2000、XP、2003所有注册表设置(19) "ScreenSaverIsSecure"="0"（禁用）/"1"（启用）（密码保护屏幕保护程序）（至少WIN2000SP1） "ScreenSaveTimeOut"="900"（指定等待时间，单位秒，范围1-86400，如设为0则不启动，此设置将不能通过显示控制面板更改）（至少WIN2000SP1） 《组策略\用户配置\管理模板\控制面板\显示\桌面主题》 [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] "NoThemesTab"=dword:00000001（删除显示属性的主题选项）（至少WINXP） [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System] "NoVisualStyleChoice"=dword:00000001（禁止选择外观下的窗口和按钮样式）（至少WINXP） "NoColorChoice"=dword:00000001（禁止选择外观下的色彩方案）（至少WINXP） "NoSizeChoice"=dword:00000001（禁止选择外观下的字体大小）（至少WINXP） "SetVisualStyle"="ab"（加载一个视觉样式文件，如数据为空则强制使用Windows经典）（至少WINXP） 《组策略\用户配置\管理模板\系统》 [HKEY_CURRENT_USER\Software\Policies\Microsoft\Windows\System] "DisableCMD"=dword:00000002（禁用命令提示符及.cmd和.bat文件）（至少WIN2000） [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System] "Shell"="ab"（自定义用户界面，ab代表界面程序文件名）（至少WIN2000） [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] "NoAutoUpdate"=dword:00000001（禁用Windows自动更新）（至少WINXP） 《组策略\用户配置\管理模板\系统：只运行许可的Windows应用程序》（所有WINDOWS） [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] "RestrictRun"=dword:00000001（禁止运行所有程序） [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\RestrictRun] [操作]新建字符串值，名称可以任意，串值为能运行的应用程序，保证"regedit.exe"包含在列表中。 《组策略\用户配置\管理模板\系统：不运行指定的Windows应用程序》（至少WIN2000/ME） [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] "DisallowRun"=dword:00000001 [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\DisallowRun] [操作]新建字符串值，从"1"开始命名，串值为不运行的应用程序。 《组策略\用户配置\管理模板\系统\Ctrl+Alt+Del选项》 [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System] "DisableTaskMgr"=dword:00000001（禁止用户运行任务管理器）（至少WIN2000） "DisableLockWorkstation"=dword:00000001（禁止用户锁定计算机）（至少WIN2000）
