一、基础安全设置

设置开机密码

开机时按DEL或Windows键进入BIOS设置，设置一个复杂密码。

或者在Windows系统中，通过控制面板的“用户账户”设置创建管理员账户并设置密码。

分账户管理

创建独立用户账户（如“访客”或“朋友”），并分配“受限”权限，限制其访问系统级功能。

通过“控制面板→用户账户→管理其他账户”进行操作。

二、应用层限制

限制游戏运行

使用组策略编辑器（gpedit.msc）在“用户配置→管理模板→系统”中，禁止运行指定游戏程序（如dota2.exe）。

或者在游戏安装目录创建快捷方式，将其属性设置为“只读”。

文件与程序保护

通过“控制面板→用户账户→家庭组策略编辑器”限制对游戏安装目录（如Program Files）的写入权限。

使用第三方软件（如“电脑定时锁定专家”）设置开机锁定或屏幕保护。

三、物理与逻辑隔离

隐藏电脑或设置密码锁

将电脑放置在他人无法触及的地方，或使用密码锁保护。

对于笔记本电脑，可设置屏幕锁定时间（如15分钟无操作自动锁定）。

断网或共享限制

在路由器后台禁止访客网络访问。

通过“本地连接→属性→共享”关闭文件和打印机共享。

四、进阶管理（管理员权限）

组策略编辑器高级设置

通过gpedit.msc在“用户配置→管理模板→终端服务”中，禁止远程桌面连接。

配置“系统属性→远程”选项，限制远程管理权限。

审计与日志记录

启用Windows事件查看器，监控异常登录和程序运行记录。

使用第三方安全软件实时监控文件修改和进程行为。

注意事项

部分方法（如重命名gpedit.msc）需管理员权限，操作后需恢复原文件名。- 限制游戏运行会影响所有用户，建议为朋友单独设置账户权限。- 定期备份重要数据，防止误操作导致数据丢失。