方案
—设置禁用恢复出厂设置功能--系统恢复、还原
参考方案一：
禁用系统恢复
运行 reagentc /disable 可禁用恢复环境；
如果点击恢复-重置此电脑则会出现以下情况：
如果禁用高级启动，则可以通过以下方式：
1.禁用大容量存储，SD卡
通过设置注册表实现，
HKEY_Local_Machine\\SYSTEM\\CurrentControlSet\\Services\\USBSTOR
设置键“Start“值”3“表示启用，“4“表示禁用
2.禁用光驱
通过设置注册表实现，
HKEY_Local_Machine\\SYSTEM\\CurrentControlSet\\Services\\cdrom
设置键“Start“值”1“表示启用，“4“表示禁用
禁用系统还原
可以使用如下命令行：
net stop swprv
net stop VSS
sc config swprv start= disabled
sc config VSS start= disabled
如果在打开系统还原界面之前禁用了Microsoft Software Shadow Copy Provider和Volume Shadow Copy 服务，则出现以下界面
如果打开了系统还原界面，但是没有还原点，这时候禁用了Microsoft Software Shadow Copy Provider和Volume Shadow Copy 服务，这时候去创建还原点则会出现以下界面
，
如果打开了系统还原界面，且设置了还原点，这时候禁用了Microsoft Software Shadow Copy Provider和Volume Shadow Copy 服务
所以综上所述：通过禁用Microsoft Software Shadow Copy Provider和Volume Shadow Copy 服务这两个服务，可以达到禁用系统还原的目的
注意点：如果Microsoft Software Shadow Copy Provider和Volume Shadow Copy 这俩个服务已经启动了，再禁用，则不能达到目的；所以在运行禁用命令之前，需要先把服务停止了，然后再禁用这两项服务
参考方案二：
禁用系统还原
打开本地组策略编辑器，在计算机配置-管理模板-系统-系统还原，设置”关闭配置“和”关闭系统还原“这两者状态为启用，则打开系统还原界面，会出现如下界面
禁用系统恢复
打开本地组策略编辑器，在计算机配置-管理模板-系统-恢复，设置“允许将系统还原到默认状态”其状态为禁用，则点击系统恢复，会出现如下界面
所以综上所述：通过设置组策略的方式也可以达到禁用恢复出厂设置的功能-系统恢复、还原
以上2种的方案存在的缺陷：都可以通过重新设置的方式，使得禁用恢复出厂设置功能无效
所以需要添加实时监测功能
https://support.microsoft.com/zh-cn/kb/283073
此链接还提供2种禁用系统还原的方案，方法二依然是通过修改组策略的方式，但是是作为一个自定义的 Microsoft 管理控制台存在，方法三，一开始按照步骤来，可以禁用系统还原中的配置按钮，但是后来就不行了