因为可以通过gpedit.msc修改注册表，所以禁用的话，可以提高系统的安全性
---------------------------------------------------------------
如果你的系统分区是ntfs格式的话，这个就很简单了。
用cacls 设置用户对gpedit.dll的访问权限即可。
限制你要限制的用户有执行gpedit.dll的权限，
如果你还不放心的话，对gpedit.msc也可以限制，这样做呢有点明显，
用户可以自己拷贝一个gpedit.msc过来，
你限制了dll文件，用户一般是想不到的：）