限制非管理员用户对Task Scheduler的访问


1

在Windows 7中,是否可以(通过regedit,cmd,gpedit.msc或任何其他方式)限制非管理员用户(即不守规矩的孩子)对任务计划程序的访问?

通过限制访问,我的意思是:

  • 阻止用户创建任务
  • 阻止用户通过“开始”菜单或直接访问taskchd.msc

如果有可能,我该如何实现?

我努力了:

  • 通过转到HKEY_USERS\S-1-5-21-non-admin-user-id\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer并创建一个名为NoTaskScheduler的REG_DWORD 来访问注册表,其值为1
  • 将REG_DWORD名称更改为Notaskschd.msc,然后更改为Notaskschd,然后更改为Taskschd.msc,依此类推,但是这样做也没有效果
  • 转到HKEY_USERS\S-1-5-21-non-admin-user-id\Software\Policies\Microsoft\Windows\System,然后重复该过程

编辑附加信息(可能是相关的)-现在是标准用户的用户以前曾经是管理员。此后,我已经撤销了他们的权利,现在他们是标准用户。

使用本地组策略编辑器限制任务计划程序访问为空。


1
您是否已在Microsoft看到此消息或尝试过以下建议:support.microsoft.com/en-us/help/305612/…。如果您想让我补充一下,请告诉我,但这足以满足我的要求。尽管很容易尝试,测试和确认,所以请<一口<:: ;; :: ;; ::: ;; [||||||||} o
Pimp Juice IT IT

3
Task Scheduler是否已经不需要管理员权限才能创建和/或修改任务?
LPChip

@ModeratorImpersonator:忘记提及-那是我尝试的第一件事。它什么都不做-即使启用了所有禁止后,标准用户仍然可以访问Scheduler,添加新任务,删除现有任务等。注册表编辑也什么也没有做。至少根据,当时还没有登录标准用户,也没有剩余的会话query session <username>。:|
FiddlingAway

@LPChip:我希望如此。标准用户以前是管理员(由于Xampp和类似的程序,所以必须是管理员),但是现在不需要该用户成为管理员,因此我撤销了他的权利。也许与它有关。
FiddlingAway
By using our site, you acknowledge that you have read and understand our Cookie Policy and Privacy Policy.
Licensed under cc by-sa 3.0 with attribution required.