Как установить Windows 10 » Windows » Учётные записи и пароли » Как запретить пользователям выключать или перезагружать компьютер
Информация к новости
  • Просмотров: 22 502
  • Автор: admin
  • Дата: 25-06-2018
25-06-2018

Как запретить пользователям выключать или перезагружать компьютер

Категория: Учётные записи и пароли / Функционал Windows

Помимо общей настройки операционной системы, администраторам небольших сетей, в том числе домашних, нередко приходится ограничивать доступ к отдельным ее функциям. Чаще всего такие запреты налагаются на изменение конфигурации, например, настроек сети или рабочего стола, но может иметь место и такое, что понадобится временно запретить пользователю выключать или перезагружать компьютер

Как запретить пользователям выключать или перезагружать компьютер


В таких случаях обычно бывает достаточно отключить отображение элементов меню Пуск «Завершение работы», «Перезагрузка» и «Гибернация». Проще всего это сделать через редактор локальных групповых политик. Откройте его командой gpedit.msc, перейдите по цепочке Конфигурация пользователя → Административные шаблоны → Меню «Пуск» и панель задач,

найдите и дважды кликните по политике "Удалить и запретить доступ к командам «Завершение работы», «Перезагрузка»” и установите в открывшемся окне переключатель в положение «Включено». 

Новые настройки вступят в силу немедленно и, если вы теперь откроете меню Пуск, то увидите, что из всех команд управления питанием остался только один «Выход».

Меню Alt + F4 тоже не будет работать, попытка его вызвать вернет сообщение о действующих на компьютере ограничениях.

Однако пользователь может нажать Ctrl + Alt + Del и завершить работу ПК, нажав кнопку питания на экране входа в систему. Отключать эту комбинацию, пожалуй, не стоит, она может пригодится, а вот скрыть с экрана входа в систему кнопку Power (в Windows 10) так это пожалуйста. 
Запустите командой regedit редактор реестра и перейдите в расположение HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Policies/System
В правой колонке найдите 32-битный параметр типа DWORD с именем shutdownwithoutlogonи измените его значение с 1 на 0.

Все, теперь кнопка питания на экране входа в систему недоступна. Остается только команда выключения/перезагрузки shutdown, но и ее выполнение можно запретить. Для этого в редакторе локальных групповых политик перейдите по цепочке настроек Конфигурация пользователя → Административные шаблоны → Система дважды кликните по политике «Не запускать указанные приложения Windows», 

нажмите «Включено» → «Показать» 

и введите в окошке «Вывод содержания» имя файла shutdown.exe. 

Отныне выполнить команду shutdown нельзя будет ни через окошко Run (Win + R), ни через Проводник. Правда, пользователь по-прежнему сможет выполнять ее в командной строке и консоли PowerShell, но вы можете временно запретить вызов и этих инструментов.

Метки к статье: Системные функции Родительский контроль и ограничения пользователей

Дорогой посетитель, Вы можете задать на сайте любой вопрос и обязательно получите ответ!
<
gur2

18 февраля 2021 16:43

Информация к комментарию
  • Группа: Посетители
  • ICQ: {icq}
  • Регистрация: 18.02.2021
  • Статус: Пользователь offline
  • Публикаций: 0
  • Комментариев: 8
Возможно ли прикрепить .reg файл или .bat файл, для быстрого применения данных настроек через cmd?
<
admin

26 февраля 2021 19:39

Информация к комментарию
  • Группа: Администраторы
  • ICQ: {icq}
  • Регистрация: 2.04.2011
  • Статус: Пользователь offline
  • Публикаций: 2 159
  • Комментариев: 42 254
Вот батники и рег-файлы
https://cloud.mail.ru/public/638H/w8FrLGYRB
<
gur2

27 февраля 2021 09:39

Информация к комментарию
  • Группа: Посетители
  • ICQ: {icq}
  • Регистрация: 18.02.2021
  • Статус: Пользователь offline
  • Публикаций: 0
  • Комментариев: 8
Цитата: admin
Вот батники и рег-файлы
https://cloud.mail.ru/public/638H/w8FrLGYRB

Супер, спасибо.
<
zerobug

6 апреля 2021 12:17

Информация к комментарию
  • Группа: Гости
  • ICQ: {icq}
  • Регистрация: --
  • Статус:
  • Публикаций: 0
  • Комментариев: 0
Полагаю, этот метод  будет действовать сразу на всех пользователей, а как сделать чтобы только кому-то конкретному?
<
Фёдор

6 апреля 2021 16:12

Информация к комментарию
  • Группа: Гости
  • ICQ: {icq}
  • Регистрация: --
  • Статус:
  • Публикаций: 0
  • Комментариев: 0
Создайте политику для отдельного пользователя
 https://remontcompa.ru/windows/uchetnye-zapisi-i-paroli/1359-ogranicheniya-polz
ovateley-kompyutera-s-pomoschyu-lokalnoy-gruppovoy-politiki.html
<
zerobug

6 апреля 2021 17:14

Информация к комментарию
  • Группа: Гости
  • ICQ: {icq}
  • Регистрация: --
  • Статус:
  • Публикаций: 0
  • Комментариев: 0
Создайте политику для отдельного пользователя
Спасибо!
<
azzizello

30 апреля 2021 10:36

Информация к комментарию
  • Группа: Гости
  • ICQ: {icq}
  • Регистрация: --
  • Статус:
  • Публикаций: 0
  • Комментариев: 0
Политика с "shutdown.exe" - не имеет смысла, т.к. она не ограничивает запуск приложения из командной строки.
В описании политики это прописано:
"Этот параметр политики ограничивает только выполнение программ, запускаемых процессом проводника. Он не запрещает пользователям выполнять другие программы, например «Диспетчер задач», которые запускаются с помощью системного процесса или с помощью иных процессов.  Кроме того, если пользователям разрешен доступ к командной строке (Cmd.exe), этот параметр политики не запрещает им запускать из окна командной строки даже те программы, которые им не разрешено запускать с помощью проводника."

Правильно использовать “Завершение работы системы” (Shut down the system) в секции GPO: Конфигурация компьютера -> Конфигурация Windows -> Параметры безопасности -> Локальные политики -> Назначение прав пользователя (Computer Configuration -> Policies -> Windows Settings -> Security Settings -> User Rights Assignment)

Добавление комментария

Имя:*
E-Mail:
Комментарий:
Вопрос:
Сколько будет 2+2=?
Ответ:*
Архив новостей Май 2021 (21)
Апрель 2021 (52)
Март 2021 (43)
Февраль 2021 (43)
Январь 2021 (47)
Декабрь 2020 (42)
^
REMONTCOMPA.RU 2010-2020 г Копирование материалов сайта разрешается только с гиперссылкой на источник