常用组策略

禁用桌面右键菜单：
用户配置-管理模板-Windows组件-文件资源管理器：删除文件资源管理器的默认上下文菜单

禁用任务管理器：
用户配置-管理模板-系统-Ctrl+Alt+Del选项：删除“任务管理器”

可移动存储访问（WIN7）：
计算机配置-管理模板-系统：所有可移动存储类: 拒绝所有权限

可移动存储访问（XP）：
修改注册表、修改DLL文件权限