创建标准帐户 通过只针对标准用户的usr.msc进入【本地组策略编辑器】(见另外一篇文章) 【用户配置】【管理模板】【控制面板】 在右侧页面中找到并双击【禁止访问控制面板和PC设置】选择【已启用】,并【确定】