被控端重要配置

被控端有两个重要配置，需要管理员自行配置：

一、禁止进入安全模式

安全模式是Windows操作系统的一种特殊模式，用于在不加载第三方设备驱动程序的情况下启动电脑，以便检测和修复系统错误。在安全模式下，用户可以轻松修复系统、查杀病毒等操作。当然也可以利用它，脱离教师的控制。

注册表编辑器(regedit)。找到HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Control/SafeBoot键值，将SafeBoot下的Minimal和Network项改名为与原键值不同的名称，例如Minimal1和Network1。

注意：改名前，需修改“SafeBoot”的权限，否则无法更改（假设你是会的。如果不会，请搜索或问DeepSeek……）

其它禁止方法，问度娘

 

二、UAC(用户账户控制)

由于锁屏程序使用了管理员权限，及在内部还有提权（以盖过任务栏、任务管理器），所以需要管理员手动配置UAC。

启动 《组策略编辑器》——运行“gpedit.msc”

定位到： 计算机配置->Windows设置->安全设置->本地策略->安全选项。然后在右侧，参照下图框选处进行配置：

 

配置完成后，需要重新启动计算机。