如何防止學生重製 win10 系統?!!!

windows windows10 security school

EricLinTW 2017-03-06 21:59:05 ‧ 12647 瀏覽

分享至

是這樣的，因為電腦教室中的電腦都已升級 WIN10(教育版)
而為了防止學生胡亂更動電腦，系統上都裝有影子系統並上鎖
但是最近居然出現，有學生使用 win10 內建的"重設此電腦"
把整台電腦重設後再安裝遊戲的情形
請問有可以封鎖 win10 這項功能的方法嗎?
""他一重設所以安裝的軟體都報銷要重灌......

看更多先前的討論...收起先前的討論...

補覺鳴詩 iT邦高手 1 級 ‧ 2017-03-06 22:17:01 檢舉

直接鎖住整個控制台?
用群組原則禁止使用控制台功能

窮嘶發發發 iT邦高手 1 級 ‧ 2017-03-07 08:50:25 檢舉

正確的做法應該是灌完系統後再啟動影子系統，或是現有系統使用 VHD 啟動，在重設也是在 VHD 內重設，並不影響主系統
用 VHD 啟動系統有好處，你只要準備好各項課程的 VHD 映像，就好了，要復原，只要進入主系統，直接覆蓋掉就好了
有興趣看一下這邊的說明 https://msdn.microsoft.com/zh-tw/library/hh825689.aspx?f=255&MSPPError=-2147217396

souda iT邦好手 1 級 ‧ 2017-03-07 12:08:33 檢舉

版主這邊我提供一個做法這是握在公司有實做過的.
https://msdn.microsoft.com/en-us/windows/hardware/commercialize/customize/enterprise/unified-write-filter
這樣應該就可以解決的問題..!!

Daniel iT邦新手 2 級 ‧ 2017-03-07 14:43:04 檢舉

這名學生有潛力，應該多多鼓勵他考慮往 IT 這條道上前進。

...
或許過陣子問答會出現如何破解電腦教室管制的問題。

EricLinTW iT邦新手 5 級 ‧ 2017-03-08 01:27:19 檢舉

UWF就是我們使用的影子系統，目前我很驚訝重設此電腦居然會直接繞過這一快

EricLinTW iT邦新手 5 級 ‧ 2017-03-08 01:29:09 檢舉

VHD 因為課堂會使用 ANSYS 跟 MASTERCAM 軟體，使用 VHD 軟體授權過不了

souda iT邦好手 1 級 ‧ 2017-03-08 08:09:59 檢舉

你們的帳號權限有重新賦予嗎?還是管理者及使用者都是用同一組?

窮嘶發發發 iT邦高手 1 級 ‧ 2017-03-08 10:53:39 檢舉

我說的 VHD 開機，並非使用 HyberV 或是 VM 喔
而是修改 BCD 增加 VHD 開機選項，基本上我去過很多的電腦班，大多數的做法都是這麼做的

EricLinTW iT邦新手 5 級 ‧ 2017-03-08 12:52:05 檢舉

窮嘶發發發您說的 VHD 開機是指直接將實際安裝系統以VHD模式開機?(這我完全沒經驗可能要學習下)
還是我原本理解的以 VHD 鏡像放置到實體系統下再以 BCD 做引導開機
如果是後者，我們之前部屬電腦時就使用 vhdx 做過(想說處理50台很麻煩)
但是現實是很殘酷的，上述兩個軟體在這樣環境下就是無法通過授權
至於前者我實在不清楚，有相關教學可以看嗎?

登入發表討論

直播研討會

{{ item.channelVendor }} {{ item.webinarstarted }} |

直播中

7 個回答

補覺鳴詩

iT邦高手 1 級 ‧ 2017-03-06 22:37:00

最佳解答

找了一下
重設的功能是這支程式
%windir%\system32\systemreset.exe
(好直白的名稱啊)
把它處理一下就好了

回應 4
分享
檢舉

看更多先前的回應...收起先前的回應...

hon2006 iT邦大師 1 級 ‧ 2017-03-07 08:52:55 檢舉

把這隻程式刪除或改名稱
批次檔參考

@ECHO OFF
takeown /f "C:\WINDOWS\system32\systemreset.exe"
icacls "C:\WINDOWS\system32\systemreset.exe" /grant Everyone:M
del "C:\WINDOWS\system32\systemreset.exe"

或是參考這篇文章
https://community.spiceworks.com/topic/1347549-windows-10-disable-protect-reset-this-pc-option

EricLinTW iT邦新手 5 級 ‧ 2017-03-08 01:29:37 檢舉

了解這個我試試

EricLinTW iT邦新手 5 級 ‧ 2017-03-08 01:37:51 檢舉

hon2006 這可能就是我想要的非常感謝，等我實際試試了

治 iT邦新手 2 級 ‧ 2018-03-01 17:32:33 檢舉

如果學生真的是透過這支來重設，
所有人帳號都擁有管理權限的情況下，
只對這程式下手意義並不大，
他可以重其他地方帶檔案過來放，
而如果是網路遊戲，那就透過封鎖IP、PORT，
單機遊戲的話，大致上是無解的~

登入發表回應

CyberSerge

iT邦好手 1 級 ‧ 2017-03-07 01:30:07

請問學生是用什麼帳號登入? 可以限制該帳號無法關機或重開機

http://www.thewindowsclub.com/prevent-users-shutting-down-restarting-windows-computer

回應 1
分享
檢舉

EricLinTW iT邦新手 5 級 ‧ 2017-03-08 01:35:04 檢舉

這個我參考看看

登入發表回應

小k

iT邦新手 4 級 ‧ 2017-03-07 08:54:35

在我看來...把學生叫出來我跟他talk一下!

回應 1
分享
檢舉

EricLinTW iT邦新手 5 級 ‧ 2017-03-08 01:25:43 檢舉

現在連是誰都不清楚，正在考慮用AD設置帳戶然後帳號是學號......但是每到新生入學時期那個維護

登入發表回應

littlebox

iT邦新手 5 級 ‧ 2017-03-07 10:34:52

現在網路資訊太多了
魔高一尺道高一丈
公司也是一樣…防不勝防

回應 2
分享
檢舉

EricLinTW iT邦新手 5 級 ‧ 2017-03-08 01:35:55 檢舉

學生素質阿....電腦教室玩電玩....

littlebox iT邦新手 5 級 ‧ 2017-10-02 09:36:46 檢舉

依您這個狀況，我推廌使用VDI，透過範本來管理，就算學生重設系統，VDI幾分鐘內就還原完成

登入發表回應

chsinzk

iT邦研究生 2 級 ‧ 2017-03-07 10:49:41

我比較好奇

電腦教室不設定

USER權限給學生用就好?

都開administrato?

用USER權限應該沒辦法重設吧

回應 2
分享
檢舉

EricLinTW iT邦新手 5 級 ‧ 2017-03-08 01:31:51 檢舉

WIN10 我們沒有使用 MS 帳戶
然後被限制的系統權限會造成一些教學軟體的使用問題.....
比如 MASTERCAM X6 nasp會跳出無寫入權限......

Daniel iT邦新手 2 級 ‧ 2017-03-08 14:27:51 檢舉

通常是安裝目錄或一些特定目錄要做異動才會要求寫入權限，把這些目錄開放寫入權限即可。

登入發表回應

丹尼

iT邦研究生 4 級 ‧ 2017-03-07 15:20:47

這個問題金費足夠的話
學生是客戶問題出於你
把遊戲放在於D 給學生玩就好
其餘下指令把控制台關掉還有一些特殊功能
電腦沒有甚麼特別就這樣

回應 2
分享
檢舉

EricLinTW iT邦新手 5 級 ‧ 2017-03-08 01:32:42 檢舉

我們並不是補習班....
說來慚愧....
這樣的學生素質是在國立大學....

丹尼 iT邦研究生 4 級 ‧ 2017-03-08 13:36:33 檢舉

學著做人比較重要其他不用管請教上層
管他國立私立有錢比較重要

登入發表回應

grissonlin

iT邦新手 3 級 ‧ 2017-03-09 15:16:30

我是參考vbsedit的範本，要去撈AD某個群組裡的成員
可是昨天發現如果中文名字有罕用字的話，會被略過，就硬生生少了兩筆成員
請問要如何撈資料才會變成utf8呢??

' List All the Members of a Group


On Error Resume Next
 
Set objGroup = GetObject _
  ("LDAP://cn=Scientists,ou=R&D,dc=NA,dc=fabrikam,dc=com")
objGroup.GetInfo
 
arrMemberOf = objGroup.GetEx("member")
 
WScript.Echo "Members:"
For Each strMember in arrMemberOf
    WScript.echo strMember
Next