运行gpedit.msc。

依次展开用户配置，管理模板，控制面板。“隐藏指定的控制面板程序”修改为已起用,并在“显示”里面添加“添加硬件”确定刷新后控制面板里面就没有了。

不知道如何禁用管理器，不过可以通过改名字的方法让设备管理器无法访问:

一、修改NTFS文件权限；

二、重命名devmgmt.msc文件。