如何禁止用戶(window 10)手動在工作管理員中停用服務

windows 10 gpedit

perry168 2018-04-19 09:19:12 ‧ 5998 瀏覽

一部 "沒有" 加入DOMAIN的WIN 10電腦, 如何禁止用戶手動在工作管理員的服務中停用服務? 感覺可能用GPEDIT去做設定, 但又不知在哪。網上見到的都是用SERVER去控制GPO, 不太用得著。
求教!

看更多先前的討論...收起先前的討論...

小成 iT邦高手 10 級 ‧ 2018-04-19 10:03:22 檢舉

所以公司沒網域?

魷魚 iT邦新手 1 級 ‧ 2018-04-19 10:06:41 檢舉

沒有加入domain，如果電腦是pro版有本機群組原則可以用。
但我猜就是是因為家用版才沒有加入網域=口="
這樣可以試試看不要給予管理者權限的帳號看看(我沒試過，但你可以試試看

perry168 iT邦新手 2 級 ‧ 2018-04-19 11:52:33 檢舉

機是私人的, 不是公司。不過是PRO版

唬爛 iT邦好手 1 級 ‧ 2018-04-19 11:59:46 檢舉

私人的？如果公司沒明文規定私人電腦需被控管(不然就禁止攜帶使用)，感覺管過頭了？!且有觸法疑慮

perry168 iT邦新手 2 級 ‧ 2018-04-19 12:49:27 檢舉

不會~ 不會~ 已被同意! 著重點還是回到如何做到吧。

魷魚 iT邦新手 1 級 ‧ 2018-04-19 13:04:06 檢舉

pro版就直接用本機群組原則處理吧，不然就創個一般使用者權限的帳號

perry168 iT邦新手 2 級 ‧ 2018-04-19 13:54:29 檢舉

現在就是在工作管理員-->服務, 可把SERVICE停用, 一般使用者一樣可成功停止

登入發表討論

直播研討會

{{ item.channelVendor }} {{ item.webinarstarted }} |

直播中

2 個回答

Arthur

iT邦見習生 ‧ 2018-04-19 14:56:34

登入帳號如果屬於 Administrators 群組，能停用服務很正常，其他用戶登入的帳號，應該加到 Users 群組。
在本機安全性原則中，把你不想給 Users 群組的功能關閉。

回應 1
分享
檢舉

perry168 iT邦新手 2 級 ‧ 2018-04-19 16:47:17 檢舉

Users 群組也可停的啊。
至於本機安全性原則, 知如何做嗎?

登入發表回應

Daniel

iT邦新手 2 級 ‧ 2018-04-20 10:35:50

研究看看 Subinacl.exe

https://blog.miniasp.com/post/2011/09/23/How-to-grant-users-rights-to-manage-services-in-Windows-Server-2008.aspx

https://michlstechblog.info/blog/windows-set-permissions-on-a-service/

回應
分享
檢舉

登入發表回應

我要發表回答

立即登入回答

參賽組數

1123 組

團體組數

52 組

累計文章數

23096 篇

完賽人數

656 人

15th鐵人賽 13th鐵人賽 14th鐵人賽 12th鐵人賽 11th鐵人賽鐵人賽 2019鐵人賽 2018鐵人賽 javascript 2017鐵人賽 python windows php c# windows server linux css react 程式設計 vue.js

IT邦幫忙