小弟近來苦思公司專案，老闆希將自行開發軟體預載在ＰＣ，出租給客戶，
但希鎖住作業系統部分功能，例如：禁止開啟控制台、禁止開啟 RegEdit、
禁用 USB、CMD.EXE 等等。
目前僅知，可由 Microsoft Group Policy Editor 來達成，但還有一些實做
概念不是很確定（問題如後），還請各位前輩撥空指點，感激不盡，謝謝！
備註：ＰＣ的作業系統是隨機銷售的ＸＰ家庭版。
問題01：前輩們推薦的參考書籍？
問題02：前輩們推薦的參考網站？
問題03：能否預先設好一個規則或範本，然後可於出貨時快速複製？
目前僅想到這些問題，感謝大家。
已邀請的邦友 {{ invite_list.length }}/5
XP Home 無法加入網域中，所以不能使用 GPO 來限制，您能做的，就是找一台pc做好母版，然後在該 pc 上設定 local policy 限制您要封鎖的功能，然後 先執行 sysprep 後再將該 HD/Partition ghost 起來，以後所有的 pc 就用這母版的 image 倒回去，再重設電腦名稱等個別資訊即可。
第一這個不用書籍
第二有興趣可以到我的部落格討論http://www.wretch.cc/blog/jerry0822
第三可以作成一個GHOST之類的還原檔，每台機器裝好後，可以跑一下NEWSID這個工具。
M$ SteadyState 可能也可以符合你的需求.
先感謝前輩回應！
前輩提到的 SteadyState 軟體，剛剛小弟去 google 了一下，發現這軟體幾乎完全契合我們的需要，更重要的是這還是「免費的」，老闆一定會很高興。
太感激了！謝謝。
以下摘錄蒐集到的資料部分：
SteadyState 在協助組織保持其公用電腦系統穩定方面表現傑出。這就商用工具來說，還算不賴。而對免費工具而言，可說是相當了不起。
http://technet.microsoft.com/zh-tw/magazine/2008.01.desktopfiles.aspx
小弟專案目前已決定採用 Microsoft SteadyState 搭配來使用＿效果相當好，也提供給其他有需要的朋友參考。小弟在此要再次謝謝各位前輩熱心指引，謝謝。
iThome鐵人賽
看影片追技術