简单的屏蔽图标就是
运行gpedit.msc
用户配置——管理模版——控制面板
右边有个 隐藏指定的控制面板程序
启用它，然后点击 显示 按钮
添加一个新的项
键入 firewall.cpl 或者 "windows 防火墙"（不带引号，中间有个英文的半角空格，这种麻烦，建议写第一种）
一路确定，然后控制面板里就不会显示了

但是，懂行的人可以通过运行 firewall.cpl 来设置

下面的文章是关于防火墙禁用的，但是如果你想启用防火墙又不让别人设置就不行了。

在组策略里面 禁止WINDOWS文件运行   把这个禁用就OK了 firewall.cpl

感谢:Calmness.Joy.  
由华夏网盟修正，

好东西.是学不完的