win11 仍保留传统控制面板。想让普通用户看不到某些项目,可以通过本地组策略设置“隐藏指定的控制面板项”或“只显示指定的控制面板项”。前者适合少量隐藏,后者适合白名单管理。
先打开本地组策略编辑器
按 Win + R 输入 gpedit.msc,打开后先确认左侧有“用户配置”。控制面板隐藏项目是面向当前用户的限制,后面从用户配置继续展开。

找到隐藏指定控制面板项
在右侧找到 隐藏指定的“控制面板”项。注意不要点到下面的“禁止访问控制面板和 PC 设置”,那是另一条限制策略。

启用并打开显示列表
双击该策略后选择 已启用,再点选项区域的 显示,把要隐藏的控制面板项目名称填进去。

保存并刷新策略后,重新打开控制面板核对项目列表。被写入隐藏列表的项目不应继续显示;如果还在,检查名称是否填错,或重新执行 gpupdate /force。隐藏项目只是减少入口,不等于彻底禁用底层功能。真正要限制危险设置,应结合用户权限、组策略和应用白名单一起处理。











