這篇文章總結:  在系統啟動之前, 必須輸入密碼. 這會阻止任何不想要的使用者使用您的電腦或改變BIOS中的設定. 找到設定密碼的選項, 設定它以提示密碼在電腦上做任何事情. 您可以透過 START>RUN>gpedit.msc, 或在命令列中輸入它來啟動群策略編輯器. 在使用者配置中的系統下, 選擇"啟動",然後按一下"OK". 在"控制面板"下找到"禁止進入控制面板", 在"系統"下, 找到"限制配置檔案大小". 請選取"無限大小"並以千字元為數設定 (如果是千字元,請輸入10000; 如果是10千字元,請輸入100000).  摘要:
設定一個BIOS密碼. 開始gpedit.msc. 點選使用者配置, 關閉命令提示符. 阻止進入控制面板. 限制個人形狀.