禁止用戶關機
第一步:刪除和阻止“關機”命令
開始——運行,輸入gpedit.msc確定,打開組策略,在用戶配置——管理模板——任務欄和[開始]菜單中,找到“刪除和阻止訪問‘關機’命令”。
這樣在“開始”菜單中,不出現“關閉計算機(U)”項,在任務管理器關機菜單欄中“待機”、“關閉”和“重新啓動”菜單項被禁止。無法在登錄狀態進行關機。但此時並不能防止使用shutdown命令,用戶可以用shutdown –s 或 shutdown –r 關機或重啓。另外,在注消用戶後,在登錄窗口用“關機”按鈕可以關機。所以還需要進入下面三步作。
注:也可以通過修改註冊表HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer下的noclose鍵值設爲1來實現。
第二步:禁止在未登錄前關機
開始——運行,輸入secpol.msc確定,打開本地安全策略,在本地策略——安全選項中,找到“關機:允許在未登錄前關機”,雙擊它,在屬性窗口中設爲“已禁用”,確定。
這樣,登錄系統前或切換/注消用戶過程中不能關機。
第三步:設置受限用戶
按控制面板——用戶帳戶——創建一個新帳戶——輸入用戶名“USER”,選“受限”,創建帳戶一個受限帳戶。然後爲管理員帳戶設置密碼。留受限用戶給別人使用。
經過這樣設置,用戶使用受限帳戶登錄後,在命令行中輸入“shutdown –s”或“shutdown –r”時會提示“客戶端沒有所需特權”,不能進行關機或重啓,達到阻止關機目的。
第四步:阻止用戶更新組策略
有些用戶也會通過組策略設置來打開上述關機的選項,這樣就白修改了,因此需要阻止受限用戶刷新組策略。
開始——運行,輸入gpedit.msc確定,打開組策略,在計算機配置——管理模板——系統——組策略,找到“刪除用戶激活機器策略刷新”,設爲已啓用。
重新啓動電腦後進入USER測試,打開組策略,將用戶配置——管理模板——任務欄和[開始]菜單中——“刪除和阻訪問‘關機’命令”設爲已禁用,再調出任務管理器,“待機”、“關閉”和“重新啓動”菜單項仍然被禁止。證明受限用戶已不能使用此項組策略選項更改生效。設置成功。
另外,受限用無法通過修改註冊表的HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer下的noclose鍵值來打開“關機”選項