怎样禁止电脑更改一切软硬件环境？（包括安装、卸载、删除、新建等）

就是该电脑只能用作数据交换媒介，不能擅自对软件进行安装、卸载，删除文件等操作

安装、卸载 可以用用户权限控制，给他一个USERS身份，
删除，可以用磁盘的NTFS属性控制，USERS只有读取权，
至于新建等，只能用NTFS权限控制，用组策略没多大用。

如果是多人共用一台电脑.软件方面你可以把用户帐户加锁.控制面板-用户与密码-选择一个用户名-加入密码-再新建一个帐号让别人使用.这样别人就进不了你的个人系统了.只有你自己能操作了； 硬件方面就是把电脑锁在箱子里就可以了.谁也去不了了；呵呵 再看看别人怎么说的。