Я хочу отключить возможность пользователя обновлять или перезагружать ПК, это должно быть только право администратора.
Как это сделать?
Я понимаю, что единственная проблема, остающаяся с принятым ответом, заключается в блокировке расширенных параметров запуска.
Доступ к расширенным параметрам запуска можно выполнить различными способами:
shutdown /r /o
Из этих методов метод 4 может быть заблокирован UAC, а метод 5 не заблокирован. Остальные могут быть более или менее заблокированы следующим образом.
Удерживание клавиши F8 перед запуском Windows
На данный момент вход в систему еще не был выполнен, и никакой учетной записи пользователя не существует, и поэтому все разрешено, поскольку фактически вы вошли в систему как Администратор.
Отключение F8 выполняется путем редактирования информации о конфигурации загрузки (BCD) из командной строки Windows:
cmd
в поле поиска, затем удерживайте Ctrl+Shift и нажмите Enter, чтобы запустить командную строку с правами администратора.bcdedit /set {bootmgr} displaybootmenu no
bcdedit /set {bootmgr} displaybootmenu yes
Тем не менее, знающий пользователь все еще может заставить его через:
Safe Boot
от MsConfig (требуется привилегия Администратора).Отключить доступ к панели управления и настройкам ПК
Чтобы включить или отключить доступ к панели управления, настройкам ПК и всем настройкам в них для всех или отдельных пользователей Windows 8.
Если этот параметр отключен, он запрещает запуск Control.exe
и SystemSettings.exe
, которые являются программными файлами для панели управления и настроек ПК. В результате пользователи не могут запускать настройки панели управления или ПК или запускать в них какие-либо свои элементы из любого другого места.
Вы должны войти в систему как администратор, так как для этого нужно использовать regedit
для работы с реестром. На ключ
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
создает элемент DWORD с именем NoControlPanel
, значение которого равно 0 для включения настроек панели управления / ПК, 1 = для отключения настроек панели управления / ПК.
Этого также можно добиться с помощью Local Group Policy Editor
для всех пользователей, конкретных пользователей или групп или всех пользователей, кроме администраторов.
Разверните Конфигурация пользователя, Административные шаблоны и Панель управления, затем измените настройку Prohibit access to Control Panel and PC settings
.
Удалить кнопку "Параметры питания" на начальном экране
Это делается в реестре на
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\ImmersiveShell
.
Создайте новый вложенный ключ с именем Launcher
под ключом ImmersiveShell, чтобы окончательный путь ключа был:
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\ImmersiveShell\Launcher
.
Теперь на правой панели создайте новый элемент DWORD с именем Launcher_ShowPowerButtonOnStartScreen
и оставьте его значение равным 0.
Наконец, выйдите из системы или перезапустите Windows Explorer.
Для дополнительной информации:
Как получить доступ к дополнительным параметрам запуска в Windows 8 или 8.1
Как включить или отключить доступ к панели управления и настройкам ПК в Windows 8 и 8.1
Как добавить или удалить кнопку «Параметры питания» на начальном экране в Windows 8.1
Установите ползунок UAC в верхнее положение. Это отключает обе записи в новой полноэкранной панели управления. Приложения UAC не могут работать с повышенными правами, поэтому этот обходной путь отключает обе функции.
Запретить пользователям выключать или перезагружать компьютер Windows:http://www.thewindowsclub.com/prevent-users-shutting-down-restarting-windows-computer Это единственное, что вы можете сделать.