2

Я хочу отключить возможность пользователя обновлять или перезагружать ПК, это должно быть только право администратора.

Как это сделать?

3 ответа3

5

Я понимаю, что единственная проблема, остающаяся с принятым ответом, заключается в блокировке расширенных параметров запуска.

Доступ к расширенным параметрам запуска можно выполнить различными способами:

  1. Удерживая клавишу F8 до запуска Windows.
  2. На любом значке Power либо удерживайте Shift и нажмите «Перезагрузить».
  3. На панели чудо-кнопок (или Win+ I) нажмите Настройки / Изменить настройки ПК / Обновление и восстановление / Восстановление / Расширенный запуск / Перезагрузить сейчас.
  4. Используйте команду shutdown /r /o
  5. Загрузка с установочного носителя Windows 8.

Из этих методов метод 4 может быть заблокирован UAC, а метод 5 не заблокирован. Остальные могут быть более или менее заблокированы следующим образом.

Удерживание клавиши F8 перед запуском Windows

На данный момент вход в систему еще не был выполнен, и никакой учетной записи пользователя не существует, и поэтому все разрешено, поскольку фактически вы вошли в систему как Администратор.

Отключение F8 выполняется путем редактирования информации о конфигурации загрузки (BCD) из командной строки Windows:

  1. Нажмите клавишу Win и введите cmd в поле поиска, затем удерживайте Ctrl+Shift и нажмите Enter, чтобы запустить командную строку с правами администратора.
  2. Введите в командной строке следующую команду:
    bcdedit /set {bootmgr} displaybootmenu no
    Это полностью отключает меню Advanced Boot Options, поэтому нажатие F8 ничего не делает.
  3. Чтобы снова включить F8, введите в командной строке следующее:
    bcdedit /set {bootmgr} displaybootmenu yes

Тем не менее, знающий пользователь все еще может заставить его через:

  • Опция Safe Boot от MsConfig (требуется привилегия Администратора).
  • Это не будет работать для мультизагрузочной системы.
  • Меню загрузки все равно будет отображаться после неправильного запуска / выключения или внезапной потери питания и т.д.

Отключить доступ к панели управления и настройкам ПК

Чтобы включить или отключить доступ к панели управления, настройкам ПК и всем настройкам в них для всех или отдельных пользователей Windows 8.

Если этот параметр отключен, он запрещает запуск Control.exe и SystemSettings.exe , которые являются программными файлами для панели управления и настроек ПК. В результате пользователи не могут запускать настройки панели управления или ПК или запускать в них какие-либо свои элементы из любого другого места.

Вы должны войти в систему как администратор, так как для этого нужно использовать regedit для работы с реестром. На ключ
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer создает элемент DWORD с именем NoControlPanel , значение которого равно 0 для включения настроек панели управления / ПК, 1 = для отключения настроек панели управления / ПК.

Этого также можно добиться с помощью Local Group Policy Editor для всех пользователей, конкретных пользователей или групп или всех пользователей, кроме администраторов. Разверните Конфигурация пользователя, Административные шаблоны и Панель управления, затем измените настройку Prohibit access to Control Panel and PC settings .

Удалить кнопку "Параметры питания" на начальном экране

Это делается в реестре на
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\ImmersiveShell .
Создайте новый вложенный ключ с именем Launcher под ключом ImmersiveShell, чтобы окончательный путь ключа был:
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\ImmersiveShell\Launcher .
Теперь на правой панели создайте новый элемент DWORD с именем Launcher_ShowPowerButtonOnStartScreen и оставьте его значение равным 0.
Наконец, выйдите из системы или перезапустите Windows Explorer.

Для дополнительной информации:

Как получить доступ к дополнительным параметрам запуска в Windows 8 или 8.1
Как включить или отключить доступ к панели управления и настройкам ПК в Windows 8 и 8.1
Как добавить или удалить кнопку «Параметры питания» на начальном экране в Windows 8.1

1

Установите ползунок UAC в верхнее положение. Это отключает обе записи в новой полноэкранной панели управления. Приложения UAC не могут работать с повышенными правами, поэтому этот обходной путь отключает обе функции.

-2

Запретить пользователям выключать или перезагружать компьютер Windows:http://www.thewindowsclub.com/prevent-users-shutting-down-restarting-windows-computer Это единственное, что вы можете сделать.

Всё ещё ищете ответ? Посмотрите другие вопросы с метками .