Заблокировать постоянный доступ для пользователя с правами администратора

Question

Я хочу настроить компьютер с Windows XP с помощью SteadyState. Возможно ли иметь пользователя с полным доступом администратора, за исключением доступа или управления SteadyState. Этот пользователь должен иметь возможность что-либо делать, включая установку пакетов обновления или удаление системных файлов, но не должен иметь возможность отключать или отменять защиту диска. Я знаю, что вы можете отключить предупреждение, которое администраторы получают при завершении работы.

Для администрирования SteadyState будет отдельный пользователь.

Answer 1

Я понял это сам. Все, что вам нужно сделать, это создать пользователя в SteadyState, отключить все ограничения, а затем добавить ограничение программы для пользовательского интерфейса SteadyState. Затем откройте панель управления «Пользователи» и измените пользователя на администратора. Затем перезагрузите компьютер, выбрав для сохранения изменений на диске, когда будет предложено. После перезагрузки снова войдите в систему как пользователь, который все еще может получить доступ к SteadyState, затем в разделе «Защита диска» снимите флажок, чтобы уведомлять администраторов об изменениях при завершении работы.

Я смог протестировать этого пользователя, удалив антивирус и удалив файлы в Program Files, пока компьютер не был сильно поврежден, и перезагрузка вернула его.

Если в этом ответе есть какие-либо недостатки, пожалуйста, не стесняйтесь размещать свои собственные.