机箱封条禁止私自拆封（防止BIOS断电从而打开USB支持和拆走硬盘)

BIOS加上管理员密码并且BIOS关闭USB支持（有些主板不能关闭需要管理员在系统组策略里的找到计算机配置-管理模板-系统-可移动存储访问

前四个全部启用

然后在用户配置-管理模板-系统找到

这两个都启用，然后在不允许指定的Windows应用程序

添加gpedit.msc禁止用户通过组策略关闭禁用注册表而且通过注册表更改网卡地址从而实现上网（网通过i快或者其他路由器将网卡物理MAC地址设置为禁止联网）

sdministrator用户设置密码，让使用者使用新用户使用电脑

新用户设置无法访问组策略，注册表，无法手动更改网卡地址

声明：本站所有文章，如无特殊说明或标注，均为本站原创发布。任何个人或组织，在未征得本站同意时，禁止复制、盗用、采集、发布本站内容到任何网站、书籍等各类媒体平台。如若本站内容侵犯了原著者的合法权益，可联系我们进行处理。