Как запретить (отключить) блокировку компьютера в Windows

В данной статье показаны действия, с помощью которых можно запретить (отключить) или разрешить блокировку компьютера в операционной системе Windows 7, 8.1 и 10.

Блокировка компьютера защищает его от несанкционированного использования, когда нужно отойти от компьютера и вы не хотите выходить из системы или выключать компьютер. Когда вы заблокируете компьютер, то по умолчанию включится экран блокировки. Другие пользователи по-прежнему могут входить в свои учетные записи используя экран входа.

Если вы отключите блокировку компьютера, то блокировка будет удалена из меню Пуск, с экрана безопасности (Ctrl+Alt+Del), а также будет отключено сочетание клавиш + L с помощью которого блокируется компьютер.

Чтобы запретить (отключить) или разрешить блокировку компьютера, необходимо войти в систему с правами администратора.

Редактор локальной групповой политики

Редактор локальной групповой политики доступен в Windows 10 редакций Pro, Enterprise, Education Данный способ позволяет запретить (отключить) или разрешить блокировку компьютера только для текущей учетной записи пользователя.

Чтобы запретить (отключить) или разрешить блокировку компьютера, откройте редактор локальной групповой политики, для этого нажмите сочетание клавиш + R, в открывшемся окне Выполнить введите (скопируйте и вставьте) gpedit.msc и нажмите кнопку OK.

В открывшемся окне редактора локальной групповой политики, разверните следующие элементы списка:

Конфигурация пользователя ➯ Административные шаблоны ➯ Система ➯ Варианты действий после нажатия CTRL+ALT+DEL

Далее, в правой части окна дважды щелкните левой кнопкой мыши по параметру политики с названием Запретить блокировку компьютера.

В окне «Запретить блокировку компьютера» установите переключатель в положение Включено и нажмите кнопку OK.

Изменения вступают в силу сразу.

Блокировка через редактор реестра

Данный способ позволяет запретить (отключить) или разрешить блокировку компьютера только для всех пользователей компьютера и предполагает изменение параметров в системном реестре Windows.

Прежде чем вносить какие-либо изменения в реестр, настоятельно рекомендуется создать точку восстановления системы

Чтобы запретить (отключить) блокировку компьютера для всех (учётных записей) пользователей в Windows, откройте редактор реестра, для этого нажмите сочетание клавиш + R, в открывшемся окне Выполнить введите (скопируйте и вставьте) regedit и нажмите кнопку OK.

В открывшемся окне редактора реестра перейдите по следующему пути:

Затем в разделе Winlogon, в правой части окна дважды щёлкните левой кнопкой мыши по параметру DisableLockWorkstation, установите в качестве его значения 1 и нажмите кнопку OK. Изменения вступают в силу сразу.

Чтобы разрешить (включить) блокировку компьютера, дважды щёлкните левой кнопкой мыши по параметру DisableLockWorkstation, установите в качестве его значения 0 и нажмите кнопку OK. Изменения вступают в силу сразу.

Использование файла реестра

Данный способ также позволяет запретить (отключить) или разрешить блокировку компьютера как для всех пользователей, так и для текущего пользователя с помощью внесения изменений в системный реестр Windows посредством файла реестра.

Прежде чем вносить какие-либо изменения в реестр, настоятельно рекомендуется создать точку восстановления системы

Все изменения производимые в реестре отображены ниже в листингах файлов реестра.

Чтобы запретить (отключить) блокировку компьютера для всех пользователей, создайте и примените файл реестра следующего содержания:

Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Winlogon]
«DisableLockWorkstation»=dword:00000001

Чтобы разрешить (включить) блокировку компьютера для всех пользователей, создайте и примените файл реестра следующего содержания:

Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Winlogon]
«DisableLockWorkstation»=dword:00000000

Чтобы запретить (отключить) блокировку компьютера для текущего пользователя, создайте и примените файл реестра следующего содержания:

Windows Registry Editor Version 5.00
[HKEY_CURRENT_USER\\Software\\Microsoft\\Windows\\CurrentVersion\\Policies\\System]
«DisableLockWorkstation»=dword:00000001

Чтобы разрешить (включить) блокировку компьютера для текущего пользователя, создайте и примените файл реестра следующего содержания:

Windows Registry Editor Version 5.00
[HKEY_CURRENT_USER\\Software\\Microsoft\\Windows\\CurrentVersion\\Policies\\System]
«DisableLockWorkstation»=-

Используя рассмотренные выше действия, можно запретить (отключить) или разрешить блокировку компьютера для всех пользователей или для текущей учетной записи пользователя, в операционной системе Windows 7, 8.1 и 10

Server2012 автоблокировка

Действительно невозможно сделать так, чтобы Server2012R2 гасил монитор, но при этом не блокировал сеанс?
(Чтоб при перемещении мыши высвечивался десктоп, а не ввод пароля.)
Во всех интернетах пишут: во избежание блокировки сеанса запретите выключение монитора в параметрах электропитания.

Сброс пароля Администратора в Windows Server2012 R2
Добрый день. Подскажите пожалуйста,сбросил пароль локального пользователя на Win2012 R2 как.

Раздача интернета в локальную сеть через Server2012
Полный новичок в этом деле, подскажите пожалуйста в какую сторону копать. Имеем: 1. Сеть.

Автоблокировка временная
Может кто встречал готовый скрипт, например как реализован в Битриксе, блокировка Юзера, если он в.

Добавить строки в таблицу sql server2012
Ребят. Была реализована бд. Был реализован скрипт, который отвечает за то, что после достижения.

Вроде получилось.
Похоже, что вот эти две политики совместно дают нужный эффект:

Конфигурация компьютера
__Политики
____Административные шаблоны
______Система/Вход в систему
: Разрешает пользователям выбирать, необходим ли ввод пароля при возобновлении работы из режима ожидания с подключением = Включено

Конфигурация пользователя
__Политики
____Административные шаблоны
______Система/Управление электропитанием
: Запрашивать пароль при выходе из режима гибернации, спящего или ждущего режима = Отключено

Заказываю контрольные, курсовые, дипломные и любые другие студенческие работы здесь или здесь.

Настраиваем блокировку компьютера при простое через screen saver с помощью Group Policy Preferences

В большинстве организаций, применяющих в своей ИТ инфраструктуре локальные стандарты и регламенты информационной безопасности, уделяется отдельное внимание вопросу блокировки консолей рабочих станций пользователей при наступлении некоторого периода бездействия. Например, в качестве обязательного требования для большинства категорий пользователей может выставляться блокировка рабочего стола компьютера при отсутствии пользовательской активности более 15 минут. В управляемой среде Active Directory в доменных групповых политиках администраторам предоставляется ряд параметров, позволяющих централизованно настроить пользовательскую среду для форсированного применения механизма блокировки рабочего стола посредствам срабатывания программы — хранителя экрана (screen saver), или как её ещё называют, экранной заставки. Эти параметры расположены в разделе групповой политики:

User Configuration > Policies > Administrative Templates > Control Panel > Personalization

Вот типичный возможный пример таких настроек:

Password protect the screen saver = Enable
Screen saver timeout = Enable ( 900 Seconds)
Force specific screen saver = scrnsave.scr

В данном примере включено обязательный запуск конкретного файла экранной заставки (scrnsave.scr) при простое более 15 минут с требованием ввода пароля пользователя при попытке последующего доступа к рабочему столу.

В системе, где применены данные параметры GPO, все настройки экранной заставки для пользователя становятся недоступными для изменений.

На практике встречается ситуация, когда за компьютером работает сменный суточный персонал, которому постоянно необходимо в режиме наблюдения видеть рабочий стол компьютера. При этом такой персонал может даже иметь несколько рабочих столов компьютеров, за которыми требуется наблюдение и не требуется интерактивное взаимодействие с клиентской ОС. Для такого рода пользователей нужен несколько иной подход с точки зрения автоматической блокировки компьютеров при простое.

Для обеспечения настроек экранной заставки для сменного персонала и для всех остальных пользователей мы можем создать две отдельные групповые политики – одна с обязательным срабатыванием экранной заставки, другая — без него. Но с использованием механизмов настройки реестра с помощью Group Policy Preferences (GPP) мы сможем гибко объединить эти настройки внутри одной групповой политики.

Для того, чтобы задействовать механизмы GPP для данной задачи, мы воспользуемся параметрами реестра, которые изменяются стандартными Административными шаблонами, указанными нами ранее. Сопоставим указанные ранее параметры GPO с ключами реестра которые они изменяют в клиентской системе:

Политика: Password protect the screen saver
Куст реестра: HKEY_CURRENT_USER
Ветка: SoftwarePoliciesMicrosoftWindowsControl PanelDesktop
Ключ: ScreenSaverIsSecure REG_SZ = 1

Политика: Screen saver timeout
Куст реестра: HKEY_CURRENT_USER
Ветка: SoftwarePoliciesMicrosoftWindowsControl PanelDesktop
Ключ: ScreenSaveTimeout REG_SZ = 900

Значение «900» означает количество секунд от момента начала бездействия до срабатывания экранной заставки (15 минут простоя)

Политика: Force specific screen saver
Куст реестра: HKEY_CURRENT_USER
Ветка: SoftwarePoliciesMicrosoftWindowsControl PanelDesktop
Ключ: ScreenSaveActive REG_SZ = 1
Ключ: SCRNSAVE.EXE REG_SZ = scrnsave.scr

Эксперименты с применением этой политики показали, что ключ реестра ScreenSaveActive добавляется лишь на системах Windows XP, а после отключения этой политики, он из реестра корректно не удаляется. Опытным путём удалось выяснить, что отсутствие этого ключа не вносит никаких изменений, поэтому будем рассматривать его как рудиментарный элемент и исключим из наших настроек GPP.

Итак, в групповой политике, действующей на наших пользователей, переведём три перечисленных параметра в состояние Not configured (если они ранее были настроены), а в разделе политики User Configuration > Preferences > Windows Settings > Registry создадим логическую группу, в которой будут храниться наши настройки, например ScreenSaver .

Внутри этой группы создадим две подгруппы настроек — Enabled и Disabled , в которых соответственно будут хранится настройки для включения и отключения форсированного применения экранной заставки. В нашем примере важно, чтобы параметры включения обрабатывались перед параметрами отключения.

В группе Enabled создадим три правила для создания/обновления ранее перечисленных ключей пользовательского реестра. Нацеливание (Item-level targeting) для этой группы использовать не будем, то есть эти параметры реестра будут применяться для всех пользователей.

В группе Disabled создадим три правила для удаления этих же ключей реестра. Группа Disabled будет иметь нацеливание на специально созданную доменную группу безопасности, в которую будут включены все пользователи, для которых нужно отключить форсированное применение экранной заставки.

Таким образом, логика обработки параметров реестра будет заключаться в обязательном включении экранной заставки для всех пользователей за исключением тех, кто включён в специальную группу безопасности. То есть при включении какого-либо пользователя в данную группу, из его пользовательского реестра будут удаляться ключи форсированной настройки экранной заставки, и он самостоятельно сможет, например, отключить её вовсе, так как в ОС диалоговые элементы пользовательского интерфейса станут доступными.

Как отключить блокировку экрана windows server

Общие обсуждения

Напомните, пожалуйста, каким образом в домене у всех пользователей выставить время блокировки экрана на 30 минут вместо стандартных 15 через политики? Как называются эти политики и через какую оснастку это редактируется?

• Изменен тип Petko Krushev Microsoft contingent staff, Moderator 30 ноября 2015 г. 12:14

Все ответы

Как вариант в политике можно задать время:

P.S. Применим для Windows 8/Windows Server 2012 и выше

Best Regards, Andrei .
Microsoft Certified Professional

• Изменено SQx Moderator 6 ноября 2015 г. 20:53 исправлено

User Configuration –>> Administrative Templates –>> Control Panel –>> Display –>> Personalization

Как вариант в политике можно задать время:

P.S. Применим для Windows 8/Windows Server 2012 и выше

Best Regards, Andrei .
Microsoft Certified Professional

Уточните пожалуйста, на проблемных ПК случайно не указано в настройках заставки данный лимит?

Best Regards, Andrei .
Microsoft Certified Professional

• Изменено SQx Moderator 10 ноября 2015 г. 14:22 добавлено изображение

У всех (в т.ч. и у меня) в настройках экранной заставки вот такая картина:

15 минут изменились на 30 после применения групповой политики, но суть в том, что я могу свободно менять эти цифры руками (выбрав тип заставки), как мне заблокировать доступ к этим настройкам? И вообще, должна ли стоять галочка «Начинать с экрана входа в систему»?

И вообще, должна ли стоять галочка «Начинать с экрана входа в систему»?

Best Regards, Andrei .
Microsoft Certified Professional

И вообще, должна ли стоять галочка «Начинать с экрана входа в систему»?

Это нужно ставить только в случае, если после включения заставки хотите, чтобы требовал ввода логина и пароля в окне входа в систему при выходе из режима заставки, если это не требуется можете не устанавливать.

Best Regards, Andrei .
Microsoft Certified Professional