IE只访问特定网站设置步骤
要让客户只能访问某些网站，最简单的方法就是使用IE 的分级审查。
进入IE或者傲游，依次点击工具→INTERNET选项→内容→分级审查→设置→常规→创建密码，输入你想要的密码（以后你要登录浏览器必须输入此密码）
但是现在你无论访问什么网页都要输入密码，要想只能访问指定网页可以依次点击工具→INTERNET选项→内容→分级审查→设置→许可站点，然后在允许该站点里面输入网站的域
名或者IP地址，前面必须加上http://，然后选择始终即可，以后客户只要访问你设置的网站都不用输入密码。
其次还可以在局域网服务器架设DNS服务器。
破解IE查审程序密码
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Ratings]
"Key"=hex:20,e5,14,e4,83,21,1d,b2,46,10,81,12,96,89,3f,ae
把Key主键去掉就行了
步骤一
在 IE 的代理服务器（IE 工具菜单>internet 选项>连接选项卡>局域网设置）中随便输入一个无效的地址（我就把这个地址改成0.0.0.0），在“高级”中，并选择“对所有协议
都使用相同的代理服务器”，在“例外”下把你要访问的网站敲入到 "不使用该代理服务器"中，或指定某类网站，比如要访问*类网站，则录入 *.gov.cn。
禁止下载 :
请把浏览器全部关闭后再打开.
运行--REGEDIT
修改注册表键值:HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\1803，键值为3即禁止下载,为0是允许下载
这样就能限制住用户在访问任何一个网址的时候都必须通过这个代理，但是代理无效，你就没法访问外部网络，除了你设置的那个例外的网址，当然，网址也可以增加，由用户自
己定义了。
（为了防止用户通过修改代理，然后在策略限制用户的修改行为就可以了。
再到组策略中（运行gpedit.msc）, 用户配置>管理模块>windows组件>internet explorer, 右边有项 “禁止用户更改代理设置”把它启用就好。）
步骤二
隐藏硬盘：
在“开始”→“运行”中填入“gpedit.msc”，打开组策略。在窗口左侧的“本地计算机策略”中依次选中“用户配置”→“管理模板”→“Windows组件”→“Windows资源管理
器”，再到右侧窗口中找到“隐藏‘我的电脑’中的这些指定的驱动器”策略。此时对应的设置状态是“未被配置”，双击它，弹出“隐藏‘我的电脑’中的这些指定的驱动器属
性”窗口，选中下面的“启用”，并从“选择下列组合中的一个”中选择“限制所有驱动器”，最后点击确定即可。
这个时候你只须在地址栏中输入“盘符名：”（不含引号）再回车，隐藏分区的内容马上就会显现原形。
步骤三
（先为自己建一个系统管理员账户并设密码，当然，administrator账户也要设密码，不然别人从安全模式进去是可以改回来的。）
禁止访问“控制面板”和隐藏“运行”、“windows热键”
在开始运行输入gpedit.msc选择-管理摸板-在选择控制面版-禁止访问控制面板-选择启用-禁止别人访问，当然你自己也别想访问了哈。………郁闷了吧………
在组策略的用户配置>任务栏和开始菜单>从「开始」菜单删除“运行”菜单>选择启用。
在组策略的用户配置>管理模板> Windows资源管理器>禁用windows热键>选择启用。
这步完成后，你也进不了“组策略”了，当然，别人那肯定是不行的了。
好了，现在重启动电脑看看，你还能够做那些修改~~~~~~~~~~~
杀毒软件是可以升级的（卡巴斯基是得行的，其它的没搞过），360安全卫士被封老，但你自己可以把它加到代理服务中的例外里，自己去搞，我不想再搞这个。
如何取消禁用“控制面板”和“运行”呢？？
呵呵，重启，进安全模式，选administrator，录入密码，ok，进了。看到没有，安全模式下是有“运行”菜单的，这个时候简单吧，进“组策略”去改会来就可以老。
