组策略本身不安装语言包，但能严格锁定已部署语言的使用行为；需先用DISM部署中文等语言包并设为默认（如注册表写入LCID 2052和"zh-CN"），再启用“阻止用户更改语言列表”和“阻止用户更改其首选显示语言”两项策略，否则可能导致乱码或界面异常。

组策略本身不安装语言包，但能严格锁定已部署语言的使用行为。关键在两步：先确保中文（或其他目标语言）语言包已正确安装并设为默认，再用策略封禁用户修改权限。否则界面可能乱码或失效。

确保语言包已安装且设为系统默认

这是前提，否则锁定后系统无法正常显示。推荐用 DISM 命令离线部署（尤其在域环境或断网场景）：

• 下载与系统版本、架构完全匹配的 .cab 包，例如 Microsoft-Windows-Client-Language-Pack_x64_zh-cn.cab
• 以管理员身份运行 PowerShell，执行：
  DISM /Online /Add-Package /PackagePath:"D:\lang\zh-cn.cab"
• 安装完成后，写入注册表强制指定默认语言：
  — HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Nls\Language\InstallLanguage = 2052（LCID 值）
  — HKEY_CURRENT_USER\Control Panel\Desktop\PreferredUILanguages = "zh-CN"（REG_MULTI_SZ）
• 重启电脑，确认登录界面和桌面已是中文

禁用用户添加/删除语言的能力

防止用户在「设置 > 语言」里增删语言或调整顺序，避免干扰策略生效：

• 打开组策略编辑器（gpedit.msc）
• 导航至：计算机配置 → 管理模板 → 控制面板 → 区域和语言
• 启用策略：“阻止用户更改语言列表”
• 该策略生效后，“添加语言”按钮消失，已有语言无法拖动排序，也无法删除

锁定 Windows 显示语言不可更改

让“Windows 显示语言”下拉菜单置灰，彻底禁止切换：

• 导航至：用户配置 → 管理模板 → 控制面板 → 区域和语言
• 启用策略：“阻止用户更改其首选显示语言”
• 注意：此项必须在语言包已安装且注册表已设定默认语言后启用，否则用户登录后可能看到英文或乱码界面

额外加固（可选）

进一步收口，防止绕过设置应用的操作：

• 禁用「设置」中语言页面：通过 AppLocker 或策略隐藏 ms-settings:language 协议（需配合其他管控）
• 限制控制面板语言入口：用组策略隐藏“语言”控制面板项（路径：用户配置 → 管理模板 → 控制面板）
• 若使用 Intune 或 WSUS，可配置「Windows 更新 for Business」策略，关闭非必要语言更新推送