令行禁止共使用三种密码：主密码（在选项对话窗口中设置）、解锁密码（在程序窗口中设置）、以及解冻密码（在冻结访问对话窗口中设置，请参见下图）。锁定意味着将所有程序的访问置于令行禁止的控制之下，而冻结访问则意味着禁止访问任何程序。冻结访问操作仅在程序被锁定后可用，它可以通过位于解锁按钮右侧的下拉式菜单来执行。在三种密码中，主密码可以在任何场合替代其他两种密码的使用，而解锁密码可以在任何场合替代解冻密码的使用。主密码和解锁密码通常由管理员（如家长或主管）设置，而解冻密码通常由一般用户设置。允许一般用户冻结访问的目的是为了防止一个用户的程序访问配额被另一个用户使用。如果在冻结访问对话窗口中按[冻结]按钮（必须首先设置一个解冻密码才能激活此按钮），则之后可以使用三种密码中的任何一种来解冻访问；作为比较，如果按[冻结 (管理员)]按钮，那么之后只能使用主密码或解锁密码来解冻访问，即只有管理员能够解冻访问。其他非手动触发的冻结访问（自动冻结访问、通过规则设定的冻结访问等等）也只能由管理员来解冻。
虽然密码在令行禁止的使用中起着重要的作用，其他一些事项也同样值得注意。例如，如果你为用户创建 Windows 帐户以允许他们自己登录使用电脑，请只为他们创建一般用户帐户，而不是系统管理员帐户。你应该采取必要措施以防止用户在任何时候获得管理员访问权限。在极端情况下，你甚至应该考虑禁止用户从 USB/CD/DVD 启动，并设置一个 BIOS (Basic Input/Output System) 或 UEFI (Unified Extensible Firmware Interface，替代 BIOS 目前被广泛使用在电脑中) 密码来保护你的设置。这样做可以防止用户使用 Windows 安装盘或修复盘来启动电脑从而获得完全访问权限。虽然一个铁了心的用户仍然可以打开机箱然后拆下 BIOS 或 UEFI 的电池来重置设置，这应该不是一件容易以及会经常发生的事。