Я знаю ключ реестра оболочки, чтобы отключить его, но я не понимаю, как отключить для конкретного пользователя. Рассмотрим ситуацию, когда администратор не может войти в учетную запись пользователя, но хочет изменить пользователя explorer.exe с помощью другой программы, например iexplore.exe.
1 ответ
4
Я бы посоветовал вам использовать групповые политики. У Microsoft есть веб-страница о том, как редактировать несколько локальных групповых политик. Одним из вариантов является создание групповой политики для всех пользователей без прав администратора. Другой вариант - создать групповую политику для каждого отдельного пользователя. Возможно, вам будет интересно посмотреть на все возможности, которые предоставляет групповая политика.
В разделе Configuration\Administrative Templates\System вас могут заинтересовать Run only allowed Windows applications , Don't run specified Windows applications и Custom User Interface . Редактор групповой политики дает подробное описание для каждого параметра.