Không cho phép chạy bất kỳ ứng dụng gì (DOS hoặc Windows) trừ các ứng dụng được cho phép
Vào HKEY_CURRENT_USERSoftwareMicrosoftWindows CurrentVersion PoliciesExplorer
Tạo mới DWORD Value "RestricRun", gán giá trị 1.

Tạo HKEY_CURRENT_USER\Software\Microsoft\Windows\ CurrentVersion\ Policies\Explorer\RestrictRun
Tạo mới String Value "1" (chọn New\String khi nhấn chuột phải), gán giá trị là tên ứng dụng cho phép chạy (khi chạy ứng dụng - ví dụ bằng lệnh Run từ menu Start - cần chính xác tên, kể cả viết hoa hay thường). Tạo mới String Value "2", "3", "4" ....v.v và gán các giá trị là tên các ứng dụng bạn cho phép được chạy trên máy.

Tăng tốc Menu START
Vào HKEY_CURRENT_USER\Control Panel\Desktop
Tạo mớ STRING Value "MenuShowDelay", nhập số từ 0 đến 30000 (0 là nhanh nhất)

Bỏ tên chương trình ra khỏi "Add/Remove Programs"
Vào HKEY_LOCAL_MACHINE\Software\Microsoft\ Windows\ CurrentVersion\Uninstall. Sau đó xóa các mục không cần thiết

Thêm một mục vào Menu khi bấm chuột phải
Vào HKEY_CLASSES_ROOT\*. Tạo mới Key "Shell". Vào "Shell" thêm key chứa chương trình cần thêm

Nạp hay gỡ chương trình tự khởi động
Vào HKEY_LOCAL_MACHINE\Software\Microsoft\ Windows\ CurrentVersion\Run hoặc RunOnce

Tạo STRING Value, tạo chương chình cần chạy khi Start-Up
Hoặc xóa Key liên quan đến chương trình cần loại bỏ

Không cho phép chạy các ứng dụng DOStrong Windows
Vào HKEY_CURRENT_USER\Software\Microsoft\Windows\ CurrentVersion\ Policies\WinOldApp. Tạo mới DWORD Value "NoRealMode", gán giá trị 1

Đổi tên người cài đặt Windows
Vào HKEY_LOCAL_MACHINE\Software\Microsoft\ Windows\ CurrentVersion. Trong mục "RegisteredOrganization" thay đổi tên người cài đặt.

Giấu lệnh Run của menu Start
Vào HKEY_CURRENT_USER\Software\Microsoft\Windows\ CurrentVersion\ Policies\Explorer. Tạo mới DWORD Value "Norun" và gán giá trị 1.

Giấu lệnh Shut Down của menu Start
Vào HKEY_CURRENT_USER\Software\Microsoft\Windows\ CurrentVersion\ Policies\Explorer. Tạo mới DWORD Value "NoClose", gán giá trị 1.

Giấu lệnh Find của menu Start
Vào HKEY_CURRENT_USER\Software\Microsoft\Windows\ CurrentVersion\ Policies\Explorer. Tạo mới DWORD Value "Nofind", gán giá trị 1.

Không cho phép sử dụng Control Panel
Vào HKEY_CURRENT_USER\Software\Microsoft\Windows\ CurrentVersion\ Policies\Explorer. Tạo mới DWORD Value "NoSetFolder", gán giá trị 1.

Không cho phép thay đổi máy in
Vào HKEY_CURRENT_USER\Software\Microsoft\Windows\ CurrentVersion\ Policies\Explorer. Tạo mới DWORD Value "NoPrinterTab", gán giá trị 1.

Giấu Network Neighbourhood
Vào HKEY_CURRENT_USER\Software\Microsoft\Windows\ CurrentVersion\ Policies\Explorer. Tạo mới DWORD Value "NoNetHood", gán giá trị 1.

Giấu các ỗ đĩa trong My Computer
Vào HKEY_CURRENT_USER\Software\Microsoft\Windows\ CurrentVersion\ Policies\Explorer. Tạo mới DWORD Value "NoDrives", gán giá trị 67108863 (nhớ là nhấn vào Decimal của cửa sỗ Edit DWORD Value khi gõ dải số này).

Giấu tất cả những gì có trên desktop
Vào HKEY_CURRENT_USER\Software\Microsoft\Windows\ CurrentVersion\ Policies\Explorer. Tạo mới DWORD Value "NoDesktop", gán giá trị 1.

Loại bỏ menu Favorist khỏi menu Start
Vào HKEY_CURRENT_USER\Software\Microsoft\Windows\ CurrentVersion\Policies\Explorer. Tạo mới BINARY Value "NoFavoritesMenu", gán giá trị 01 00 00 00

Loại bỏ menu Documents khỏi menu Start
Vào HKEY_CURRENT_USER\Software\Microsoft\Windows\ CurrentVersion\Policies\Explorer. Tạo mới BINARY Value "NoRecentDocsMenu", gán giá trị 01 00 00 00

Không cập nhật danh sách Documents
Vào HKEY_CURRENT_USER\Software\Microsoft\Windows\ CurrentVersion\Policies\Explorer. Tạo mới BINARY Value "NoRecentDocsHistory", gán giá trị 01 00 00 00

Loại bỏ menu Log off khỏi menu Start
Vào HKEY_CURRENT_USER\Software\Microsoft\Windows\ CurrentVersion\Policies\Explorer

Tạo mới BINARY Value "NoLogOff", gán giá trị 01 00 00 00
Xóa history để lại trong Doduments, Run-History, URL-History
Vào HKEY_CURRENT_USER\Software\Microsoft\Windows\ CurrentVersion\Policies\Explorer. Tạo mới BINARY Value "ClearRecentDocsOnExit", gán giá trị 01 00 00 00

Không cho phép xem hay thay đổi dung lượng bộ nhớ ảo của Windows
Vào HKEY_CURRENT_USER\Software\Microsoft\Windows\ CurrentVersion\ Policies\System. Tạo mới DWORD Value "NoVirtMemPage", gán giá trị 1.

Không cho phép thay đổi password của máy
Vào HKEY_CURRENT_USER\Software\Microsoft\Windows\ CurrentVersion\ Policies\System. Tạo mới DWORD Value "NoPwdPage", gán giá trị 1.

Không cho phép sử dụng Registry Editor (regedit.exe)
Vào HKEY_CURRENT_USER\Software\Microsoft\Windows\ CurrentVersion\ Policies\System. Tạo mới DWORD Value "DisabledRegistryTools", gán giá trị 1. (Chỉ sử dụng điều này nếu bạn là quản trị mạng bởi nếu không bạn chỉ còn cách khôi phục tập tin USER.DAT từ tập tin USER.DA0 ở DOS mới có thể dùng Regedit trong Windows để sửa lại Registry)

Ngoài ra các bạn có thể tham khảo ở Ebook này : Download