要精准屏蔽控制面板中特定项目，需启用组策略“隐藏指定的控制面板项”，严格按英文名称或.cpl文件名（如Network and Sharing Center、appwiz.cpl）逐行填写，大小写不敏感但空格标点须准确，填错无效且无提示；配置后注销登录即可生效。
要精准屏蔽控制面板里“网络和共享中心”“程序和功能”这类具体项目，而不是一刀切禁用整个控制面板，必须启用组策略中的“隐藏指定的控制面板项”，并严格按英文名称或.cpl文件名填写，填错一个字母就无效。
启用并配置隐藏策略
按 Win + R 输入 gpedit.msc → 回车打开本地组策略编辑器（家庭版不可用，需换注册表方案）。
依次展开左侧路径：用户配置 → 管理模板 → 控制面板。
在右侧双击打开：隐藏指定的控制面板项。
选择“已启用”，点击下方“显示…”按钮。
在弹出窗口的“值”列表中，每行只填一个项目名称或.cpl文件名，例如：
Network and Sharing Center
appwiz.cpl
System
Power Options
注意：名称必须与控制面板中显示的英文标题完全一致，中文系统下仍填英文名；大小写不敏感，但空格、标点必须准确。填错会导致该项无法隐藏，且无报错提示。
两种填写方式对比
方法一：用界面显示的英文名称（推荐初学者）
优点是直观，对应控制面板图标右键→属性→“对象名称”可查证。
常见名称示例：
Network and Sharing Center
Programs and Features
Device Manager
Default Programs
Windows Firewall
方法二：用底层.cpl文件名（更稳定，兼容多语言系统）
直接屏蔽后台模块，不受系统语言影响，尤其适合英文名不统一的定制系统。
常用.cpl对照：
appwiz.cpl → 程序和功能
sysdm.cpl → 系统属性
inetcpl.cpl → Internet选项
mmsys.cpl → 声音
timedate.cpl → 日期和时间
【填.cpl名时不能带路径，只写文件名+扩展名】
验证与生效
点击“确定”保存所有设置 → 关闭组策略编辑器。
注销当前用户并重新登录（仅登录即可，无需重启）。
打开控制面板，被隐藏的项目将彻底消失；尝试运行 control.exe /name Microsoft.NetworkAndSharingCenter 也会失败。
已打开的控制面板窗口不会自动刷新，只影响新启动行为。
