“添加删除程序”（不防止利用别的方法安装、删除程序）
在 HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPolicies下新建一 个名为Uninstall的项，然后在它的下面新建一个名为NoAddRemovePrograms的DWORD赋值为 1 (0x1)即可 。
2.隐藏“更改或删除程序”
在 HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPolicies下新建一 个名为Uninstall的项，然后在它的下面新建一个名为NoRemovePage的DWORD赋值为 1 (0x1)即可
3.隐藏“添加新程序”
在 HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPolicies下新建一 个名为Uninstall的项，然后在它的下面新建一个名为NoAddPage的DWORD赋值为 1 (0x1)即可 。
4.隐藏“从CD-ROM或软盘添加程序”
在 HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPolicies下新建一 个名为Uninstall的项，然后在它的下面新建一个名为NoAddFromCDorFloppy的DWORD赋值为 1 (0x1)即可 。
5.隐藏“从Microsoft添加程序”
在 HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPolicies下新建一 个名为Uninstall的项，然后在它的下面新建一个名为NoAddFromInternet的DWORD赋值为 1 (0x1)即可 。
6.隐藏“从网络中添加程序”
在 HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPolicies下新建一 个名为Uninstall的项，然后在它的下面新建一个名为NoAddFromNetwork的DWORD赋值为 1 (0x1)即可 。
7.隐藏“添加/删除组件”
在 HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPolicies下新建一 个名为Uninstall的项，然后在它的下面新建一个名为NoWindowsSetupPage的DWORD赋值为 1 (0x1)即可 。
8.禁用“支持信息”
在 HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPolicies下新建一 个名为Uninstall的项，然后在它的下面新建一个名为NoSupportInfo的DWORD赋值为 1 (0x1)即可 。
9.指定当用户打开 "添加新程序" 页时出现的程序分类 。（必须在添加/删除定义中有这种类别）
在 HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPolicies下新建一 个名为Uninstall的项，然后在它的下面新建一个名为DefaultCategory的String，然后将你说想要类别赋值给它就行了 。
“打印机”相关修改
1.禁止用户安装打印机（包括网络打印机）
在 HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer下新建一个名为NoAddPrinter的DWORD赋值为 1 (0x1)即可 。
2.禁止用户删除打印机（包括网络打印机）
在 HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer下新建一个名为NoDeletePrinter的DWORD赋值为 1 (0x1)即可 。
3.让用户使用“添加打印机向导”在网络上寻找共享打印机
在 HKEY_CURRENT_USERSoftwarePoliciesMicrosoft下新建一个名为Windows NT的项，然后在它下面新建一个名为Printers的项，然后在它的下面新建一个名为Wizard的项，最后在它的下面新建一个名为Downlevel Browse的DWORD赋值为 1 (0x1)即可 。
4.指定搜索打印机的初始 Active Directory 位置
在HKEY_CURRENT_USER SoftwarePoliciesMicrosoft下新建一个名为Windows NT的项，然后在它下面新建一个名为Printers的项，然后在它的下面新建一个名为Wizard的项，最后在它的下面新建一个名为Default Search Scope的 String，然后将Active Directory的位置赋值给它即可 。
PS:如果要在domain.hopeclan.com中搜索，该路径名应该为LDAP://DC=Domain,DC=Hopeclan,DC=com
5.让用户可以使用web打印机（服务器必须支持Internet打印）
推荐阅读
- 1 11 深入 WIN2000注册表 Windows 2000的安全
- 1 很全很详细 WIN 9X、2000、XP、2003注册表设置
- 修改注册表 鼠标右键菜单的订制技巧
- Windows XP系统注册表六则设置技巧
- 注册表应用100例
- 备份Windows XP注册表 不怕病毒修改
- 通过注册表让烦人程序不再自动启动
- 如何修改XP 远程管理默认端口
- 简单认识下注册表的HIVE文件格式
- 电脑怎么联网windows7