我的电脑上受限用户可以打开组策略 进行如下操作进行提权
运行->gpedit.msc->windows设置->脚本(启动/关机)->启动->添加->浏览->自己做好的批处理文件
如果批处理文件内容是 net localgroup administrators 受限用户名 /add
那么做好后重起 受限用户就提升到管理员了

我想知道怎么禁止受限用户这样做 但组策略不禁止 也就是管理员能编辑组策略

教你个我自己想到的独招.

C:\WINDOWS\system32\net.exe
把net.exe 的.去了

就无法执行net 命令了.

要用的时候改一下

还有就是创建用户的时候 你给他一个user权限,他是没权限做你所说的.

把net.exe我自己也没法用了啊
受限用户就是user 组啊
管理员是administrator 组

有没有方法 让受限用户没法打开组策略 而管理员可以

user 组 组的用户可以通过你说的方法提升权限？

你测试过了吗？

不就可以了.
让开始菜单不显示运行选项【操作方法】 让开始菜单不显示运行选项的具体操作如下：（1）运行regedit.exe，打开注册表编辑器。（2）展开regedit\HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\分支。（3）在Explorer右窗口新建一个名为NoRun的DWORD值，将其键值设置为1即可。

guest 用户根本就没这权限

教你一招把%WINDIR%\system32\dllcache清空(清空之前，请自行备份)
把cmd.exe删掉，再建一个文件改名为cmd.exe这样，所有批处理都用不了

强吧~~