Запретить пользователю отключать элемент автозагрузки в диспетчере задач

Question

Windows 10 Enterprise LTSB 2016

Я создал элемент автозагрузки, который, как я ожидаю, студенты, которые используют ПК, будут искушены отключить. (Это мешает перемещению положения значков на рабочем столе - DeskLock.) Как я могу отключить определенного пользователя от отключения его элементов автозагрузки в диспетчере задач? Студенты используют одну общую локальную учетную запись.

Я полагаю, что это было бы очень распространенной потребностью, особенно в школьной среде / компьютерных лабораториях, но я удивительно не могу найти ни одного результата по этому вопросу в моих поисках в Google.

Для предотвращения использования памяти предпочтительнее Windows-решение (например, групповая политика, реестр), но я очень открыт для любого жизнеспособного решения.

Я видел « Отключить диспетчер задач для пользователя с ограниченными правами» в Windows 7 Home Premium, который я мог бы больше изучить для Windows 10, и способы Google Googled отключить диспетчер задач в Windows 10 с помощью редактора групповой политики, но я бы предпочел, чтобы учащиеся все еще имели доступ к Вкладка «Процессы» диспетчера задач, чтобы они могли «Завершить сейчас» зависшие процессы.

(Несмотря на то, что отключение диспетчера задач с помощью групповой политики является жизнеспособным решением для меня, я все же собираюсь продолжить и опубликовать это ради интернет-сообщества, на случай, если в диспетчере задач есть способ отключить только вкладку «Запуск» .)

Answer 1

Существует 2 папки автозагрузки: локальная папка «Автозагрузка» (влияет на вошедшего в систему пользователя) и глобальная папка «Автозагрузка» (влияет на всех пользователей).

---

Если вы поместите ярлык / исполняемый файл в папку автозагрузки локального пользователя, этот локальный пользователь сможет включать / отключать этот элемент автозагрузки по желанию, даже без прав администратора.

Чтобы получить доступ к локальной папке автозагрузки, запустите следующее в Windows Run ([ключ Windows]+R):

shell:startup

Решение: Если вы поместите ярлык /exe в глобальную папку «Автозагрузка», не администраторы не смогут включить / отключить его.Кнопка будет недоступна. Но они все равно смогут открыть Диспетчер задач и Завершить зависание задач и т.д.

Чтобы получить доступ к глобальной папке автозагрузки, запустите следующее в Windows Run ([ключ Windows]+R):

shell:common startup