必须通过组策略分别锁定鼠标和显示设置：启用“阻止更改鼠标指针”和“阻止更改鼠标键设置”；同时用三种方法封堵显示设置入口，包括隐藏设置页面、禁用desk.cpl、注册表禁用nodispcpl。
要防止标准用户在Windows 10中擅自更改鼠标指针方案、鼠标键设置或显示器分辨率、缩放与布局等关键显示参数，必须在组策略层面分别锁定“个性化”和“显示”子模块，仅靠禁用整个控制面板会误伤其他必要功能，且无法精准拦截ms-settings:display等现代设置入口。
阻止修改鼠标设置（含指针、双击速度、滚轮）
该策略直接作用于用户配置层级，对当前登录的标准用户生效，管理员账户不受影响。
按 Win + R 输入 gpedit.msc 打开本地组策略编辑器。
导航至：用户配置 → 管理模板 → 控制面板 → 个性化。
在右侧找到并双击【阻止更改鼠标指针】，启用该策略→点击确定。
继续在同一路径下，双击【阻止更改鼠标键设置】，同样启用→确定。这一步必须单独开启，否则用户仍可通过“鼠标属性”对话框调整双击速度、光标闪烁频率等。
【注意：若只启用“阻止更改鼠标指针”而忽略“鼠标键设置”，用户仍能进入鼠标属性页并修改灵敏度、滚动行数等关键行为参数】
禁止调整显示器设置（分辨率、缩放、多显示器排列）
此操作需同时封堵传统控制面板（desk.cpl）和现代设置应用（ms-settings:display）两条路径，否则用户可通过任一入口绕过限制。
方法一：通过组策略禁用显示设置页面可见性
导航至：计算机配置 → 管理模板 → 控制面板 → 设置页面可见性。
启用该策略，在选项中输入：Hide:display→确定。
方法二：禁用显示相关的.cpl控制面板项
返回用户配置 → 管理模板 → 控制面板路径。
启用【禁止访问指定的控制面板项】→点击“显示”→在值列表中添加一行：desk.cpl→确定。
方法三（补强）：阻止运行显示设置命令
按 Win + R 输入 regedit 打开注册表编辑器。
定位到：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer。
右键新建 DWORD (32位) 值，命名为：NoDispCPL，双击将其数值数据设为 1。
验证限制是否生效
退出组策略编辑器，以标准用户身份重新登录系统。
尝试双击桌面空白处→个性化→主题→鼠标指针，确认“自定义”按钮置灰且无法点击。
打开控制面板→外观和个性化→显示，确认“调整分辨率”链接不可点击，且“设置自定义文本大小(DPI)”被隐藏。
在开始菜单搜索栏输入 ms-settings:display 或运行 control desk.cpl，确认均弹出权限拒绝提示：“本次操作由于这台计算机的限制而被取消。”
