[點(diǎn)晴永久免費(fèi)OA]如何實(shí)現(xiàn)管理員administrator賬號登錄Windows 11系統(tǒng)遠(yuǎn)程桌面時(shí)禁用關(guān)機(jī)權(quán)限,防止電腦被意外關(guān)閉
在Windows 11中,通過組策略限制遠(yuǎn)程桌面管理員賬號關(guān)閉電腦的步驟如下: 第一步、通過組策略禁用關(guān)機(jī)權(quán)限Windows 11分為專業(yè)版、企業(yè)版、家庭版,三個(gè)版本的組策略設(shè)置方法有區(qū)別,下面分開說明。 一、Windows 11 專業(yè)版、企業(yè)版
按 Win + R,輸入 gpedit.msc,回車(僅限專業(yè)版/企業(yè)版,家庭版需先啟用組策略功能)。
導(dǎo)航至:計(jì)算機(jī)配置 → Windows 設(shè)置 → 安全設(shè)置 → 本地策略 → 用戶權(quán)限分配 右側(cè)找到 “關(guān)閉系統(tǒng)” 策略,雙擊打開。移除 Remote Desktop Users 和所有其他相關(guān)用戶組,由于也不允許管理員賬號遠(yuǎn)程關(guān)機(jī),所以管理員組(如Administrators)也要?jiǎng)h除掉,最后這個(gè)項(xiàng)目為空:
在相同目錄下,找到 “從遠(yuǎn)程系統(tǒng)強(qiáng)制關(guān)機(jī)” 策略。確保其中沒有任何用戶組(如Remote Desktop Users),由于也不允許管理員賬號遠(yuǎn)程關(guān)機(jī),所以管理員組(如Administrators)也要?jiǎng)h除掉,最后這個(gè)項(xiàng)目為空,見上圖。
打開CMD命令提示符,輸入 gpupdate /force 刷新策略。 二、Windows 11家庭版若組策略不可用(如家庭版): 按 Win + R,輸入 secpol.msc。 重復(fù)上述步驟修改 用戶權(quán)限分配。 ? 第二步、通過文件權(quán)限阻止關(guān)機(jī)命令執(zhí)行,徹底禁用 shutdown.exe 命令 通過以上步驟,普通遠(yuǎn)程用戶將無法通過常規(guī)方式或命令行關(guān)閉計(jì)算機(jī),但管理員賬號仍然可以看到關(guān)機(jī)菜單,并點(diǎn)擊關(guān)機(jī)。此時(shí),需要繼續(xù)進(jìn)行下一步動(dòng)作,才可以徹底屏蔽管理員遠(yuǎn)程桌面登錄時(shí)隱藏關(guān)機(jī)菜單,找到 C:\Windows\System32\shutdown.exe。 右鍵 → 屬性 → 安全 → 高級。 點(diǎn)擊更改所有者,改為everyone或administrator,然后確定退出,重新找到本文件點(diǎn)擊鼠標(biāo)右鍵-》屬性-》安全-》高級: 將所有用戶都清除,留空,會(huì)提示:“所有組或用戶均不具有訪問此對象的權(quán)限。但是該對象的所有者可以分配權(quán)限。”,就是要這個(gè)效果,保存。 第三步、重啟Windows 11系統(tǒng),讓設(shè)置生效 然后重啟電腦,此時(shí)管理員賬號administrator登錄本電腦,就會(huì)發(fā)現(xiàn)Windows系統(tǒng)開機(jī)菜單中沒有關(guān)機(jī)和重啟兩個(gè)按鈕了。 如何恢復(fù)管理員賬號遠(yuǎn)程桌面登錄時(shí)的關(guān)機(jī)和重啟按鈕? 如果需要恢復(fù)關(guān)機(jī)和重啟兩個(gè)按鈕,重新恢復(fù)組策略管理器中“從遠(yuǎn)程系統(tǒng)強(qiáng)制關(guān)機(jī)”和“關(guān)閉系統(tǒng)”兩個(gè)項(xiàng)目的相應(yīng)用戶組、更改C:\Windows\System32\shutdown.exe安全項(xiàng)目中Everyone或相應(yīng)用戶組訪問權(quán)限即可。 該文章在 2025/2/26 12:21:31 編輯過 |
關(guān)鍵字查詢
相關(guān)文章
正在查詢... |