一、限制U盘

1、“设备管理器”中关闭不用的“Universal Host Controller”，如果鼠标使用，可以逐个测试鼠标所用的控制器。

2、注册表中限制机器能读的盘符，注意：信息技术中考会自动虚拟一个盘符，慎用！

3、如果用ps2鼠标，干脆从bios中取消USB功能。

二、限制“任务管理器”和“设备管理器”

gpedit.msc -> windows设置 -> 安全设置 -> 软件限制策略

（1）新建“散列规则”，文件选c:\windows\system32\taskmgr

（2）新建“路径规则”，文件选c:\windows\system32\mmc，然后复制一份mmc，重命名，防止学生找到。

（3）需要时，用重命名的mmc来添加策略管理器。

三、禁用常用的服务

Application Layer Gateway Service ： 共享上网使用

Automatic Updates： 自动更新

Distributed Link Tracking Client： 多个驱动器时使用

Fast User Switching Compatibility： 快速切换，机房环境不使用

Help and Support： 帮助

IPSEC Services： IPSEC加密协议，如果不使用l2tp VPN就用不到。

Print Spooler： 打印服务，学生机用不到，是很多病毒喜爱的服务

Remote Registry： 远程注册表服务，必禁

Server和Workstation： 网上邻居服务，禁用后网上邻居不能使用（注意：中考系统不能使用）

Shell Hardware Detection和SSDP Discovery Service：禁用

Task Scheduler：用不到

TCP/IP NetBIOS Helper：跟网上邻居相关，如果要使用网上邻居，就必须打开。

Terminal Services：远程通讯，默认关闭，如果打开，不是版本有问题就是有病毒。

Windows Firewall/Internet Connection Sharing (ICS)：防火墙，现在除了影响网速外没有用途。

Windows Time：系统对时服务，联通内不可用。

Wireless Zero Configuration：无线网服务，不使用无线网可以关闭。

四、右击“我的电脑”->属性->高级->性能：设置->调整为最佳性能

五、不要安装或者卸载高耗资源的软件，如迅雷、杀毒软件、QQ、搜狗等。

额，自己本本也是，好多服务不懂什么意思，貌似没用还耗资源

楼上的图像好阔爱

感谢分享~