我有一个Windows应用程序（WPF），我已经在Kiosk场景中运行，限制用户访问除应用程序本身之外的其他function。
阅读这篇文章http://msdn.microsoft.com/en-us/library/aa479087.aspx在这里，我认为组策略可能是在这里帮助的东西。
在这里解释使用一个自定义的shell而不是Windows资源pipe理器。 我的应用程序不会是零售/企业应用程序，而是一台计算机。 小组政策对此是否恰当？
另外，我想要一些build议，为我的应用程序编写组策略，在那里限制用户访问login，closures，closures应用程序/进程，一些鼠标事件等。请向我介绍一些我可以阅读的地方同样的将我的需求包含在我的自定义shell中，然后进一步部署这个组策略。