3 просмотров
Рейтинг статьи
1 звезда2 звезды3 звезды4 звезды5 звезд
Загрузка...

Как запретить пользователям выключать или перезагружать компьютер с Windows 7

Содержание

Как запретить пользователям выключать или перезагружать компьютер с Windows 7

Как запретить пользователям выключать или перезагружать компьютер с Windows 7

Windows 10X уже стучится в наши ПК, знакомьтесь!

Если у Вас стоит какой-то из этих простых паролей, бегите, Вас наверняка уже взломали

Самые опасные приложения для Айфона и Айфона в мире. Кто эти враги народа?

Нужен ли антивирус на Айфоне или его защита это просто легенда?

Октябрьское обновление Windows 10 изменит интерфейс компьютера: пора ли морально готовиться?

Бывают случаи, когда необходимо запретить стандартным пользователям выключать или перезагружать компьютер. Эта статья расскажет вам о том, как это осуществить путем создания отдельного объекта групповой политики для не администраторов.

В поисковую строку в меню «Пуск» введите mmc и нажмите Ввод, чтобы открыть «Консоль управления».

Во вкладке «Файл» выберите пункт «Добавить или удалить оснастку».

В левой части открывшегося диалогового окна дважды щелкните по «Редактор объектов групповой политики».

Откроется «Мастер групповой политики». Нажмите на кнопку «Обзор».

Переключитесь на вкладу «Пользователи», выберите «Не администраторы» и нажмите на кнопку OK, а в окне «Мастер групповой политики» нажмите «Готово».

Далее в левой панели окна «Консоль управления» в рамках только что созданной политики «Локальный компьютер/не администраторы», пройдите по следующему пути:

Конфигурация пользователя -> Административные шаблоны -> Меню «Пуск» и панель задач.

В правой панели выберите команду Remove and prevent access to the shutdown, restart, sleep, and hibernate и дважды щелкните по ней левой кнопкой мыши.

В открывшемся окне выберите «Включить» и нажмите OK.

Включив этот параметр политики, в учетной записи стандартных пользователей из меню «Пуск» исчезнет кнопка «Завершение работы», «Перезагрузка», «Сон» и «Гибернация». Также все они больше не будут доступны с экрана, который открывается при нажатии CTRL+ALT+DELETE.

Если вам нужно запретит выключать и перезагружать компьютер не всем, а только определенным пользователям, читайте дальше.

Через поиск в меню «Пуск» запустите gpedit.msc и проследуйте по следующему пути:

Конфигурация компьютера -> Конфигурация Windows -> Параметры безопасности -> Локальные политики -> Назначение прав пользователей -> Завершение работы системы.

Двойным кликом откройте окно со свойствами политики «Завершение работы системы», нажмите на кнопку «Добавить пользователя или группу».

Введите имена пользователей со стандартной учетной записью, которым будет разрешено перезагружать компьютер и завершать работу операционной системы при помощи команды «Завершить работу». Например, я указал пользователя User, значит ему разрешено, в то время как другим пользователям – нет.

Разрешить (запретить) пользователю перезагрузку Windows с помощью политики

Права на перезагрузку или выключение Windows можно настроить с помощью политики “Завершение работы системы” (Shut down the system) в секции GPO: Конфигурация компьютера -> Конфигурация Windows -> Параметры безопасности -> Локальные политики -> Назначение прав пользователя (Computer Configuration -> Policies -> Windows Settings -> Security Settings -> User Rights Assignment).

Обратите, что по-умолчанию права на выключение/перезагрузку Windows различаются в десктопных версиях Windows 10 и в редакциях Windows Server.

Откройте редактор локальной политики gpedit.msc и перейдите в указанную выше секцию. Как вы видите, в Windows 10 права на перезагрузку (выключение) компьютера есть у членов локальных групп: Администраторы, Пользователи и Операторы архива.

В то время как в Windows Server 2012 R2 выключить или перезагрузить сервер могут только Администраторы или Backup Operators. Это правильно и логично, т.к. у пользователей в подавляющем большинстве случаев не должно быть прав на выключение сервера (даже случайное). Представьте себе RDS сервер, который периодически выключается из-за того, что пользователи случайно нажимают на кнопку выключения в стартовом меню…

Читать еще:  Учётная запись пользователя заблокирована и не может быть использована для входа в сеть

Но из всякого правила бывают исключения. Соответственно, если вы хотите разрешить определенному пользователю (без права администратора) перезагружать ваш Windows Server, достаточно добавить его учетную запись в эту политику.

Или наоборот, вы хотите запретить пользователям десктопной редакции Windows 10 перезагружать компьютер, который выполняет некую серверную функцию. В этом случае вам достаточно удалить группу Users из локальной политики “Завершение работы системы”.

Аналогичным образом вы можете запретить (или разрешить) выключение или перезагрузку компьютеров для всех компьютеров в определённом OU домена Active Directory с помощью доменной политики. С помощью редактора доменных GPO (gpmc.msc) создайте новую политику Prevent_Shutdown, настройте параметр политики “Shut down the system” в соответствии с вашими требованиями и назначьте политику на OU с компьютерами или серверами.

Выключение компьютера

1. Обычное выключение компьютера

Работающий компьютер можно выключить двумя способами:

1. В операционной системе (Windows) нажать кнопку «Пуск» (левый нижний угол на экране), затем кнопку «Завершение работы»;

(в Windows XP нажать кнопку «Пуск», затем «Выключение», и опять «Выключение»);

2. Коротким нажатием (менее одной секунды) кнопки питания на системном блоке.

В обоих случаях компьютер правильно завершит работу программ, сохранит все настройки и самостоятельно выключит питание всех внутренних компонентов. Сигналом о выключении служит погасший зеленый или синий индикатор (лампочка) на передней панели системного блока.

После этого можно выключить ИБП или сетевой фильтр.

Посмотрим на картинки для повышения наглядности процесса выключения:

Обычное выключение компьютера — Вариант 1

Обычное выключение компьютера — Вариант 2

В Windows 7 можно настроить необходимое действие компьютера при нажатии кнопки питания на системном блоке. Но об этом в одном из следующих IT-уроков, подписывайтесь на новости сайта, чтобы не пропустить полезную информацию.

Первое важное замечание:

Никогда не выдергивайте шнур питания из розетки, не выключайте сетевой фильтр (и ИБП), пока компьютер не завершил работу и не выключился.

Если вы не дождетесь завершения работы и отключите питание, то в самом лучшем случае не сохранятся некоторые данные или настройки. В худшем случае может повредиться жесткий диск и будет утрачена вся информация на компьютере.

Второе важное замечание:

Если сразу после выключения, Вам опять нужно включить компьютер, то подождите 30 секунд и только потом нажимайте кнопку включения.

Эти полминуты дают возможность остановиться всем вращающимся деталям внутри системного блока, и избавит их от вредной перегрузки и возможных сбоев.

К сожалению, эти два простых замечания не все соблюдают, периодически наблюдаю у своих студентов нехорошую привычку торопиться в этом итак недолгом процессе.

2. Принудительное выключение компьютера

Если компьютер слишком долго завершает работу (больше 5-10 минут) или вообще завис, то может понадобиться принудительное выключение компьютера.

Чтобы принудительно выключить компьютер, нужно зажать кнопку питания на передней панели системного блока и держать более 5 секунд (пока компьютер не выключится).

После этого можно отключить ИБП и сетевой фильтр или, подождав 30 секунд опять включить компьютер.

Принудительное выключение компьютера

Используйте принудительное выключение только в крайних случаях!

Существует риск потери данных или повреждения жесткого диска, поэтому если компьютер долго завершает работу и при этом у него горит красный индикатор (или мигает), то подождите еще некоторое время. Может компьютер не завис и завершит работу сам через несколько минут.

Выключение

На Mac можно сделать следующее.

Выберите меню «Apple» > «Выключить».

Если Вы не хотите, чтобы окна текущих открытых приложений повторно открывались при перезагрузке компьютера Mac и выполнении входа, снимите флажок «Снова открывать окна при повторном входе в систему».

Нажмите кнопку включения и удерживайте ее нажатой до появления диалогового окна выбора перезагрузки, режима сна или выключения, затем нажмите «Выключить» или нажмите клавишу Return.

Если Вы не хотите, чтобы окна текущих открытых приложений повторно открывались при перезагрузке компьютера Mac и выполнении входа, снимите флажок «Снова открывать окна при повторном входе в систему».

Если Ваш Mac не выключается, нажмите кнопку включения питания и удерживайте ее нажатой 6 секунд для принудительного выключения.

Читать еще:  Как в Windows 10 применять групповые политики ко всем пользователям, кроме администраторов

Важно! При принудительном выключении несохраненные изменения, внесенные в открытые документы, могут быть потеряны.

Компьютер Mac полностью выключен тогда, когда экран стал черным; на некоторых компьютерах перестает мигать лампочка питания и исчезает шум вентилятора или накопителя.

Всегда выключайте компьютер Mac, прежде чем открыть корпус компьютера для установки дополнительной памяти или других устройств внутрь компьютера. Вам необходимо также выключить компьютер, прежде чем подключить или отключить определенные периферийные устройства. Если Вы не уверены, то проверьте документацию, прилагающуюся к устройству.

Нет необходимости выключать компьютер Mac при подключении или отключении кабелей, например USB, FireWire, Thunderbolt, телефона, микрофона, наушников или Ethernet.

Важно! Если Вы работаете с портативным компьютером Mac, подождите до полного его выключения, прежде чем закрывать крышку. Если закрыть крышку компьютера Mac во время его отключения, он может не отключиться до конца и при следующем включении будет медленнее загружаться.

Как как выключить компьютер через PowerShell

Теперь давайте обратимся к более современному инструменту, а именно к оболочке PowerShell. Открываем ее в режиме администратора, нас будет интересовать командлет Stop-Computer. Если вы его просто введете в оболочке на локальном компьютере, то у вас начнется завершение работы.

Теперь давайте посмотрим справку по данному командлету, для этого введите

Как видим командлет имеет много дополнительных ключей.

  • Автор: Уваров А.С.
  • 27.11.2015

Удаленный доступ к рабочему столу по протоколу RDP широко используется для работы не только с серверами, но и с рабочими станциями, как для удаленной работы, так и в целях администрирования. Однако есть некоторые ограничения, в частности в среде клиентской ОС нельзя управлять параметрами питания, даже имея права локального администратора. В некоторых случаях это способно взывать затруднения, поэтому если вы до сих пор не знаете, как выключить или перезагрузить клиентскую версию ОС через RDP — эта статья для вас.

В серверных системах семейства Windows локальный администратор, не говоря о доменном, имеет полный контроль над системой и не испытывает затруднений в управлении питанием даже подключившись через удаленный доступ.

В клиентских ОС ситуация принципиально иная, даже локальный администратор не имеет возможности выключить или перезагрузить компьютер.

Несмотря на кажущуюся нелогичность, определенный смысл в таком поведении есть. Серверные ОС администрируют профессионалы (как минимум в теории), которые должны отдавать себе отчет о возможных последствиях своих действий. С другой стороны, удаленно выключив ПК так просто включить его уже не получится, в большинстве случаев потребуется физическое присутствие, поэтому решение убрать подобную функцию от простых пользователей выглядит вполне обоснованно. Администраторы, следуя этой логике, должны уметь управлять питанием и иными способами.

Но как показывает практика, умеют это не все. Ничего страшного в этом нет, как говорил мой школьный учитель: спросить — стыд минуты, не знать — стыд всей жизни.

Графическая оболочка

На самом деле «проблема» решается не просто, а очень просто. Выйдя на рабочий стол достаточно нажать Alt+F4 чтобы получить стандартный диалог завершения работы.

Однако у этого способа есть один существенный недостаток. Очень часто выключить или перезагрузить компьютер мешают некоторые приложения, например, несохраненный документ. Подобная картина, на наш взгляд, знакома каждому.

Беда в том, что этого экрана через RDP вы уже не увидите. Да и открытые приложения — это полбеды, хуже, когда систему не дает выключить или перезагрузить зависшее приложение. В этом случае придется искать иные методы.

Командная строка

Как обычно, если графические инструменты не помогают, на помощь администратору приходит командная строка. Для того, чтобы управлять питанием компьютера с ее помощью не надо обладать особыми знаниями, достаточно запомнить одну простую команду. Нажмите Win+R или Пуск — Выполнить и введите следующие команды:

Разберем ключи команды подробнее:

  • s — выключение компьютера
  • r — перезагрузка
  • f — принудительное завершение мешающих перезагрузке процессов
  • t — время, через которое завершение работы будет выполнено, указывается в секундах через пробел. Если данный параметр не используется команда будет выполнена через 60 секунд.

Утилита PsShutdown от Sysinternals

Если штатные возможности вас по какой-либо причине не устраивают, то можно воспользоваться альтернативой — утилитой PsShutdown от Sysinternals. Разместите скачанный файл в любом удобном месте, лучше всего в одном из указанных в переменной PATH, либо добавьте туда ее расположение, это позволить запускать ее по короткому имени, без указания пути. Синтаксис утилиты похож на синтаксис стандартной, но есть некоторые отличия, так для выключения выполните:

Читать еще:  Программа 4MeKey: как узнать забытый пароль от Wi-Fi и интернет-аккаунтов, если он сохранён на iPhone или iPad

а для перезагрузки:

Поясним используемые ключи:

  • k — выключение системы
  • r — перезагрузка
  • f — принудительное завершение процессов
  • t — время выполнения команды

Если вместо ключа -k использовать для выключения ключ -s, то система завершит работу без выключения питания, старожилы должны хорошо помнить:

Кроме того, данная утилита позволяет управлять питанием других ПК по сети. Если честно, то работать по сети умеет и штатная утилита shutdown, достаточно указать ключ:

Но есть один существенный недостаток — команда выполняется в контексте запустившего его пользователя, поэтому вы из дома не сможете выключить рабочий ПК, даже имея доступ в корпоративную сеть через VPN и имея учетные данные администратора сети.

PsShutdown данного недостатка лишена и позволяет указывать учетные данные для подключения к удаленному ПК, например:

Данная команда выполнит перезагрузку удаленного ПК computer использовав для подключения имя username и пароль password. Следует помнить, что указанный вами пользователь должен иметь права доступа к административному ресурсу ADMIN$. В среде Active Directory этим правом обладает администратор домена, а вот в одноранговой сети могут возникнуть затруднения.

Если вы попробуете выключить удаленную систему даже с использованием учетных данных локального администратора, то скорее всего получите ошибку Отказано в доступе.

Это свидетельствует о том, что данный пользователь не имеет доступа к ресурсу ADMIN$. Чтобы его включить нужно выполнить два условия: включить общий доступ к файлам и принтерам

А затем в ветвь реестра

добавить параметр типа DWORD с именем

и установить его значение равным 1. После этого компьютер потребуется перезагрузить.

Попробуем снова выключить его удаленно.

Как видим в этот раз команда отработала успешно.

PowerShell

Использовать PowerShell для выключения или перезагрузки компьютера, это сродни стрельбы из пушки по воробьям, но в ряде случаев может оказаться полезным.

Для выключения используйте команду:

А для перезагрузки:

Ключ -Force в данном случае аналогичен ключу -f команды shutdown и предполагает принудительное завершение работы мешающих выключению приложений.

Также PowerShell можно использовать для управления питанием по сети, например, можно выключить удаленный ПК командой:

  • ComputerName — имя удаленного компьютера, допускается перечисление нескольких имен через запятую
  • Credential — имя учетной записи для аутентификации в удаленной системе

При этом работа через PowerShell более безопасна, так как пароль не вводится открытым текстом и не остается в истории команд. Для аутентификации используются стандартные механизмы ОС.

Как видим, для управления питанием в ОС Windows доступны самые разнообразные инструменты — на любой вкус и цвет. При этом все они доступны внутри терминальной сессии, какой из них использовать — дело личного вкуса и предпочтений.

Очередная проблема Windows 7

Невозможность перезагрузки и выключения ПК на базе Windows 7 стала вторым масштабным сбоем данной ОС после прекращения ее поддержки. Пока неизвестно, имеет ли Microsoft отношение к нему, но вина за первую ситуацию полностью лежит на ней.

14 января 2020 г., в день прекращения поддержки, Microsoft, как сообщал CNews, выпустила прощальный общедоступный патч для этой ОС с индексом KB4534310, установка которого приводила к невозможности установки обоев на рабочий стол в параметром «Растянуть». В этом случае после перезагрузки ПК вместо выбранного изображения пользователи наблюдали черный экран, и процедуру приходилось проводить повторно.

Проблему, ставшую массовой, Microsoft в итоге признала, однако она не хотела выпускать устраняющий ее апдейт для всех пользователей. Поначалу она планировала распространять его исключительно среди корпоративных клиентов, подписавшихся на платные обновления. Позже компания все же решила предоставить доступ к патчу всем желающим, и в итоге он стал первым и пока единственным бесплатным обновлением для Windows 7, вышедшим после прекращения ее поддержки.

По данным Microsoft, корпоративные клиенты (представители сегмента SMB наравне с крупным бизнесом) смогут поддерживать свою Windows 7 в актуальном состоянии до января 2023 г. в рамках сервиса Extended Security Update (ESU). Подписка на него продается с 1 декабря 2019 г. и до конца 2020 г. стоит $25 для каждого ПК в отдельности. В 2021 г. цена вырастет до $50, а в 2022 г. – до $100.

Ссылка на основную публикацию
Статьи c упоминанием слов:
Adblock
detector