1、修改系統(tǒng)注冊表

打開注冊表編輯器（regedit），找到以下路徑：

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon

在Winlogon中找到SpecialAccounts鍵，在這個鍵下新建一個UserList鍵，接著在UserList下新建一個DWORD（32位）值，命名為想禁止登錄的用戶名，數(shù)值設(shè)為0。

重啟電腦，再次進入登錄界面時，目標用戶就會消失了。

2、使用組策略編輯器

在Windows搜索欄中輸入“gpedit.msc”打開組策略編輯器，在左邊的目錄樹中找到以下路徑：

計算機配置\Windows設(shè)置\安全設(shè)置\本地策略\用戶權(quán)限分配

找到右側(cè)的“拒絕登錄本地計算機的本地登錄權(quán)限”，雙擊進行編輯，添加想要禁止登錄的用戶名即可。

需要注意的是，該方法只適用于Windows專業(yè)版及以上版本，家庭版無法使用。

3、修改系統(tǒng)目錄權(quán)限

打開Windows系統(tǒng)盤的系統(tǒng)目錄（一般是C:\Windows）的屬性，進入安全選項卡，選擇高級，在權(quán)限選項中找到對應(yīng)的用戶，然后禁止該用戶的讀、寫、執(zhí)行權(quán)限。

除了系統(tǒng)目錄外，一些關(guān)鍵文件（如cmd.exe、regedit.exe）也可以這樣設(shè)置，進入文件的屬性，重復(fù)上述操作。

4、防范未來的新用戶

對于防范未來的新用戶，可以通過修改本機安全策略來實現(xiàn)。打開組策略編輯器，在以下路徑下設(shè)置：

計算機配置\Windows設(shè)置\安全設(shè)置\安全選項\賬戶：限制本地賬戶的使用僅從控制臺登錄

開啟該策略后，只有從物理控制臺登錄的用戶才能使用本地賬戶登錄，防范了遠程用戶越權(quán)操作。