Lo más potente del Shell lo encontraremos en el apartado siguiente: "Restricciones".

1.- "Eliminar Ejecutar". Si marcamos esta casilla, el usuario no podrá hacer uso de dicho comando del menú inicio. Si reiniciamos el equipo, desaparece.

2.- "Eliminar...Configuración" oculta las opciones "Panel de control" e "impresoras" del menú configuración de Inicio.

3.- "Eliminar... Barra de tareas" oculta la opción "Barra de tareas" del mismo menú". También impide el acceso si pinchamos sobre ella con el botón derecho del ratón.

4.- "Eliminar... Buscar" oculta dicho comando del menú inicio, haciénolo desaparecer, al igual que el anterior, de los menús contextuales.

5.- "Ocultar unidades..." las oculta de Mi Pc (todas) y del explorador (todas menos c:), no sé si tiene demasiado sentido dejar c: accesible.

6.- "Ocultar entorno..." oculta el icono "Entorno de red del escritorio", pero lo deja accesible en configuración -> panel de control (claro que desde aquí no podemos acceder a la red, sólo a sus propiedades)

7.- "No se encuentra red completa..." deja visible sólo el grupo de trabajo al que pertenezca el usuario.

8.- "Sin contenidos de grupo...", al revés que la anterior, oculta el grupo de trabajo al que pertenezca el usuario y deja visibles los demás.

9.- "Ocultar todos los elementos..." oculta todos los iconos del escritorio (sólo veremos el botón inicio y la barra de tareas).

10.- "Desactivar el comando..." nos imposibilita el cierre de la máquina (hay que apagarla con el botón de encendido)

11.- "No guardar la..." W 9.x guarda, por omisión,  la última configuración que tenga. Si necesitamos que nuestros alumnos manipulen la misma, podemos activar esta opción y, al arrancar de nuevo, regresará a la configuración original.