[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\NewStartPanel]
"{208D2C60-3AEA-1069-A2D7-08002B30309D}"=dword:00000001   ;隐藏卓面上网上邻居

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\HideMyComputerIcons]
"{208D2C60-3AEA-1069-A2D7-08002B30309D}"=dword:00000001   ;隐藏卓面上网上邻居

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\DisallowCpl]
"1"="Ncpa.cpl"     ;隐藏控制面板网络
"2"="Nusrmgr.cpl"   ;隐藏控制面板用户

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\system]
"DisableChangePassword"=dword:00000001   ;禁止按下C+A+D更改密码

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\DisallowCpl]
"1"="Ncpa.cpl"     ;隐藏控制面板网络
"2"="Nusrmgr.cpl"   ;隐藏控制面板用户
"3"="Appwiz.cpl"   ;隐藏控制面板添加或删除程序


[HKEY_CURRENT_USER\Software\Policies\Microsoft\MMC\{8FC0B734-A0E1-11D1-A7D3-0000F87571E3}]
"Restrict_Run"=dword:00000001     ;禁用组策略


打上禁用安全模式和使用最后一次正确的补丁



12。在禁用组策略之前，运行“gpedit.msc"打开组策略，里面有好多系统禁用和优化，大家自己慢慢看吧。我禁用”卓面上显示我的文档“、“开始菜单不显行收藏夹和我的音乐等”、“禁用计算机管理”、“禁用服务”、“禁用磁盘管理”、“禁用安全选项”、“禁用用户和组”等等了。。。


上面这些搞定之后，最后就是将系统盘做个GHO镜像放到别的分区，这样做出来的系统是没有万像和还原软件的，将来升级万像和换其它的还原软件都有好处。然后再安装万像2004客户端，设置“禁止使用注册表”、“禁止运行”、“隐藏不保户的分区”、和一些小小操作了，就看大家自己的选择了。最后就是用几天来测试系统和软件了，一切都没有问题之后。就开始网克了，网克完了之后在客户机上是设好IP、计算机名、工作组等，最后再安装还原软件。

补上ARP绑定网关

@echo off
arp -s 192.168.1.1 00-0A-EB-B0-E7-BE

把上面的批处理复制进文本文档，然后改扩展名为 CMD或BAT

上面的是我网吧的网关和网关MAC地址，若朋友们也要用 适情况来改。