可通过组策略直接禁用用户修改屏幕分辨率和显示缩放权限：一是启用“隐藏‘设置’选项卡”和“禁止访问‘显示设置’”以屏蔽控制面板与设置应用入口；二是启用“禁止更改分辨率”和“禁用显示缩放设置”以封锁底层调整能力；三是可选添加NoDispCPL、NoDispSettingsPage、NoDispScrSavPage注册表值为1并重启生效。

可以通过组策略直接禁用用户修改屏幕分辨率和显示缩放的权限，核心是关闭相关设置入口并阻止底层调用。操作分两部分：一是隐藏控制面板和设置中的显示配置界面，二是禁用系统级分辨率与缩放调整功能。

禁用控制面板和设置中的显示设置入口

该步骤让用户无法通过常规路径打开分辨率或缩放配置界面：

• 按 Win + R 输入 gpedit.msc，打开本地组策略编辑器
• 依次展开：用户配置 → 管理模板 → 控制面板 → 显示
• 双击启用以下两项策略：
  • 隐藏“设置”选项卡（从控制面板中移除分辨率与外观配置）
  • 禁止访问“显示设置”（Windows 10/11 设置应用中屏蔽“显示”页）
• 点击“已启用”，应用并确定

锁定分辨率与缩放设置本身

仅隐藏界面还不够，需进一步禁用实际调整能力：

• 在相同组策略路径下（用户配置 → 管理模板 → 控制面板 → 显示），启用：
  • 禁止更改分辨率（阻止任何程序或用户API修改分辨率）
  • 禁用显示缩放设置（禁用DPI缩放选项，包括每显示器独立缩放）
• 这两项启用后，即使通过右键桌面→“显示设置”进入，分辨率下拉菜单将置灰，缩放滑块不可拖动，且系统不再响应第三方工具或PowerShell命令（如 Set-DisplayResolution）的修改请求

补充注册表加固（可选但推荐）

防止绕过组策略的注册表方式修改：

• 运行 regedit，定位到：
  HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System
• 新建或修改以下 DWORD 值：
  • NoDispCPL = 1（禁用控制面板显示属性）
  • NoDispSettingsPage = 1（禁用设置应用中的显示设置页）
  • NoDispScrSavPage = 1（同时禁用屏幕保护设置页，避免误入口）
• 修改后重启资源管理器或注销重登录即可生效

验证与注意事项

生效后，用户将遇到以下限制：

• 桌面右键无“屏幕分辨率”或“显示设置”选项（或点击后提示“此设置由系统管理员管理”）
• 设置应用中“显示”页面空白或仅显示只读信息
• 显卡控制面板（如NVIDIA/AMD）中的分辨率与缩放选项被禁用或灰显
• 多显示器环境下，各屏分辨率与缩放值均固定，无法单独调整
• 若设备加入域，需确保域策略未覆盖本地设置；优先在域控制器上统一部署对应策略