雖然Windows 10的控制面板和一些重要設置藏得比較隱蔽，但有時也會由于第三方工具的作用或他人在不經意間的操作而改動設置。安全起見，如果能鎖定控制面板和應用設置等重要安全操作，就可以免去對系統的意外修改。
1. 企業團體 重要設置輕松安全鎖定
對于使用Windows 10專業版、教育版或企業版的企業、學校或團體的用戶，由于在上述Windows系統中，本身提供組策略編輯器的使用權限，因此可以方便地借助于本地組策略編輯功能，對系統控制面板和PC重要設置進行限制。
先按下Win+R組合鍵，激活“運行”窗口，輸入GPEDIT.MSC命令并回車運行（圖1）；隨后會啟動本地組策略編輯器，在編輯器的左側窗格中，依次選擇“本地計算機策略→用戶配置→管理模板→控制面板”（圖2）；接下來在右側窗格中，找到“禁止訪問控制面板和PC設置”一項，用鼠標雙擊該項（圖3）；最后，在配置窗口中選擇“已啟用”選項，點擊“應用”按鈕或“確定”按鈕使設置生效（圖4）。
執行如上操作后，在“開始”屏幕或“開始”菜單中，電腦設置操作將被禁用。此外，如果在一些系統組件的屬性中，關聯了系統設置或控制面板的項目，在選擇該項目進入系統設置或控制面板時，系統也會給出禁止操作的提示。在試圖打開控制面板時，電腦會提示“本次操作由于這臺計算機的限制而被取消。請與你的系統管理員聯系。”（圖5）。此外，試圖打開應用設置的操作也不能被執行。由于系統控制面板和設置是由Control.exe和SystemSettings.exe兩個程序分別控制的，而上述組策略修改正是禁止了這兩個程序的運行，因此用戶即便找到這兩個關鍵程序，也無法運行。
2. 家庭用戶 鎖定重要設置也有妙方
如果正在使用的系統為Windows 10家庭版，家長希望控制孩子隨意改動電腦重要設置，則上述方法行不通。由于此版本不支持組策略控制操作，管理員用戶只能借助于注冊表編輯功能來解決上述問題。
按下Win+R組合鍵激活“運行”對話框，輸入REGEDIT命令并回車，啟動注冊表編輯器。依次定位到“\HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer”分支（圖6）。隨后在右側窗格中，用鼠標右鍵菜單新建一個DWORD（32位）值，右鍵單擊該值將其重命名為NoControlPanel（圖7）。雙擊NoControlPanel，將窗口中的“數值數據”改為1，點擊“確定”（圖8）。
3. 借用防沉迷工具 鎖住重要設置權限
上述兩種控制方法適用于以管理員的身份控制普通標準賬戶之用，例如家長控制孩子、網管控制員工等場合。若只以管理員賬戶一種方式使用，則明白操作的人完全可以用反向操作的方法，解除上述禁用操作。因此，這種情況下需要另想辦法。這時，可借用“防止上網沉迷系統”之類的軟件來實現系統設置控制。
軟件默認會提供一組管理密碼，運行后可進入設置將軟件管理密碼改為用戶自己的管理密碼（圖9）。之后，在軟件中可對注冊表、任務管理器、安全模式等系統重要設置進行選擇性屏蔽。關機重啟后，電腦自動進入設定的鎖定狀態。若需要卸載此軟件，將無法啟動卸載程序，且由于任務管理器被禁用，因此要用進程中斷的辦法停止該軟件也是徒勞。如果要卸載該軟件，只能通過管理密碼進入軟件后解禁系統相關設置，然后方能卸載。
這個錯誤提示出現在兩種情況下：一是本機登陸系統時，另一種是訪問局域網共享文件時。
第一、如果在登錄本機Win10系統時，遇到“引用的賬戶當前已鎖定，且可能無法登錄”的提示，可以嘗試以下方法解決：
方法一：開機狀態下摁住shift鍵點擊重啟，進入安全模式并登錄，登錄成功后修改本地組策略。無需任何操作，靜待30分鐘后輸入正確密碼。
方法二：進入PE修改禁用賬戶的密碼然后重啟（切勿關機），輸入修改后的密碼進入桌面，然后Win+R輸入gpedit.msc進入本地組策略編輯器，依次點擊計算機配置-Windows設置-安全設置-賬戶策略-賬戶鎖定策略，在右邊雙擊賬戶鎖定閾值，在彈出的窗口中把數值改為0。再注銷當前賬戶，登錄之前鎖定的賬戶，輸入密碼成功進入桌面。
方法三：重啟電腦進入啟動項界面，選擇命令提示符，選擇當前賬戶，輸入密碼后進入CMD界面。在cmd界面輸入time，此時系統會讓你輸入新時間，在這里把時間往后設置1到2給小時。確定，然后再退出重啟即可正常輸入賬號密碼。
第二、如果是在訪問局域網共享文件時提示以上錯誤
第一步：組合鍵WIN+R打開運行窗口，在運行框里直接輸入“lusrmgr.msc”命令，打開本地用戶和組，找到訪問的賬戶，把帳戶已禁用的勾去掉。
第二步：在運行框里直接輸入“control keymgr.dll”命令，打開本地安全策略，點windows憑據，找到訪問賬號的憑據看看有沒有你要訪問的IP地址，如果沒有自己手動加入，用戶名為guest,密碼為空。
第三步：在運行框里直接輸入“secpol.msc”命令，打開本地安全策略，找到本地策略-》安全選項-》帳戶：使用空密碼的本地帳戶只允許進行控制臺登錄，點擊已禁用。如果還是無法登錄，可以在服務端把帳戶不鎖定次數改為0。