用一条什么命令，可以让电脑禁止访问系统服务

不能禁止访问系统服务，只能够禁止访问系统的控制面板。通过组策略的设置来实现。首先运行组策略编辑器(gpedit.msc)，在左侧窗格中逐极展开“‘本地计算机’策略”→“用户配置”→“管理模板”→“控制面板”分支，然后将右侧窗格的“禁止访问控制面板”策略启用即可。
　　此项设置可以防止“控制面板”程序文件(Control.exe)的启动。其结果是，他人将无法启动“控制面板”(或运行任何“控制面板”项目)。另外，还将从“开始”菜单中删除“控制面板”，从Windows资源管理器中删除“控制面板”文件夹。
　　以后如果有用户想从某些菜单的属性项目中选择一个“控制面板”项目，会出现一个对话框，说明这个操作已经被禁止。