無効にするためのシェルレジストリキーは知っていますが、特定のユーザーに対して無効にする方法がわかりません。管理者がユーザーアカウントにログインできないが、iexplore.exeなどの他のプログラムでユーザーExplorer.exeを変更したい場合を考えてみます。
グループポリシーを使用することをお勧めします。 Microsoftには Webページ 複数のローカルグループポリシーを編集する方法があります。 1つのオプションは、管理者以外のすべてのユーザーに対してグループポリシーを作成することです。別のオプションは、個々のユーザーごとにグループポリシーを作成することです。グループポリシーが提供するすべての可能性を見ると、興味深いと思うかもしれません。
Configuration\Administrative Templates\System
の下で、Run only allowed Windows applications
、Don't run specified Windows applications
、およびCustom User Interface
に興味があるかもしれません。グループポリシーエディターは、すべてのオプションの詳細な説明を提供します。