จำกัดการเข้าถึง Administrative Tools ใน Windows

ทำไมต้องจำกัด?

Administrative Tools (Local Security Policy, Computer Management, Component Services ฯลฯ) อันทรงพลัง มือใหม่/ผู้ใช้ทั่วไปอาจทำลายระบบได้

วิธีที่ 1: Group Policy Editor (แนะนำ)

1. Win+R → gpedit.msc
2. User Config → Admin Templates → Control Panel
3. Double-click "Hide specified Control Panel items" → Enabled
4. Show → ใส่: Microsoft.AdministrativeTools → OK → OK
5. Restart → Administrative Tools หายจาก Control Panel

วิธีที่ 2: Registry Editor

1. Win+R → regedit
2. ไปที่: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced
3. หา/สร้าง DWORD: StartMenuAdminTools = 0 (ซ่อน) / 1 (แสดง)

ข้อควรทราบ

• ไม่ใช่การบล็อกสมบูรณ์ (Power User ยังเข้าถึงได้ทางอื่น)
• แต่ทำให้ยากขึ้นสำหรับผู้ใช้ทั่วไป
• GPO จัดการง่ายกว่า Registry

สรุป

ซ่อน Administrative Tools จาก Control Panel: GPO (Hide specified items) หรือ Registry (StartMenuAdminTools=0) เหมาะสำหรับ Admin จำกัดสิทธิ์ผู้ใช้