我的电脑上有三个账号：
- 管理员
- Account_1（有限）
- Account_2（限定版）
我想要的是阻止Account_2访问cmd.exe和taskmgr并允许Account_1轻松访问它。
我尝试了Windows 7的安全选项，但我无法将Account_2添加到列表中并拒绝读取，写入和执行访问。
什么版本的Win7？Professional和Ultimate允许您访问专为此类设计的组策略。
—
Phoshi 2011年
最终。组策略将禁用所有用户甚至管理员的应用程序：S
—
0xab3d 2011年