运行gpedit.msc。
依次展开用户配置，管理模板，控制面板。“隐藏指定的控制面板程序”修改为已起用,并在“显示”里面添加“添加硬件”确定刷新后控制面板里面就没有了。
不知道如何禁用管理器，不过可以通过改名字的方法让设备管理器无法访问:
一、修改NTFS文件权限；
二、重命名devmgmt.msc文件。
