1.禁用"设置"菜单中的"控制面板"和"打印机"选项
"控制面板"和"打印机"是Windows98系统配置的一个重要组成部分，为了避免让别人随便修改，可以将"设置"菜单中的"控制面板"和"打印机"选项禁用。
打开HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explore分支，在右窗格内新建一个DWORD值，"NoSetFolders"然后双击"NoSetFolder"键值，在出现的对话框中的"键值"框内输入1。
经过了以上设置，我们可以禁止普通用户更改"控制面板"与"打印机"了，但这时候用户仍可以通过"活动桌面"，对显示属性进行设置。若要禁止用户拥有此功能，请按下述步骤进行设置：打开HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System分支。在右窗格内重新建一个DWORD值"NoDispCPL"，然后双击"NoDispCPL"键值，在弹出的对话框内的"键值"框内输入1。
2.使windows登录时"取消"按钮失效(防止匿名用户登录)
虽然Win95可以为每个用户定制各自的使用界面并指定口令，但任何人都能通过点击登录窗口中的"取消"或按ESC键进入系统，即所谓匿名登录。下述方法可以防止匿名用户登录：：依次展开HKEY_LOCAL_MACHINE\Network\Logon主键，如没有则创建一个；用编辑|新建|DWORD（值），名为"MustBeValidated"，键值全部添为1；再重新启动机器后,你会发现通过点击Cancel按钮进Windows的办法已经不灵了。（如果自己都进不去了，可以以安全模式进入，然后将其值改为0。）
3.锁定桌面和控制面板
要想你的Win98被别人使用时不能更改你的设置，就得下一番工夫。首先得要系统的桌面不让别人调整，这已经是个旧方法了，大家可能已经知道了，就是在HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer新建个二进制NoSaveSettings的，值当然是01,00,00,00，现在你已经保住了桌面。设置菜单的控制面板也是个危险的地方，同样打开注册表到上面那里，新建一个二进制NoSetFolders，然后双击它，更改值为01,00,00,00。
如果想对所有用户生效，可以在下面目录中执行相同操作；Hkey_Users\.default\Software\Microsoft\Windows\Current Version\Policies\Explorer；
4.锁定开始菜单
保护你的开始菜单不被修改，打开注册表的HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer，新建一个DWORD，名字叫做NoChangeStartMenu，修改它的值为1，哈哈，任它天打雷劈，只要不用DOS，开始菜单还是那个你那个开始菜单。
5.控制你的注册表检查器
SCANREG.EXE和SCANREGW.EXE是Win98新增的注册表检查器，它每天在启动Win98时会自动备份一个备份文件，其中包括system.dat、user.dat、win.ini、system.ini，它们都是采用CAB 压缩格式存放，保存在Win98 的SYSBCKUP 目录中，大概每个文件会占用500K 的空间。
不让注册表检查器在启动时检查和备份：打开HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run，在右边你会看到"ScanRegistry"，它的值是"C:\Windows\Scanregw.exe/autorun"，把它删除；如果你只是不想备份，而又想它在启动时检查注册表，请用记事本打开Win98 目录下的SCANREG.INI，找到Backup=1 这行，改为Backup=0 就行了。
6.禁用开始菜单的"运行"
打开HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentV ersion\Policies\Explorer，在右边空白处单击鼠标右键，选择"新建"的"DWORD"，然后输入名字为"NoRun"，再双击它，修改NoRun 为1 表示禁用"运行"，0 则相反。
7. 禁用开始菜单的"关闭系统"
将"开始"菜单下的"关闭系统"禁止，要想关闭电脑只能靠两次Ctrl＋Alt＋Del或机箱上的Reset键了。打开HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer，选择"新建"的"DWORD"，然后输入名字为" NoClose"，再双击它，修改NoClose 为1表示禁用"关闭系统"，0则相反。
如果想对所有用户生效，可以在下面目录中执行相同操作：Hkey_Users\.default\Software\Microsoft\Windows\Current Version\Policies\Explorer。
8.清除“查找”、“运行”和“安装盘的路径”下的记录
Windows95比Windows3.1有个体贴的设计，能一一记住用户的输入，下次使用时只要从原有的选择就行，如何要清除这些记录呢？
查找文件
打开HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentV ersion\Explorer\Doc Find SpecMRU。将右边除了(Default)外所有项目都删了，中文版Windows95的(Default)叫做"（默认）"。
"运行"下啥也没有
打开HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\RunMRU。将右边除了(Default) 外所有项目都删了，想偷懒的话直接将左边的RunMRU 删了也成。
安装盘的路径
打开HKEY_CURRENT_USER\InstallLocationsMRU。将右边的除(Default) 外所有项目都删了。
9.隐藏"我的电脑"的驱动器
可千万不要用这个功能来保护你的重要文件，因为Windows95虽然已经将你指定的盘藏起来，但DOS 却会背叛你。
打开HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer ，如果在Explorer 的右边没有发现NoDrives这个项目，就用鼠标右键单击右边（即(Default)这边）空白处，选择NEW的BinaryValue(二进制串值)，起名为NoDrives。把要隐藏的驱动器号码全部加起来，方法是A驱为1，B驱为2，C驱为4，D驱为8，以后类推，得出的数字换成16进制，低位在前，高位在后。如隐藏A、B、C三个盘为07 00 00 00，如为隐藏的所有驱动器FF FF FF FF 。
10.禁用注册表编辑器Regedit
为了防止他人修改你的注册表，科研禁止注册表编辑器regedit.exe运行。打开注册表到HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System，如果你发现Policies下面没有System，则请在它下面新建一个主键，名字就是System，然后在右边空白处新建一个DWORD，名字取为DisableRegistryTools，再修改它的值为1，以后，别人、甚至是你都无法再用regedit.exe 啦，如果要恢复的话，请把下面的字保存为一个*.REG文件,双击该文件即可导入注册表并解锁。
REGEDIT4
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System] "DisableRegistryTools"=dword:00000000
如果上面的不起作用，请用下面这段，做法同上。
REGEDIT4
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Policies\System] "DisableRegistryTools"=dword:00000000
11.禁用"任务栏属性"功能
任务栏属性功能，可以方便用户对开始菜单进行修改，有时我们不想让普通用户对其进行修改，可以通过修改注册表对其进行限制。
打开HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentV ersion\Policies\Explorer分支。在右窗格内新建一个DWORD值"NoSetTaskBar"，然后双击"NoSetTaskBar"键值，在弹出的对话框的"键值"框内输入1。12.禁用MS DOS方式
虽然我们在"我的电脑"中隐藏了所有的驱动器，但是用户仍可以利用MS－DOS方式访问到各个驱动器，因此，为安全起见，我们还得禁止普通用户使用MS－DOS方式，其操作步骤如下：
打开HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentV ersion\Policies\Explorer分支。在该分支下新建一个主键"WinOldApp"，然后单击"WinOldApp"主键。在右窗格内新建一个DWORD值"Disabled"，然后双击"Disabled"键值，在弹出的对话框的"键值"框内输入1。
为防止用户在重新启动计算机时进入"重新启动计算机切换到MS－DOS方式"，还得在HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer分支的右窗格中创建一个DWORD键值"NoRealMode"，然后单击"NoRealMode"键值，在弹出的对话框内的键值框输入1。
