Запретить пользователям или группам завершать работу Windows 10

Сегодня мы рассмотрим как запретить пользователям или группам завершать работу Windows 10.

Запретить пользователям или группам завершать работу в локальной политике безопасности

Локальная политика безопасности доступна в Windows 10 Pro , Enterprise и Education . Если у вас Windows 10 home -переходите ко второму способу.

1.В строке поиска или в меню “Выполнить” (выполнить вызывается клавишами Win+R) напишите команду secpol.msc и нажмите Enter.

2. Зайдите в “Локальные политики” => “Назначение прав пользователя” => откройте “Завершение работы системы”.

3. Выберите пользователя (или группу), которому вы хотите запретить завершать работу Windows, и нажмите на “Удалить”.

4. Нажмите на “ОК” и закройте локальные политики безопасности.

Если Вам нужно разрешить пользователю или группе завершать работу Windows – проделайте первый и второй пункт из инструкции выше => нажмите на “Добавить пользователя или группу”.

Нажмите на “Дополнительно”.

Нажмите на “Типы объектов”.

Поставьте флажки на всех типах и нажмите на “ОК”.

7. Нажмите на “Поиск” => выберите пользователя (или группу), которому вы хотите разрешить завершение работы Windows, и нажмите на “ОК”.

8. Нажмите на “ОК”.

9. Нажмите еще раз на “ОК”.

Запретить пользователям или группам завершать работу

1. Скачайте и установите Windows Server 2003 Resource Kit Tools.

2.Запустите командную строку от имени администратора: один из способов – нажать на меню “Пуск” правой клавишей мыши и выбрать “Командная строка (администратор)”.

3. Чтобы запретить пользователю или группе завершать работу Windows используйте команду ntrights -u Пользователь или группа +r SeShutdownPrivilege

Чтобы разрешить пользователю или группе завершать работу Windows используйте команду ntrights -u Пользователь или группа -r SeShutdownPrivilege

На сегодня все, если вы знаете другие способы – пишите в комментариях! Удачи Вам 🙂

Как разрешить (запретить) обычному пользователю перезагрузку (выключение) Windows?

В этой статье мы рассмотрим несколько способов, позволяющих управлять правами пользователей на перезагрузку и выключение компьютеров и серверов Windows. По умолчанию пользователи могут перезагружать и выключать только десктопные версии Windows, и не могут перезагрузить сервер (кнопки выключения и перезагрузки не доступны). Возможно ли разрешить пользователю без прав локального администратора перезагружать Windows Server? Возможна и обратная задача – запретить пользователям перезагружать компьютер с Windows 10, который используется в качестве некого информационного киоска, диспетчерского пульта и т.д.

Разрешить (запретить) пользователю перезагрузку Windows с помощью политики

Права на перезагрузку или выключение Windows можно настроить с помощью политики “Завершение работы системы” (Shut down the system) в секции GPO: Конфигурация компьютера -> Конфигурация Windows -> Параметры безопасности -> Локальные политики -> Назначение прав пользователя (Computer Configuration -> Policies -> Windows Settings -> Security Settings -> User Rights Assignment).

Обратите, что по-умолчанию права на выключение/перезагрузку Windows различаются в десктопных версиях Windows 10 и в редакциях Windows Server.

Откройте редактор локальной политики gpedit.msc и перейдите в указанную выше секцию. Как вы видите, в Windows 10 права на перезагрузку (выключение) компьютера есть у членов локальных групп: Администраторы, Пользователи и Операторы архива.

В то время как в Windows Server 2012 R2 выключить или перезагрузить сервер могут только Администраторы или Backup Operators. Это правильно и логично, т.к. у пользователей в подавляющем большинстве случаев не должно быть прав на выключение сервера (даже случайное). Представьте себе RDS сервер, который периодически выключается из-за того, что пользователи случайно нажимают на кнопку выключения в стартовом меню…

Но из всякого правила бывают исключения. Соответственно, если вы хотите разрешить определенному пользователю (без права администратора) перезагружать ваш Windows Server, достаточно добавить его учетную запись в эту политику.

Или наоборот, вы хотите запретить пользователям десктопной редакции Windows 10 перезагружать компьютер, который выполняет некую серверную функцию. В этом случае вам достаточно удалить группу Users из локальной политики “Завершение работы системы”.

Аналогичным образом вы можете запретить (или разрешить) выключение или перезагрузку компьютеров для всех компьютеров в определённом OU домена Active Directory с помощью доменной политики. С помощью редактора доменных GPO (gpmc.msc) создайте новую политику Prevent_Shutdown, настройте параметр политики “Shut down the system” в соответствии с вашими требованиями и назначьте политику на OU с компьютерами или серверами.

Право на удаленное выключение/перезагрузку Windows

Вы также можете разрешить определенным пользователям перезагружать ваш Windows Server удаленно с помощью команды shutdown, не предоставляя пользователю права локального администратора и право на RDP вход на сервер.

Для этого необходимо добавить учетную запись нужного пользователя в политику “Принудительное удаленное завершение работы” (Force shutdown from a remote system) в той же самой секции GPO Назначение прав пользователя (User Rights Assignment).

По умолчанию выключить сервер удаленном могут только администарторы. Добавьте в политику нужную учетную запись пользователя.

В результате пользователю будет назначена привилегия SeRemoteShutdown и он сможет перезагрузить данный сервер удаленно с помощью команды:

shutdown -m \\msk-repo01 -r -f -t 0

Скрыть от пользователя Windows кнопки выключения и перезагрузки

Кроме того, есть специальная политика, позволяющей убрать у пользователя команды выключения, перезагрузки и гибернации компьютера со стартового экрана и меню Start. Политика называется «Удалить команды Завершение работы, Перезагрузка, Сон, Гибернация и запретить доступ к ним” (Remove and Prevent Access to the Shut Down, Restart, Sleep, and Hibernates commands) и находится в разделе GPO пользователя и компьютера: Конфигурация компьютера (пользователя) -> Административные шаблоны -> Меню “Пуск” и панель задач (Computer Configuration -> Administrative Templates -> Start Menu and Taskbar).

После включения этой политики пользователь сможет завершить работу с Windows, только выполнив логофф. Кнопки выключения, сна и перезагрузки компьютера станут недоступными.

Как узнать, кто перезагрузил (выключил) Windows сервер?

После того, как вы представили определенному пользователю права на перезагрузку серверов вы, вероятно, захотите узнать кто перезагружал определенный сервер: пользователь или один из администраторов.

Для этого нужно использовать журнал событий Event Viewer (eventvwr.msс). Перейдите в раздел Windows Logs -> System и отфильтруйте журнал по событию с Event ID 1074.

Как вы видите, в журнале событий остались события перезагрузки сервера в хронологическом порядке. В описании события указано время перезагрузки, причина и учетная запись, которая выполнила рестарт.

Log Name:System
Source: User32
EventID: 1074
The process C:\Windows\system32\winlogon.exe (MSK-RDS1) has initiated the restart of computer MSK-RDS1 on behalf of user CORP\AAIvanov for the following reason: No title for this reason could be found.
Reason Code: 0x500ff
Shutdown Type: restart
Comment:

Аналогичным образом можно получить информацию о последних событиях перезагрузки Windows. Для этого нужно искать по событию с кодом 1076.

Как запретить перезагрузку и выключение компьютера в Windows 10

Бывают случаи, когда надо запретить пользователям выключать и или перезагружать компьютер. В корпоративной сети с доменом это делается на контроллере через изменение прав группы пользователей. А что делать если не домен не используется либо компьютер вообще домашний?! Тогда на помощь нам придут правила локальных групповых политик Виндовс. Главное условие — иметь доступ к системе с правами администратора, прямые руки и немного терпения.
Для того, чтобы запретить выключение компьютера в Windows 10, а так же перезагрузку, режим сна и гибернацию, надо сначала попасть в специальный редактор. Для этого нажимаем комбинацию клавиш Win+R и запускаем окно «Выполнить».

В строку «Открыть» пишем команду gpedit.msc и нажимаем кнопку ОК. Откроется Редактор локальной групповой политики.
В нём надо открыть раздел «Конфигурация пользователя» >> «Административные шаблоны» >> «Меню «Пуск» и панель задач»:

Справа, в списке правил находим строчку «Удалить и запретить доступ к командам «Завершение работы», «Перезагрузка», «Сон» и «Гибернация».
Кликаем по ней дважды чтобы открыть правило:

Здесь надо поставить флажок «Включено», а затем нажать на кнопку «Применить» и «ОК».
Теперь всем локальным пользователям будет запрещёно выключать и перезагружать компьютер.

Если понадобиться открыть доступ для какого нибудь из пользователей, тогда делаем так. Открываем раздел «Конфигурация компьютера» >> «Конфигурация Windows» >> «Параметры безопасности» >> «Локальные политики» >> «Назначение прав пользователя»:

В списке правил находим «Завершение работы системы» и кликаем по нему дважды чтобы открыть свойства:

Здесь будет отображён список пользователей Windows 10, которым разрешён доступ к функции. Чтобы внести в этот список нужного пользователя — нажмите кнопку «Добавить пользователя или группу». В появившемся окне найдите нужную учётную запись. После этого она появится в этом списке. Нажимаем кнопку «Применить» и «ОК».

Как запретить выключение ПК через кнопку питания на корпусе в Windows 10

Как запретить выключение ПК по кнопке питания

На днях моя кошка стала активно забираться на мой рабочий стол через стоящий рядом системный блок. Проблема была в том, что на блоке кнопка питания находится сверху, а это значит мой ПК начал периодически выключаться.

Теперь давайте я расскажу как через настройки Windows 10 запретить выключение компьютера по кнопке питания на системнике.

Нам необходимо попасть в раздел «Настройка кнопок питания. » для этого необходимо будет зайти в «Панель управления» — через «Пуск» или «Поиск«.

Далее чтобы настроить кнопку питания ПК необходимо будет перейти в разделы: «Панель управления» -> «Оборудование и звук» -> «Электропитание» -> «Действия кнопок питания«. В ранних ОС (Window 7 и 8) данные настройки идентичны, но быть может только названия разделов слегка отличаются.

Теперь нужно будет выбрать какое действие совершить при нажатии на кнопку. В моем случае, чтобы запретить выключение ПК через кнопку питания, я установил «Действие не требуется«.

Надеюсь, вам данный пост помог. А вообще на будущее, не берите системные блоки с кнопкой питания сверху, если у вас маленькие дети или животные не усидчивые.

MagicPast.NET:

Linux Windows Софт Hardware BIOS Вебмастеру Интернет Сеть C++ Звук Статьи Автомобильные устройства PDA

IP адрес: 185.151.241.146

Версия протокола: HTTP/1.1

Локальный порт: 58971

Windows Server 2008

Windows Server 2003

Файл подкачки (Swap)

Master Boot Record (MBR)

Навигация: Главная — Windows — Запретить пользователю: завершение работы, перезагрузку.

Запретить пользователю: завершение работы, перезагрузку, спящий режим, гибернацию

Для того, чтобы запретить выключение компьютера, перезагрузку, режим сна и гибернацию, необходимо сначала попасть в специальный редактор (оснастку). Для этого нажатием комбинации клавиш Win+R запустить окно «Выполнить«.

В строке «Открыть» ввести команду gpedit.msc и нажать «ОК«.

В редакторе локальной групповой политики перейти по адресу «Конфигурация пользователя — Административные шаблоны — Меню «Пуск» и панель задач«.

Найти и открыть параметр «Удалить и запретить доступ к командам «Завершение работы», «Перезагрузка», «Сон», «Гибернация» и запрет доступа к ним«.

Установить переключатель в положение «Включено«.

После проделанных действий по нажатию кнопки выключения компьютера в меню пуск, будет выведено сообщение: «Нет доступных вариантов управления электропитанием«.