在Windows 7中,是否可以(通过regedit,cmd,gpedit.msc或任何其他方式)限制非管理员用户(即不守规矩的孩子)对任务计划程序的访问?
通过限制访问,我的意思是:
- 阻止用户创建任务
- 阻止用户通过“开始”菜单或直接访问taskchd.msc
如果有可能,我该如何实现?
我努力了:
- 通过转到
HKEY_USERS\S-1-5-21-non-admin-user-id\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer
并创建一个名为NoTaskScheduler的REG_DWORD 来访问注册表,其值为1 - 将REG_DWORD名称更改为Notaskschd.msc,然后更改为Notaskschd,然后更改为Taskschd.msc,依此类推,但是这样做也没有效果
- 转到
HKEY_USERS\S-1-5-21-non-admin-user-id\Software\Policies\Microsoft\Windows\System
,然后重复该过程
编辑附加信息(可能是相关的)-现在是标准用户的用户以前曾经是管理员。此后,我已经撤销了他们的权利,现在他们是标准用户。
使用本地组策略编辑器限制任务计划程序访问为空。
1
您是否已在Microsoft看到此消息或尝试过以下建议:support.microsoft.com/en-us/help/305612/…。如果您想让我补充一下,请告诉我,但这足以满足我的要求。尽管很容易尝试,测试和确认,所以请<一口<:: ;; :: ;; ::: ;; [||||||||} o
—
Pimp Juice IT IT
Task Scheduler是否已经不需要管理员权限才能创建和/或修改任务?
—
LPChip
@ModeratorImpersonator:忘记提及-那是我尝试的第一件事。它什么都不做-即使启用了所有禁止后,标准用户仍然可以访问Scheduler,添加新任务,删除现有任务等。注册表编辑也什么也没有做。至少根据,当时还没有登录标准用户,也没有剩余的会话
—
FiddlingAway
query session <username>
。:|
@LPChip:我希望如此。标准用户以前是管理员(由于Xampp和类似的程序,所以必须是管理员),但是现在不需要该用户成为管理员,因此我撤销了他的权利。也许与它有关。
—
FiddlingAway