Как установить Windows 10 » Windows » Учётные записи и пароли » Как запретить пользователям выключать или перезагружать компьютер
Информация к новости
  • Просмотров: 25 057
  • Автор: admin
  • Дата: 25-06-2018
25-06-2018

Как запретить пользователям выключать или перезагружать компьютер

Категория: Учётные записи и пароли / Функционал Windows

Помимо общей настройки операционной системы, администраторам небольших сетей, в том числе домашних, нередко приходится ограничивать доступ к отдельным ее функциям. Чаще всего такие запреты налагаются на изменение конфигурации, например, настроек сети или рабочего стола, но может иметь место и такое, что понадобится временно запретить пользователю выключать или перезагружать компьютер

Как запретить пользователям выключать или перезагружать компьютер


В таких случаях обычно бывает достаточно отключить отображение элементов меню Пуск «Завершение работы», «Перезагрузка» и «Гибернация». Проще всего это сделать через редактор локальных групповых политик. Откройте его командой gpedit.msc, перейдите по цепочке Конфигурация пользователя → Административные шаблоны → Меню «Пуск» и панель задач,

найдите и дважды кликните по политике "Удалить и запретить доступ к командам «Завершение работы», «Перезагрузка»” и установите в открывшемся окне переключатель в положение «Включено». 

Новые настройки вступят в силу немедленно и, если вы теперь откроете меню Пуск, то увидите, что из всех команд управления питанием остался только один «Выход».

Меню Alt + F4 тоже не будет работать, попытка его вызвать вернет сообщение о действующих на компьютере ограничениях.

Однако пользователь может нажать Ctrl + Alt + Del и завершить работу ПК, нажав кнопку питания на экране входа в систему. Отключать эту комбинацию, пожалуй, не стоит, она может пригодится, а вот скрыть с экрана входа в систему кнопку Power (в Windows 10) так это пожалуйста. 
Запустите командой regedit редактор реестра и перейдите в расположение HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Policies/System
В правой колонке найдите 32-битный параметр типа DWORD с именем shutdownwithoutlogonи измените его значение с 1 на 0.

Все, теперь кнопка питания на экране входа в систему недоступна. Остается только команда выключения/перезагрузки shutdown, но и ее выполнение можно запретить. Для этого в редакторе локальных групповых политик перейдите по цепочке настроек Конфигурация пользователя → Административные шаблоны → Система дважды кликните по политике «Не запускать указанные приложения Windows», 

нажмите «Включено» → «Показать» 

и введите в окошке «Вывод содержания» имя файла shutdown.exe. 

Отныне выполнить команду shutdown нельзя будет ни через окошко Run (Win + R), ни через Проводник. Правда, пользователь по-прежнему сможет выполнять ее в командной строке и консоли PowerShell, но вы можете временно запретить вызов и этих инструментов.

Метки к статье: Системные функции Родительский контроль и ограничения пользователей

Дорогой посетитель, Вы можете задать на сайте любой вопрос и обязательно получите ответ!
<
gur2

18 февраля 2021 16:43

Информация к комментарию
  • Группа: Посетители
  • ICQ: {icq}
  • Регистрация: 18.02.2021
  • Статус: Пользователь offline
  • Публикаций: 0
  • Комментариев: 8
Возможно ли прикрепить .reg файл или .bat файл, для быстрого применения данных настроек через cmd?
<
admin

26 февраля 2021 19:39

Информация к комментарию
  • Группа: Администраторы
  • ICQ: {icq}
  • Регистрация: 2.04.2011
  • Статус: Пользователь offline
  • Публикаций: 2 247
  • Комментариев: 42 615
Вот батники и рег-файлы
https://cloud.mail.ru/public/638H/w8FrLGYRB
<
gur2

27 февраля 2021 09:39

Информация к комментарию
  • Группа: Посетители
  • ICQ: {icq}
  • Регистрация: 18.02.2021
  • Статус: Пользователь offline
  • Публикаций: 0
  • Комментариев: 8
Цитата: admin
Вот батники и рег-файлы
https://cloud.mail.ru/public/638H/w8FrLGYRB

Супер, спасибо.
<
zerobug

6 апреля 2021 12:17

Информация к комментарию
  • Группа: Гости
  • ICQ: {icq}
  • Регистрация: --
  • Статус:
  • Публикаций: 0
  • Комментариев: 0
Полагаю, этот метод  будет действовать сразу на всех пользователей, а как сделать чтобы только кому-то конкретному?
<
Фёдор

6 апреля 2021 16:12

Информация к комментарию
  • Группа: Гости
  • ICQ: {icq}
  • Регистрация: --
  • Статус:
  • Публикаций: 0
  • Комментариев: 0
Создайте политику для отдельного пользователя
 https://remontcompa.ru/windows/uchetnye-zapisi-i-paroli/1359-ogranicheniya-polz
ovateley-kompyutera-s-pomoschyu-lokalnoy-gruppovoy-politiki.html
<
zerobug

6 апреля 2021 17:14

Информация к комментарию
  • Группа: Гости
  • ICQ: {icq}
  • Регистрация: --
  • Статус:
  • Публикаций: 0
  • Комментариев: 0
Создайте политику для отдельного пользователя
Спасибо!
<
azzizello

30 апреля 2021 10:36

Информация к комментарию
  • Группа: Гости
  • ICQ: {icq}
  • Регистрация: --
  • Статус:
  • Публикаций: 0
  • Комментариев: 0
Политика с "shutdown.exe" - не имеет смысла, т.к. она не ограничивает запуск приложения из командной строки.
В описании политики это прописано:
"Этот параметр политики ограничивает только выполнение программ, запускаемых процессом проводника. Он не запрещает пользователям выполнять другие программы, например «Диспетчер задач», которые запускаются с помощью системного процесса или с помощью иных процессов.  Кроме того, если пользователям разрешен доступ к командной строке (Cmd.exe), этот параметр политики не запрещает им запускать из окна командной строки даже те программы, которые им не разрешено запускать с помощью проводника."

Правильно использовать “Завершение работы системы” (Shut down the system) в секции GPO: Конфигурация компьютера -> Конфигурация Windows -> Параметры безопасности -> Локальные политики -> Назначение прав пользователя (Computer Configuration -> Policies -> Windows Settings -> Security Settings -> User Rights Assignment)
<
Alex

2 июня 2021 09:47

Информация к комментарию
  • Группа: Гости
  • ICQ: {icq}
  • Регистрация: --
  • Статус:
  • Публикаций: 0
  • Комментариев: 0
Сделал все как описано - при нажатии Alt+F4 появляется окошко с выбором что делать, в том числе можно перезагрузить или выключить.

А вот Cntr+Alt+Del и без правки параметра shutdownwithoutlogon не предлагал кнопки отключения.
<
admin

2 июня 2021 19:10

Информация к комментарию
  • Группа: Администраторы
  • ICQ: {icq}
  • Регистрация: 2.04.2011
  • Статус: Пользователь offline
  • Публикаций: 2 247
  • Комментариев: 42 615
Какая у вас версия Windows 10?
<
sst

7 июня 2021 21:01

Информация к комментарию
  • Группа: Гости
  • ICQ: {icq}
  • Регистрация: --
  • Статус:
  • Публикаций: 0
  • Комментариев: 0
Подскажите, а возможно ли убрать только кнопки Завершение работы и Перезагрузка, но оставить Гибернацию?
<
admin

7 июня 2021 21:43

Информация к комментарию
  • Группа: Администраторы
  • ICQ: {icq}
  • Регистрация: 2.04.2011
  • Статус: Пользователь offline
  • Публикаций: 2 247
  • Комментариев: 42 615
Отключите отображение элементов меню Пуск «Завершение работы», «Перезагрузка», а оставьте «Гибернацию». 
<
sst

8 июня 2021 11:04

Информация к комментарию
  • Группа: Гости
  • ICQ: {icq}
  • Регистрация: --
  • Статус:
  • Публикаций: 0
  • Комментариев: 0
Отключите отображение элементов меню Пуск «Завершение работы», «Перезагрузка», а оставьте «Гибернацию». 
Спасибо, но как это сделать?
<
admin

8 июня 2021 11:15

Информация к комментарию
  • Группа: Администраторы
  • ICQ: {icq}
  • Регистрация: 2.04.2011
  • Статус: Пользователь offline
  • Публикаций: 2 247
  • Комментариев: 42 615
Через редактор локальных групповых политик. В начале статьи всё написано.
<
sst

9 июня 2021 14:00

Информация к комментарию
  • Группа: Гости
  • ICQ: {icq}
  • Регистрация: --
  • Статус:
  • Публикаций: 0
  • Комментариев: 0
Через редактор локальных групповых политик. В начале статьи всё написано.
Но если включить "Удалить и запретить доступ к командам «Завершение работы»", то в меню пуск гибернация также исчезает. Вопрос в том, как оставить только её.
<
admin

9 июня 2021 15:46

Информация к комментарию
  • Группа: Администраторы
  • ICQ: {icq}
  • Регистрация: 2.04.2011
  • Статус: Пользователь offline
  • Публикаций: 2 247
  • Комментариев: 42 615
а возможно ли убрать только кнопки Завершение работы и Перезагрузка, но оставить Гибернацию? 

Да, извините, невнимательно прочитал вопрос. Поэкспериментирую и отпишусь.
<
Фёдор

9 июня 2021 16:42

Информация к комментарию
  • Группа: Гости
  • ICQ: {icq}
  • Регистрация: --
  • Статус:
  • Публикаций: 0
  • Комментариев: 0
Может ярлык на рабочем столе создать на timeout /t 10 & shutdown /h, где 10 это изменяемая задержка в 10 секунд. Или timeout /t 10 & shutdown /hybrid для выключения с подготовкой к быстрому запуску.
<
Sst

9 июня 2021 22:17

Информация к комментарию
  • Группа: Гости
  • ICQ: {icq}
  • Регистрация: --
  • Статус:
  • Публикаций: 0
  • Комментариев: 0
Задумка в том, чтобы другие пользователи под основной или гостевой учёткой не выключали комп, а отправляли в гибернацию в случае чего. Муторно потом открывать нужные программы и документы
<
Фёдор

10 июня 2021 07:34

Информация к комментарию
  • Группа: Гости
  • ICQ: {icq}
  • Регистрация: --
  • Статус:
  • Публикаций: 0
  • Комментариев: 0
В командной строке выполняем shutdown /? | more и читаем назначение ключа /h - Перевод локального компьютера в режим гибернации. Интересно, сколько же там на одном компьютере других пользователей под основной или гостевой учеткой открывает один набор программ и документов. Можно пробовать создать набор загружаемых программ с документами или без и под каждого пользователя или под всех через автозапуск в HKCU или HKLM, можно пакетные файлы создавать с start программа параметры и тоже под кажого пользователя или один под всех.
<
Фёдор

10 июня 2021 08:10

Информация к комментарию
  • Группа: Гости
  • ICQ: {icq}
  • Регистрация: --
  • Статус:
  • Публикаций: 0
  • Комментариев: 0
В статье рассматривается настройка групповых политик, но там же в Административных шаблонах компьютера и пользователя есть и политика - Выполнять эти программы при входе в систему
<
sst

10 июня 2021 10:09

Информация к комментарию
  • Группа: Гости
  • ICQ: {icq}
  • Регистрация: --
  • Статус:
  • Публикаций: 0
  • Комментариев: 0
Вы не понимаете идею. Есть рабочий условно говоря мой комп. На нём открыт необходимый на данный момент (неделю например) набор документов. Иногда ночью комп может понадобиться дежурному. И вот задумка в том, чтобы он вместо стандартного завершения работы отправлял комп в гибернацию. Для этого мне достаточно убрать из меню пуск кнопку Завершение работы, но оставить гибернацию
<
Фёдор

10 июня 2021 13:49

Информация к комментарию
  • Группа: Гости
  • ICQ: {icq}
  • Регистрация: --
  • Статус:
  • Публикаций: 0
  • Комментариев: 0
Windows 7 Pro в меню отключено - Смена пользователя и Сон. Гибернации там нет как таковой ибо она отключена командой powercfg -H OFF. Создаем пакетный файл
@echo off
timeout /t 10 & shutdown /h
pause
Пробуем выполнить и нам в ответ сообщают, для этого в пакетнике и указана pause, что не плохо бы сначала включить гибернацию. Включаем powercfg -H ON. Видим как в корне системного диска создался файл hiberfil.sys. Выполняем пакетник и система уходит в гибернацию. Запускаем систему, регистрируемся и все программы, включая эту страницу запущены. А потом заглядываем в Пуск, а там под неактивной Сон появилась активная Гибернация, т.е., нам и пакетник не нужен.
Про экспериментировали, восстанавливаем статус-кво. Теперь ваша очередь экспериментировать.
<
Фёдор

10 июня 2021 15:37

Информация к комментарию
  • Группа: Гости
  • ICQ: {icq}
  • Регистрация: --
  • Статус:
  • Публикаций: 0
  • Комментариев: 0
В статье на третьей картинке, после включения политики Удалить и запретить доступ к командам "Завершение работы", "Перезагрузка", имеется возможность завершить сеанс пользователя. При завершении сеанса и программы запущенные пользователем с открытыми документами должны закрыться/завершиться. Но ниже в том же разделе политик еще есть политика Удалить "Завершение сеанса" из меню "Пуск" которая должна отключить возможность доступа через "Завершение работы или выход из системы" и к кнопочке "Выход".
<
sst

10 июня 2021 20:38

Информация к комментарию
  • Группа: Гости
  • ICQ: {icq}
  • Регистрация: --
  • Статус:
  • Публикаций: 0
  • Комментариев: 0
Фёдор, спасибо за замечание о завершении сеанса.
Извините, не указал что у меня Windows 10. Но это, как мне кажется, в данном случае значения не имеет. Режим гибернации у меня активен и работает. 
Проблема ведь в том, что рядом с кнопкой Гибернация остаётся кнопка Завершение работы, и нерадивый пользователь выберет именно её 
<
Фёдор

10 июня 2021 23:46

Информация к комментарию
  • Группа: Гости
  • ICQ: {icq}
  • Регистрация: --
  • Статус:
  • Публикаций: 0
  • Комментариев: 0
Я не понял о каких кнопках вы ведете речь? Если вы включите обе политики, у вас вообще никаких кнопок не должно быть. Если нажать ЛКМ на иконке окна в левом нижнем углу и выше выбрать кнопку выключения, то выше ее появляется сообщение - Нет доступных вариантов управления электропитанием. Если нажать ПКМ на той же иконке в Завершение работы или выход из системы нет кнопки Выход. Все, выключать, перезагружать, завершать сеанс через Пуск больше нечем. Остались Ctrl+Alt+Del и PowerShell с командной строкой (shutdown), про удержание кнопкм выключения забудем. Если вам таймаут не нужен, можно просто ярлык создать на команду C:\Windows\System32\shutdown.exe /h и этот ярлык закрепить в панели задач чтобы не лазать на рабочий стол через окна открытых программ. Если будете делать пакетный файл, то его запросто закрепить в панели задач нельзя, но люди мозгами и ручками уже пошевелили https://vynesimozg.com/kak-zakrepit-lyuboj-fajl-v-paneli-zadach-windows-10/
<
Фёдор

10 июня 2021 23:54

Информация к комментарию
  • Группа: Гости
  • ICQ: {icq}
  • Регистрация: --
  • Статус:
  • Публикаций: 0
  • Комментариев: 0
И еще в групповых политиках есть раздел Конфигурация компьютера - Конфигурация Windows - Параметры безопасности - Локальные политики - Назначение прав пользователя. Вот в этом разделе имеется политика - Завершение работы системы, а в ней по умолчанию три группы, а ниже пара кнопочек с вполне понятными надписями.
<
sst

13 июня 2021 22:48

Информация к комментарию
  • Группа: Гости
  • ICQ: {icq}
  • Регистрация: --
  • Статус:
  • Публикаций: 0
  • Комментариев: 0
Фёдор, спасибо за помощь
Но в моём случае, если пользователь при попытке выключить комп не сможет это сделать через привычное меню, то может перейти к радикальным действиям (щёлкнуть автомат например).
Если вариантов оставить только гибернацию в меню Завершения работы нет, то идея с ярлыком гибернации имеет место быть, спасибо 
<
Фёдор

14 июня 2021 14:51

Информация к комментарию
  • Группа: Гости
  • ICQ: {icq}
  • Регистрация: --
  • Статус:
  • Публикаций: 0
  • Комментариев: 0
может перейти к радикальным действиям (щёлкнуть автомат например)
Чтобы щелкать автоматами уже надо иметь группу допуска по электробезопасности, насколько припоминаю, выше II до 1000 вольт. Если же у вас могут щелкать автоматами все желающие, то ответственному за ту безопасность надо по шапке дать. Допускать всех желающих к вашему компьютеру уже ваши проблемы, а не все должны быть проинструктированы что и как надо делать для избежания молний в их адрес.
идея с ярлыком гибернации имеет место быть
Чего ей не быть. У меня вот тоже на рабочем столе есть ярлык Выключение с командой %SystemRoot%\System32\shutdown.exe /s /f /t 00. Зачем он есть и когда последний раз использовался я уже не припоминаю. У ярлыка и иконка явно в виде красной кнопки, указывающей на предназначение. У команды shutdown.exe иконок нет, но в ярлыке можно же указать любую, например, из иконок в %SystemRoot%\system32\SHELL32.dll. Этот ярлык по ПКМ спокойно закрепляется в панели задач и в ней перемещается влево поближе к кнопке Пуск. Давать ярлыку имя Гибернация и искать под него какую-то специконку совсем и не обязательно, вам важен результат.
<
Фёдор

14 июня 2021 17:08

Информация к комментарию
  • Группа: Гости
  • ICQ: {icq}
  • Регистрация: --
  • Статус:
  • Публикаций: 0
  • Комментариев: 0
О! Мысля пришла. Берем и копируем с рабочего стола ярлык, точнее файл Выключение.lnk, в папку C:\ProgramData\Microsoft\Windows\Start Menu\Programs. После этого ярлык у нас уже есть и в кнопке Пуск, а там его можно закрепить и на начальном экране. Если на папку C:\ProgramData\Microsoft\Windows\Start Menu\Programs в панели задач создана ссылка в Панели - Создать панель инструментов..., то у нас и справа в панели в Программы >> будет кнопочка Выключение, ну или Гибернация.

Добавление комментария

Имя:*
E-Mail:
Комментарий:
Вопрос:
Сколько будет 5+3=?
Ответ:*
Архив новостей Август 2021 (4)
Июль 2021 (37)
Июнь 2021 (36)
Май 2021 (39)
Апрель 2021 (52)
Март 2021 (41)
^
REMONTCOMPA.RU 2010-2020 г Копирование материалов сайта разрешается только с гиперссылкой на источник