Как разрешить (запретить) обычному пользователю перезагрузку (выключение) Windows?

В этой статье мы рассмотрим несколько способов, позволяющих управлять правами пользователей на перезагрузку и выключение компьютеров и серверов Windows. По умолчанию пользователи могут перезагружать и выключать только десктопные версии Windows, и не могут перезагрузить сервер (кнопки выключения и перезагрузки не доступны). Возможно ли разрешить пользователю без прав локального администратора перезагружать Windows Server? Возможна и обратная задача – запретить пользователям перезагружать компьютер с Windows 10, который используется в качестве некого информационного киоска, диспетчерского пульта и т.д.

Разрешить (запретить) пользователю перезагрузку Windows с помощью политики

Права на перезагрузку или выключение Windows можно настроить с помощью политики “Завершение работы системы” (Shut down the system) в секции GPO: Конфигурация компьютера -> Конфигурация Windows -> Параметры безопасности -> Локальные политики -> Назначение прав пользователя (Computer Configuration -> Policies -> Windows Settings -> Security Settings -> User Rights Assignment).

Обратите, что по-умолчанию права на выключение/перезагрузку Windows различаются в десктопных версиях Windows 10 и в редакциях Windows Server.

Откройте редактор локальной политики gpedit.msc и перейдите в указанную выше секцию. Как вы видите, в Windows 10 права на перезагрузку (выключение) компьютера есть у членов локальных групп: Администраторы, Пользователи и Операторы архива.

В то время как в Windows Server 2012 R2 выключить или перезагрузить сервер могут только Администраторы или Backup Operators. Это правильно и логично, т.к. у пользователей в подавляющем большинстве случаев не должно быть прав на выключение сервера (даже случайное). Представьте себе RDS сервер, который периодически выключается из-за того, что пользователи случайно нажимают на кнопку выключения в стартовом меню…

Но из всякого правила бывают исключения. Соответственно, если вы хотите разрешить определенному пользователю (без права администратора) перезагружать ваш Windows Server, достаточно добавить его учетную запись в эту политику.

Или наоборот, вы хотите запретить пользователям десктопной редакции Windows 10 перезагружать компьютер, который выполняет некую серверную функцию. В этом случае вам достаточно удалить группу Users из локальной политики “Завершение работы системы”.

Аналогичным образом вы можете запретить (или разрешить) выключение или перезагрузку компьютеров для всех компьютеров в определённом OU домена Active Directory с помощью доменной политики. С помощью редактора доменных GPO (gpmc.msc) создайте новую политику Prevent_Shutdown, настройте параметр политики “Shut down the system” в соответствии с вашими требованиями и назначьте политику на OU с компьютерами или серверами.

Право на удаленное выключение/перезагрузку Windows

Вы также можете разрешить определенным пользователям перезагружать ваш Windows Server удаленно с помощью команды shutdown, не предоставляя пользователю права локального администратора и право на RDP вход на сервер.

Для этого необходимо добавить учетную запись нужного пользователя в политику “Принудительное удаленное завершение работы” (Force shutdown from a remote system) в той же самой секции GPO Назначение прав пользователя (User Rights Assignment).

По умолчанию выключить сервер удаленном могут только администарторы. Добавьте в политику нужную учетную запись пользователя.

В результате пользователю будет назначена привилегия SeRemoteShutdown и он сможет перезагрузить данный сервер удаленно с помощью команды:

shutdown -m \\msk-repo01 -r -f -t 0

Скрыть от пользователя Windows кнопки выключения и перезагрузки

Кроме того, есть специальная политика, позволяющей убрать у пользователя команды выключения, перезагрузки и гибернации компьютера со стартового экрана и меню Start. Политика называется «Удалить команды Завершение работы, Перезагрузка, Сон, Гибернация и запретить доступ к ним” (Remove and Prevent Access to the Shut Down, Restart, Sleep, and Hibernates commands) и находится в разделе GPO пользователя и компьютера: Конфигурация компьютера (пользователя) -> Административные шаблоны -> Меню “Пуск” и панель задач (Computer Configuration -> Administrative Templates -> Start Menu and Taskbar).

После включения этой политики пользователь сможет завершить работу с Windows, только выполнив логофф. Кнопки выключения, сна и перезагрузки компьютера станут недоступными.

Как узнать, кто перезагрузил (выключил) Windows сервер?

После того, как вы представили определенному пользователю права на перезагрузку серверов вы, вероятно, захотите узнать кто перезагружал определенный сервер: пользователь или один из администраторов.

Для этого нужно использовать журнал событий Event Viewer (eventvwr.msс). Перейдите в раздел Windows Logs -> System и отфильтруйте журнал по событию с Event ID 1074.

Как вы видите, в журнале событий остались события перезагрузки сервера в хронологическом порядке. В описании события указано время перезагрузки, причина и учетная запись, которая выполнила рестарт.

Log Name:System
Source: User32
EventID: 1074
The process C:\Windows\system32\winlogon.exe (MSK-RDS1) has initiated the restart of computer MSK-RDS1 on behalf of user CORP\AAIvanov for the following reason: No title for this reason could be found.
Reason Code: 0x500ff
Shutdown Type: restart
Comment:

Аналогичным образом можно получить информацию о последних событиях перезагрузки Windows. Для этого нужно искать по событию с кодом 1076.

Как запретить перезагрузку и выключение компьютера в Windows 10

Бывают случаи, когда надо запретить пользователям выключать и или перезагружать компьютер. В корпоративной сети с доменом это делается на контроллере через изменение прав группы пользователей. А что делать если не домен не используется либо компьютер вообще домашний?! Тогда на помощь нам придут правила локальных групповых политик Виндовс. Главное условие — иметь доступ к системе с правами администратора, прямые руки и немного терпения.
Для того, чтобы запретить выключение компьютера в Windows 10, а так же перезагрузку, режим сна и гибернацию, надо сначала попасть в специальный редактор. Для этого нажимаем комбинацию клавиш Win+R и запускаем окно «Выполнить».

В строку «Открыть» пишем команду gpedit.msc и нажимаем кнопку ОК. Откроется Редактор локальной групповой политики.
В нём надо открыть раздел «Конфигурация пользователя» >> «Административные шаблоны» >> «Меню «Пуск» и панель задач»:

Справа, в списке правил находим строчку «Удалить и запретить доступ к командам «Завершение работы», «Перезагрузка», «Сон» и «Гибернация».
Кликаем по ней дважды чтобы открыть правило:

Здесь надо поставить флажок «Включено», а затем нажать на кнопку «Применить» и «ОК».
Теперь всем локальным пользователям будет запрещёно выключать и перезагружать компьютер.

Если понадобиться открыть доступ для какого нибудь из пользователей, тогда делаем так. Открываем раздел «Конфигурация компьютера» >> «Конфигурация Windows» >> «Параметры безопасности» >> «Локальные политики» >> «Назначение прав пользователя»:

В списке правил находим «Завершение работы системы» и кликаем по нему дважды чтобы открыть свойства:

Здесь будет отображён список пользователей Windows 10, которым разрешён доступ к функции. Чтобы внести в этот список нужного пользователя — нажмите кнопку «Добавить пользователя или группу». В появившемся окне найдите нужную учётную запись. После этого она появится в этом списке. Нажимаем кнопку «Применить» и «ОК».

Как запретить выключение ПК через кнопку питания на корпусе в Windows 10

Как запретить выключение ПК по кнопке питания

На днях моя кошка стала активно забираться на мой рабочий стол через стоящий рядом системный блок. Проблема была в том, что на блоке кнопка питания находится сверху, а это значит мой ПК начал периодически выключаться.

Теперь давайте я расскажу как через настройки Windows 10 запретить выключение компьютера по кнопке питания на системнике.

Нам необходимо попасть в раздел «Настройка кнопок питания. » для этого необходимо будет зайти в «Панель управления» — через «Пуск» или «Поиск«.

Далее чтобы настроить кнопку питания ПК необходимо будет перейти в разделы: «Панель управления» -> «Оборудование и звук» -> «Электропитание» -> «Действия кнопок питания«. В ранних ОС (Window 7 и 8) данные настройки идентичны, но быть может только названия разделов слегка отличаются.

Теперь нужно будет выбрать какое действие совершить при нажатии на кнопку. В моем случае, чтобы запретить выключение ПК через кнопку питания, я установил «Действие не требуется«.

Надеюсь, вам данный пост помог. А вообще на будущее, не берите системные блоки с кнопкой питания сверху, если у вас маленькие дети или животные не усидчивые.

Windows Admin

Статья получилась самой подробной в интернете, используйте содержание статьи, чтобы быстро перейти в нужный раздел.

Компания Microsoft в операционной системе Win10, дает нам ограниченные возможности по регулированию, самостоятельного принятия решения о установке обновлений десятки, редакция Home всегда будут апдейтиться автоматически, а в редакции Pro и Enterprise у нас есть возможность только отложить установку обновлений.

Отключаем службу «Центр обновления Windows» ( #1 )

Данный способ будет работать на всех редакция десятки.

Надежность данного способа не очень высокая, служба, отвечающая за обновление, включается самостоятельно, через некоторое время.
Но в совокупности с другими действиями, данное решение лишним точно не будет.
Цель данного способа, произвести отключение службы «Центр обновления Windows» (wuauserv), которая отвечает за обновление системы.

Изменяем работу «Службы»

На клавиатуре нажимаем комбинацию клавиш Win + R, откроется окно «Выполнить», вводим команду services.msc и нажать «ОК».
Откроется окно со списком всех установленных служб системы. Находим строку с именем «Центр обновления Windows».

В окне свойств службы, необходимо произвести следующие изменения:
Тип запуска – устанавливаем значение «Отключена»
Состояние – нажимаем кнопку «Остановить», чтобы статус службы поменялся на «Остановлена»
Нажимаем «ОК», изменения будет применены моментально, перезагрузки компьютера не требуется.

На этом все, служба отключена Windows Update скачиваться/устанавливаться не должны.

В интернете данный способ многие авторы называют 100% вариантом отключения обновлений, но я бы так смело об этом не говорил. От пользователей данного способа очень часто слышу, что служба может включиться сама, через несколько дней.

Хитрость с bat файлом

Чтобы себя точно обезопасить, можно сделать хитрый трюк. Создадим bat файл со следующим содержимым:

Не буду перезагружать статью, информацией как создать задание в планировщике. Скоро подготовлю отдельную статью, где подробно описаны все этапы подготовки подобных заданий для автоматизации процессов.

Рекомендуем вместе с отключением службы, дополнительно произвести настройку операционной системы другими способами из этой статьи.

Отключение обновлений с помощью групповой политики ( #2 )

Данный способ будет работать только на редакции Windows 10 Pro (Профессиональная) или Enterprise (Корпоративная), на редакции Home (Домашняя) данный способ не работает.

Запускаем оснастку «Редактор локальной групповой политики».

На клавиатуре нажимаем комбинацию клавиш Win + R в окне «Выполнить» вводим команду gpedit.msc нажимаем «ОК».В открывшемся окне «Редактор локальной групповой политики» переходим в раздел «Конфигурация компьютера» — «Административные шаблоны» — «Компоненты Windows» — «Центр обновления Windows» находим пункт «Настройка автоматического обновления».

Автоматическая проверка, скачивание и установка будет отключена сразу, перезагрузка компьютера не требуется.

Чтобы отменить наши действия, достаточно в политике выбрать пункт «Не задано».

Данный способ считается очень надежным, но будьте внимательнее если вы работаете в доменной среде, администратор домена может переопределить вашу локальную политику и настроить данный пункт по своему усмотрению. Если вы работаете дома, то бояться нечего, политика самостоятельно не изменится.

Отключаем через исправление реестра ( #3 )

Данный способ работает на любой редакции операционной системы Win10.

Реестр, это кладезь полезной информации для тонкого конфигурирования любой операционной системы Microsoft. В данном способе, покажу как с помощью изменения одного параметра, запретить обновление Windows 10.

Запускаем «Редактор реестра». На клавиатуре нажимаем комбинацию клавиш Win + R, в окне «Выполнить» пишем команду regedit.Нажимаем «ОК», откроется окно «Редактор реестра». Переходим в следующий раздел HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Наша с вами задача создать в этой папке, два новых вложенных раздела и один строковой параметр.
Создаем первый раздел с именем WindowsUpdate и в нем еще один раздел AU.
В итоге у нас должна получиться новая структура разделов, следующего вида:
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU

Настраиваем лимитное подключение ( #4 )

Подойдет для всех релизов операционной системы Windows 10.

В весеннем апдейте, за апреля 2017 года, операционная система Windows 10 получила небольшое изменение, появилась возможность задать беспроводному соединение признак лимитированного подключения, что должно уменьшить потребление интернет трафика и частично отключить обновление ОС.

Почитав интернет, многие авторы пишут, что это 100% способ отключения апдейтов. Но я вам скажу правду, способ считается не надежным, т.к. операционная система будет все равно скачивать самые критичные исправления ОС, которые нужны ей для стабильной работы.

Редактируем WiFi соединение

Нажимаем на клавиатуре комбинацию клавиш Win + I откроется окно «Параметры», переходим в раздел «Сеть и Интернет».Выбираем раздел «Wi-Fi».Нажимаем на имя беспроводной сети, к которой мы подключены, и активируем пункт «Задать как лимитное подключение».

Редактируем проводное соединение

А теперь я вам покажу не документированный способ, как назначить лимитированное подключением на проводном соединении.

Запускаем Редактор реестра, на клавиатуре нажимаем Win + R вводим команду regedit, нажимает «ОК».Переходим в раздел HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\NetworkList\DefaultMediaCost
Мы должны параметру Ethernet задать значение 2, тогда проводное подключением будет считаться лимитированным, и на него будут накладываться соответствующие правила, ограничивающие интернет трафик.Но есть небольшая проблема, просто так поменять параметр мы не может, в связи с ограничениями прав на данный раздел реестра.

При попытке внести изменения в параметр мы получим сообщение: «Ошибка при изменении параметра — Не удалось изменить «Ethernet». Ошибка при записи нового значения параметра.»Чтобы преодолеть данную ошибку, мы должны выдать себе полные права на ветку реестра, и стать её владельцем.

Нажимаем правой кнопкой мышки по разделу реестра DefaultMediaCost и в контекстном меню выбираем пункт «Разрешения…».

В окне «Разрешения для группы», выбираем группу «Администраторы» и предоставляем этой группе полные права, выбрав соответствующую галочку, нажимаем «ОК».Теперь у нас есть права чтобы изменить параметр «Ethernet» и указать ему Значение 2.
После этих изменение проводное подключение будет считаться лимитированным и интернет трафик будет расходоваться более экономнее и частично работа Windows Update будет приостановлена.

Отключаем обновление с помощью специальных программных продуктов ( #5 )

Способ работает на всех релизах операционной системы Windows 10.

Данный способ привожу здесь для полноты картины, использовать его рекомендую в самом крайнем случае.

Win Updates Disable

Первая программа — Win Updates Disable — сайт разработчика http://www.site2unblock.com

Программа простая, мульти язычная, русский язык также присутствует. Программу можно скачать в виде инсталлятора для периодического использования или версии Portable для использования без установки.

Программа имеет битность, при запуске обращайте на это внимание.В окне программы нас интересует только один пункт, на вкладке «Отключить», активируем пункт «Отключить обновление Windows» (Disable Windows Updates) и нажимаем кнопку «Применить сейчас» (Apply Now).Программа уведомит нас о успешном применении настроек и предложит перезагрузить компьютера.Чтобы отменить изменения, нужно перейти на вкладку «Включить» и активировать пункт «Включить обновления Windows», применить настройки и перезагрузить компьютер.

Windows Update Blocker

Вторая программа — Windows Update Blocker – сайт разработчика http://www.sordum.org

Программа производит простое отключение службы, о чем мы писали в Способе #1. Запускаем программу, выбираем пункт «Disable Service» и нажимаем кнопку «Apply Now».Служба «Центр обновления Windoiws» будет отключена.

Разработчик программы рекомендует активировать пункт «Protect Service Settings», чтобы предотвратить неконтролируемое изменение в работе службы, но нет никаких подробностей, что именно делает данный пункт.

Windows 10 Update Disabler

Самая навороченная программа из всех которые были найдены мною на просторах интернета.

Скачиваем архив с программой. Из каталога с программой запускаем командную строку с правами администратора, вводим команду UpdaterDisabler –install и нажимаем Enter.Программа производит установку новой службы, которая постоянно запущена и блокирует работу с апдейтами системы, каким-то недокументированным способом используя системные вызовы операционной системы.

Дополнительно программа производит блокировку запуска всех заданий из планировщика задач которые отвечают за обновление операционной системы. О чем мы будем писать в Способе #8.

Отменить изменения можно, запустив в командной строке команду UpdaterDisabler –remove

Show hidden updates

Четвертая программа выпущена еще при старте десятки, когда Майкрософт позволяла скрывать обновление. Переходим на официальный сайт Microsoft за дистрибутивом программы — https://support.microsoft.com/ru-ru/kb/3073930

Запускаем программу (файл с расширением diagcab), нажимаем «Далее» чтобы начать сканирование.
По окончанию сканирования нажимаем «Hide updates»Выбираем в списке обновления, которые Вы хотите скрыть и не устанавливать, нажимаем «Далее».

Winaero Tweaker

Последний в нашем списке программный продукт — Winaero Tweaker – сайт разработчика https://winaero.com

При запуске программы, можно произвести её установку или распаковать Portable версию.
Сама программа имеет очень много настроек, нас интересует раздел «Windows Update Settings».

Нажимаем поочерёдно на кнопки «Set WIndows Update to notify only» чтобы получать только уведомления о обновлениях и «Disable Windows Update service» для отключения службы центра обновления.

Настройка Центра обновлений Windows ( #6 )

Данный способ будет работать только на редакциях Pro и Enterprise, в редакции Home способ не работает.

Нижеследующая процедура позволит настроить обновление под наши задачи, способ не подходит если мы хотим полностью отключить updates. Но ограничить автоматическую деятельность операционной системы по установке обновлений, это поможет, к сожалению только на небольшой промежуток времени.

Например, вы уезжаете отдыхать и вам нужна стабильная работа компьютера далеко от дома. Критичные изменения операционной системе, как мы все знаем могут повлиять на устойчивую работу операционки, чтобы не испытывать лишних проблем с компьютером, рекомендуем дополнительно выполнить инструкцию из данного способа.

Блокируем установку исправлений для сторонних продуктов

Снимаем галочку с пункта «При обновлении Windows предоставить обновления для других продуктов Майкрософт». Чтобы не получать обновления разных продуктов, например, Office, Xbox, Skype и т.д.

Приостановить обновления, настраиваем раздел

Ранее в релизах была возможность поставить галочку «Отложить обновления», сейчас в последнем релизе она переименована в «Приостановить обновления», активация данного пункта позволит приостановить обновления максимум на 35 дней. По истечении срока, нужно будет запустить проверку и установку updates, и только тогда можно будет активировать данный пункт еще раз на 35 дней.

Выбираем когда устанавливать обновление

В последнем релизе ОС, появилась возможность выбрать, когда устанавливать обновления.
Выбираем пункт «Current Branch for Business», изменения для бизнеса приходят позже чем на домашние компьютеры с более тщательной проверкой на ошибки.
Дополнительно переносим установку обновлений компонентов на максимальный срок 365 дней. И исправления усовершенствования системы безопасности на максимальный срок 30 дней.

Настройка через GPO

Последний пункт этого способа, можно сделать через локальный редактор групповых политик.

В окне «Выполнить» пишем команду gpedit.msc, в открывшемся окне «Редактор локальной групповой политики» переходим к разделу «Конфигурация компьютера» — «Административные шаблоны» — «Компоненты Windows» — «Центр обновления Windows» — «Отложить обновления Windows».Выбираем свойство пункта «Выберите, когда следует получать обновления компонентов Windows 10».

Блокируем P2P раздачу апдейтов

В десятке добавлена технология Windows Update Delivery Optimization (WUDO), работает по принципу P2P-протокола BitTorrent — после загрузки файлов обновлений, компьютер позволяет скачивать их другим пользователям сети интернет, что разгружает сервера Microsoft и делает процесс обновления децентрализованным.

Чтобы случайно не потратить лишний интернет трафик, перейдите в пункт «Выберите, как и когда получать обновления»Параметр «Обновление из нескольких мест» должен быть выключен.

Запрещаем перезагружать компьютера

Вернемся назад на основную страницу «Центра обновления Windows», перейдем в раздел «Параметры перезапуска».Активируем пункт «Показать больше уведомлений», тем самым запрещаем операционной системе автоматическую перезагрузку компьютера после установки обновлений.

Отключаем автоматическое исправление драйверов устройство в операционной системе Windows 10 ( #7 )

Способ будет работать на всех версиях операционной системы Windows 10.

Десятка позволяет проводить поиск обновлений для множества устройств вашего компьютера, в полуавтоматическом режиме. Чтобы этого избежать, нам необходимо в параметрах установки устройств запретить автоматический апдейт новых версий драйверов.

Комбинацией клавиш Win + R, открываем окно «Выполнить» пишем следующую команду rundll32 newdev.dll,DeviceInternetSettingUi нажмите «ОК»В открывшемся окне «Параметры установки устройств» на вопрос:

«Скачивать автоматически приложения производителя и настраиваемые значки, доступные для ваших устройств?»

Отключаем проверку обновлений через Планировщик задач ( #8 )

В операционной системе Windows автоматизация многих процессов чаще всего проводится через планировщик задач (Sheduler Task) и было бы очень странным если бы Microsoft не использовала его для целей обновлений операционки.

Следующий метод покажет, как отключить четыре задания планировщика связанные с апдейтом ОС.

Запускаем Планировщик задач, на клавиатуре нажимаем комбинацию кнопок Win + R, в окне «Выполнить» пишем команду taskschd.msc нажимаем «ОК».В открывшемся окне планировщика переходим к разделу: «Библиотека планировщика заданий» — «Microsoft» — «Windows» — «Windows Update».

1. Automatic App Update — автоматически обновляет приложения Магазина Windows пользователя.;
2. Scheduled Start — эта задача используется для запуска службы Центра обновления Windows, когда требуется выполнить запланированные операции, например проверки.;
3. sih — эта ежедневная задача запускает SIH-клиент, который обнаруживает и исправляет компоненты системы, имеющие важное значение для автоматического обновления установленных на компьютере операционной системы Windows и программного обеспечения Майкрософт;
4. sihboot — выполняет те-же действия что и предыдущее задание.

Наша задача отключить их все, чтобы не стартовали процессы связанные с обновлением.

Поочередно на каждом задании нажимаем правой кнопкой мышки и выбираем пункт «Отключить», чтобы на всех четырех заданиях пункт состояние приняло значение «Отключено».После проделанных действий, перестанут обновляться приложения в Магазине Windows, перестанет запускаться служба Центра обновления, когда ей нужно провести запланированные операции. Прекратятся запускаться задачи, которые обнаруживают и исправляют компоненты системы, имеющие важное значение для автоматического обновления.

Блокируем установку с помощью PowerShell ( #9 )

Для работы с обновлениями через PS, нам понадобится модуль PSWindowsUpdate (Windows Update PowerShell Module) который можно скачать из репозитория Microsoft — https://gallery.technet.microsoft.com/

Скачиваем архив, распаковываем в любой из следующих каталогов:

Запускаем консоль PowerShell с правами администратора и импортируем модуль командой Import-Module PSWindowsUpdate.
Для работы с апдейтами, будем исспользовать следующие команды:

• Get-WUList — получить список доступных обновлений;
• Hide-WUUpdate — скрываем позиции по определенным критериям, имя, номер KB или по типу;
• Get-WUinstall — запускает проверку и установку обновлений (кроме скрытых).

Примеры команд PS

Выведем полный список обновлений ожидающих установки Get-WUList.

Скроем по части заголовка командой Hide-WUUpdate -Title ‘Realt*’.

Скрываем по номеру KB следующей командой Hide-WUUpdate -KBArticleID KB982861.

Скрываем по типу, например драйверы Hide-WUUpdate -UpdateType driver.

Обратите внимание, после выполнения команды, колонка Status добавляет признак H.

Надеюсь статья была вам полезна, рекомендую добавить её в закладки и поделиться с друзьями. Постараюсь держать на этой странице самую актуальную информацию.