用setacl (去网上下载)
去掉 IE主页注册表的读取权限,SetACL.exe -on "hkcu\software\microsoft\internetexplorer\main" -ot reg -actn ace
-ace "n:everyone;p:full"
设置好主页 直接打开注册表 进入 hkey_current_user\software\microsoft\internetexplorer\main 这个注册表项,右键 点击main的这个项,弹出菜单点权限,点高级 把从父项继承的勾去掉,弹出菜单点删除,点应用,点添加 输入用户everyone 把写入权限去掉只留下只读权限,想改主页的话,改成完全控制就行了