Slik hindrer du nedleggelse av en Windows-datamaskin
Hvis du leter etter en måte å hindre folk i å stenge eller logge av Windows-maskinen, har du kommet til rett sted. Uansett hva årsaken din kan være, er det flere måter å fjerne alle muligheter for å slå av eller logge av en Windows-datamaskin.
Som standard er det flere måter å slå av en Windows-datamaskin: klikk på Start og Slå av datamaskinen / avslutt, trykk CTRL + ALT + DEL og velg Slå av, åpne kommandoprompt og skriv inn avslutningskommandoen, eller installer et tredjepartsprogram som slår av datamaskinen for deg.
I denne artikkelen vil jeg dekke hver metode og se hvordan vi kan blokkere nedleggelsen. Merk at kjørelengdeet ditt vil variere avhengig av hvilken versjon av Windows du har. Hvis du kjører en Hjem- eller nedre versjon av Windows, vil alle alternativene nedenfor ikke være tilgjengelige.
Fjern Avsluttingsalternativer
Først kan du fjerne Slå av datamaskinen knappen fra Start-menyen og fra CTRL + ALT + DEL-skjermen ved hjelp av Group Policy Editor. Merk at dette er editor ikke tilgjengelig i Windows Home eller Starter-utgaver.
Klikk på Start, Skriv inn gpedit.msc og trykk Tast inn. I venstre rute, utvide Brukerkonfigurasjon og deretter utvide Administrative maler. Endelig klikker du på Start-menyen og oppgavelinjen. Merk at du også kan gå til samme sted under Datamaskinkonfigurasjon hvis du vil at innstillingen skal gjelde for alle brukere på datamaskinen.
Nå i den høyre ruten, dobbeltklikk på Fjern og hindre tilgang til kommandoen Lukk, Start, Sove og Dvalemodus og sett den til aktivert. Du vil legge merke til i beskrivelsen at dette vil fjerne nedleggingsalternativet fra Start-menyen og Oppgavebehandling.
En bruker kan imidlertid ganske enkelt bare logge seg av Windows og deretter klikke på Makt knappen derfra, som forblir like etter at innstillingen ovenfor er mulig.
For å forhindre dette, må du finne Fjern Logoff på startmenyen sette inn i samme seksjon og endre den til aktivert også (kun under Brukerkonfigurasjon). Nå kan brukeren ikke logge av og vil ikke kunne nå den aktuelle skjermen. Men hvis datamaskinen starter på nytt av en bestemt grunn, vises påloggingsskjermen, og datamaskinen kan slås av. For å forhindre dette scenarioet kan du også konfigurere Gruppepolicy for bare å tillate nedleggelse av datamaskinen når noen er logget på.
Datamaskinkonfigurasjon - Windows Innstillinger - Sikkerhetsinnstillinger - Lokale retningslinjer - Sikkerhetsalternativer og bla ned til Avslutt: Tillat at systemet slås av uten å måtte logge på og sett den til Funksjonshemmet.
Til slutt må du forhindre at folk kommer til ledeteksten og bare skriver inn skru av! For å gjøre dette, gå til følgende policy:
Brukerkonfigurasjon - Administrative maler - System og dobbeltklikk på Forhindre tilgang til ledeteksten politikk og sette den til aktivert.
Legg merke til at alt i Brukerkonfigurasjon delen gjelder for alle brukere, selv administratorkontoen, så vær forsiktig og sørg for at du gir et alternativ for å gjenopprette tilgangen hvis nødvendig. Det jeg vanligvis gjør er å forlate muligheten for Run-kommandoen i Start-menyen, slik at jeg senere kan få tilgang til Gruppepolicy. Hvis du fjerner dette alternativet også, så har du i utgangspunktet låst deg ut.
Det finnes en måte å bruke lokal gruppepolicy til alle brukere, bortsett fra administratorkontoen, men det krever ganske mange trinn. Microsoft har skrevet en kunnskapsbaseartikkel om hvordan du gjør det.
Til slutt, for å forhindre at brukere installerer tredjepartsprogrammer for å slå av datamaskinen, kan du opprette en standard (ikke-administrativ) brukerkonto i Windows. Standardkontoen har ikke tillatelse til å installere programvare mesteparten av tiden. Hvis du virkelig vil forhindre noen form for programvareinstallasjon, kan du gå til følgende policy:
Datamaskinkonfigurasjon - Administrative maler - Windows-komponenter - Windows Installer og klikk på Deaktiver Windows Installer eller Slå av Windows Installer.
Sett den til aktivert og velg Alltid fra rullegardinlisten. Vær oppmerksom på at standardbrukerkontoer ikke kan få tilgang til redaksjonen for gruppepolicy, så det er en annen god grunn til å bruke en ikke-administrativ konto.
Hvis brukeren er logget på som en standardbruker, vil det også være sikret at noen ikke kan bruke kommandoen fjernkontroll i Windows for å slå av datamaskinen.
Til slutt, som en ekstra sikkerhetskopi, kan du også forsikre deg om at lukkeprivilegien er tatt bort fra vanlige brukerkontoer. Du kan gjøre dette ved å gå til følgende policy:
Datamaskinkonfigurasjon \ Windows-innstillinger \ Sikkerhetsinnstillinger \ Lokale retningslinjer \ Brukerrettighetsoppgave \ og klikk på Slå av systemet.
Som standard ser du et par grupper som allerede er oppført her, avhengig av hvilken versjon av Windows du kjører. Den enkleste tingen å gjøre er å fjerne brukergruppen og la resten. På den måten har du avstengningsretten, men vanlige brukere vil ikke. Selv om de klarer å finne ut noen måte å sende nedleggingssignalet til Windows, blir det blokkert av denne policyen.
Det handler om alle de forskjellige måtene en Windows-datamaskin kan stenge, så forhåpentligvis dekker dette alt. Igjen, dette vil bare fungere på Pro eller høyere versjoner av Windows. Hvis du har noen spørsmål, legg inn en kommentar. Nyt!
