楼主: aquablue
收起左侧

[系统] Win7怎样防止管理员登录在线的情况下被标准用户关机?

[复制链接]
aquablue
 楼主| 发表于 2014-8-19 09:14:31 | 显示全部楼层
本帖最后由 aquablue 于 2014-8-19 10:49 编辑
thelord 发表于 2014-8-18 15:31
那个应该用vb编译成exe运行
shutdown 只是个提供使用的关机命令行,系统不会用的


听说组策略和注册表的关系有先后,组策略的设置优先。那我设置了注册表,组策略不修改,会不会生效?

刚用systemExplorer对快照对比,修改了users组的关机权限,结果如下,还是看不出来,看来还是不知道怎样通过注册表修改权限了。
===================== =====================

// Snapshots Comparation (E:\SystemExplorer470\snapshots\2014_08_19_1111.ses, E:

\SystemExplorer470\snapshots\2014_08_19_1112.ses)
// Report Generator Version: 4.7.0.5133
文件        已变更        C:\Users\Administrator\NTUSER.DAT        "Modified=2014/8/19 10:40:48"        (

旧的数值="Modified=2014/8/19 10:39:29")
文件        已变更        C:\Windows\System32\config\SECURITY        "Modified=2014/8/19 10:40:33"        (

旧的数值="Modified=2014/8/19 10:00:23")
文件        已变更        C:\Windows\System32\config\SECURITY.LOG1        "Modified=2014/8/19

10:40:33"        (旧的数值="Modified=2014/8/19 10:00:23")

值        已变更        HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\UserAssist

\{CEBFF5CD-ACE2-4F4F-9178-9926F41749EA}\Count\HRZR_PGYFRFFVBA        "BINARY SIZE=1612

MD5=697D290ECB12146C1AB4E13B433EF983"        (旧的数值="BINARY SIZE=1612

MD5=4A40A845D9785DCDC6FF62FDF40B5C73")
值        已变更        HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\UserAssist

\{CEBFF5CD-ACE2-4F4F-9178-9926F41749EA}\Count\R:\FlfgrzRkcybere470\FlfgrzRkcybere.rkr       

"BINARY SIZE=72 MD5=B681D2931A93E0F7B8D944576138424B"        (旧的数值="BINARY SIZE=72

MD5=AF7DEFC5C51EEE26BBFC09075515B0E6")
值        已变更        HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\UserAssist

\{CEBFF5CD-ACE2-4F4F-9178-9926F41749EA}\Count\Zvpebfbsg.NhgbTrarengrq.{Q3RQ6N80-NOQS-

61O8-1RPO-3N8ORRS99056}        "BINARY SIZE=72 MD5=0A90E3D7AADB798ED410EF5A71D5E8D0"        (旧的数值

="BINARY SIZE=72 MD5=61B2042F0D0679548FBDCFA0C161803A")
thelord
发表于 2014-8-22 15:30:14 | 显示全部楼层
aquablue 发表于 2014-8-19 09:14
听说组策略和注册表的关系有先后,组策略的设置优先。那我设置了注册表,组策略不修改,会不会生效?
...

正在学c#,算是练手了
程序运行需要安装 .net 2.0,可以放到启动项里
配置文件 config.xml 中填写需要监控登陆的用户(任务管理器--会话 里可以看到),多个用户可以用‘|’隔开
只在win7下测了,xp未知



本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
aquablue
 楼主| 发表于 2014-8-25 13:33:05 | 显示全部楼层
thelord 发表于 2014-8-22 15:30
正在学c#,算是练手了
程序运行需要安装 .net 2.0,可以放到启动项里
配置文件 config.xml 中填写需要 ...

收到,谢谢你的热心帮助。
thelord
发表于 2014-8-26 11:25:02 | 显示全部楼层
aquablue 发表于 2014-8-25 13:33
收到,谢谢你的热心帮助。

有问题没?其实强制关机是无法阻止的,只是提个醒
占内存有点大,可能是 .net 的毛病
aquablue
 楼主| 发表于 2014-8-26 11:37:48 | 显示全部楼层
thelord 发表于 2014-8-26 11:25
有问题没?其实强制关机是无法阻止的,只是提个醒
占内存有点大,可能是 .net 的毛病

昨天试了一下,用administrator账户登录,将程序打开,然后用users组账户登录,关机,提示好像跟以前一样,没有变化,关机是可以的。不知道这个程序有什么提示?

我看占用内存并不大,2.3MB左右,还好啊。
thelord
发表于 2014-8-26 12:49:42 | 显示全部楼层
aquablue 发表于 2014-8-26 11:37
昨天试了一下,用administrator账户登录,将程序打开,然后用users组账户登录,关机,提示好像跟以前一样 ...


用 users 账户打开程序;关机会提示“关机被阻挡”。。
要确定配置文件里的用户名和任务管理器--会话里的一致
villana
头像被屏蔽
发表于 2014-8-26 13:05:21 | 显示全部楼层
机箱上不是有按钮吗?不把按钮抠掉你怎么防止重启

评分

参与人数 1人气 +1 收起 理由
黑鹰99 + 1 神马都是浮云

查看全部评分

aquablue
 楼主| 发表于 2014-8-26 13:11:45 | 显示全部楼层
thelord 发表于 2014-8-26 12:49
用 users 账户打开程序;关机会提示“关机被阻挡”。。
要确定配置文件里的用户名和任务管理器- ...

刚试了一下,先用administrator登录,然后切换到ceshi账户(属于users组),打开beforeshutdown程序,任务管理器已经有进程了。修改了xml文件的用户名为ceshi,执行关机,提示见下图,还是没有变化。不知道是不是我的用户名不对?

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
aquablue
 楼主| 发表于 2014-8-26 13:13:10 | 显示全部楼层
villana 发表于 2014-8-26 13:05
机箱上不是有按钮吗?不把按钮抠掉你怎么防止重启

谢谢,不是这个按钮,我希望实现的功能,是操作系统的功能,物理关机不算。
thelord
发表于 2014-8-26 13:16:25 | 显示全部楼层
aquablue 发表于 2014-8-26 13:11
刚试了一下,先用administrator登录,然后切换到ceshi账户(属于users组),打开beforeshutdown程序,任务 ...

不该填ceshi,填“任务管理器--用户”里的管理员名称,即要监视登陆的用户
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-7-5 21:41 , Processed in 0.096675 second(s), 15 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表