[点晴永久免费OA]如何实现管理员administrator账号登录Windows 11系统远程桌面时禁用关机权限,防止电脑被意外关闭
当前位置:点晴教程→点晴OA办公管理信息系统
→『 经验分享&问题答疑 』
在Windows 11中,通过组策略限制远程桌面管理员账号关闭电脑的步骤如下: 第一步、通过组策略禁用关机权限Windows 11分为专业版、企业版、家庭版,三个版本的组策略设置方法有区别,下面分开说明。 一、Windows 11 专业版、企业版
按 Win + R,输入 gpedit.msc,回车(仅限专业版/企业版,家庭版需先启用组策略功能)。
导航至:计算机配置 → Windows 设置 → 安全设置 → 本地策略 → 用户权限分配 右侧找到 “关闭系统” 策略,双击打开。移除 Remote Desktop Users 和所有其他相关用户组,由于也不允许管理员账号远程关机,所以管理员组(如Administrators)也要删除掉,最后这个项目为空:
在相同目录下,找到 “从远程系统强制关机” 策略。确保其中没有任何用户组(如Remote Desktop Users),由于也不允许管理员账号远程关机,所以管理员组(如Administrators)也要删除掉,最后这个项目为空,见上图。
打开CMD命令提示符,输入 gpupdate /force 刷新策略。 二、Windows 11家庭版若组策略不可用(如家庭版): 按 Win + R,输入 secpol.msc。 重复上述步骤修改 用户权限分配。 第二步、通过文件权限阻止关机命令执行,彻底禁用 shutdown.exe 命令 通过以上步骤,普通远程用户将无法通过常规方式或命令行关闭计算机,但管理员账号仍然可以看到关机菜单,并点击关机。此时,需要继续进行下一步动作,才可以彻底屏蔽管理员远程桌面登录时隐藏关机菜单,找到 C:\Windows\System32\shutdown.exe。 右键 → 属性 → 安全 → 高级。 点击更改所有者,改为everyone或administrator,然后确定退出,重新找到本文件点击鼠标右键-》属性-》安全-》高级: 将所有用户都清除,留空,会提示:“所有组或用户均不具有访问此对象的权限。但是该对象的所有者可以分配权限。”,就是要这个效果,保存。 第三步、重启Windows 11系统,让设置生效 然后重启电脑,此时管理员账号administrator登录本电脑,就会发现Windows系统开机菜单中没有关机和重启两个按钮了。 如何恢复管理员账号远程桌面登录时的关机和重启按钮? 如果需要恢复关机和重启两个按钮,重新恢复组策略管理器中“从远程系统强制关机”和“关闭系统”两个项目的相应用户组、更改C:\Windows\System32\shutdown.exe安全项目中Everyone或相应用户组访问权限即可。 该文章在 2025/2/26 12:21:31 编辑过 |
关键字查询
相关文章
正在查询... |