1、在注册表编辑器窗口中依次打开HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer键值；
2、在对应Explorer键值右边的窗口中，新建一个DWORD串值，名字取为“RestrictRun”，把它的值设为“1”；
3、在RestrictRun的主键下分别添加名为“1”、“2”、“3”等字符串值，然后将“1”，“2”、“3”等字符串的值设置为我们允许用户使用的程序名。例如将“1”、“2”、“3”分别设置为word.EXE、notepad.EXE、write.EXE，则用户只能使用word、记事本、写字板了，这样我们的系统将会做到最大的保障，也可以限制用户运行不必要的软件了。
禁止上网
给他GUEST权限，但你把IP地址改错，就上不了网了，且该不了ip
试试这样吧先规定个时间内，电脑使用权是你的，要理直气壮的不给他用。让他潜意识里认可你对电脑的使用权问题。必需是黄金时间噢。然后设置个开机密码，不用的时候都是关机的。要上网必需要找你的。当然前面一段时间你会很烦，相信过段时间他会比你更烦，所以你要坚持。第三就是明确告诉他不能在你的电脑里面乱搞。比如安装什么，下载什么。这个是进一步的心里暗示。第四下个优化大师把盘符都隐藏了，然后改变一下电脑，自己尽快熟悉，尽量营造一个自己的主场。电脑你不用到处带，就放在一个地方，看得见吃不着的感觉很糟糕。在他上网的时候你可以骚扰一下，你要上网，要发邮件，什么都成。这样坚持下来一个月要是肯定要上道
