Das mag komisch klingen. Mein Kollege und ich haben an einem Windows-Computer gearbeitet. Er fährt es häufig über das LAN herunter .
Er folgt normalerweise diesen Schritten:
- Eingabeaufforderung aufrufen, eingeben
shutdown -i
. - Wählen Sie meine IP-Adresse und klicken Sie auf Herunterfahren .
- Wählen Sie eine Zeitüberschreitung von 2-3 Sekunden.
- Klicken Sie auf OK
Leider kann ich den Fernzugriff auf meinen Computer nicht deaktivieren. Gibt es eine Möglichkeit, dies zu verhindern?
Antworten:
Sie suchen nach technischen Lösungen für ein soziales Problem und versuchen, die Symptome anstelle der zugrunde liegenden Ursache anzugehen. Dies birgt die Gefahr eines Ausfalls, wenn er Ihre Maschine auf andere Weise herunterfährt.
Sprechen Sie mit Ihrem Freund und erinnern Sie ihn daran, dass Sie nicht mehr an der Universität herumalbern: Sie sind Profis, die für ihre Arbeit bezahlt werden. Sein Verhalten ist am Arbeitsplatz völlig inakzeptabel. Er hindert Sie absichtlich daran, Ihre Arbeit zu tun, was letztendlich Ihre Arbeit gefährdet. Was passiert, wenn Ihr Chef Sie anruft, um Ihre schlechte Leistung zu erklären? Akzeptierst du die Schuld und lässt dich feuern? Oder beschuldigen Sie Ihren Freund und lassen ihn feuern? Freunde bringen keine Freunde in diese Situation.
Sagen Sie Ihrem Freund, dass er aufhören muss. Jetzt sofort. Zeitraum. Wenn nicht, müssen Sie mit dem Management sprechen.
quelle
Führen Sie gpedit.msc aus und deaktivieren Sie die Option wie unten gezeigt. Starten Sie Ihren PC neu, um zu sehen, ob es funktioniert:
klicken um zu vergrößern
quelle
shutdown.exe
die OPs-Maschine herunter. Dies funktioniert nur, weilshutdown.exe
die Netzwerkanmeldeinformationen des Kollegen zum Anmelden am OPs-Computer verwendet werden. Der Kollege ist also eingeloggt.Die Richtlinie, die Sie ändern möchten, ist in
Computerkonfiguration | Windows Einstellungen | Sicherheitseinstellungen | Lokale Richtlinien | Zuweisung von Benutzerrechten
Suchen Sie die Richtlinie " Herunterfahren von einem Remote-System erzwingen" . Standardmäßig hat diese Richtlinie den Wert
Administrators
. Bearbeiten Sie es einfach als leere Liste, oder setzen Sie stattdessen Ihre freundliche vertrauenswürdige IT-Person ein.Ein Hinweis zu "Herunterfahren: Herunterfahren des Systems ohne Anmeldung zulassen"
Diese Richtlinie gilt nur für lokale Herunterfahren. Das heißt, es wird gesteuert, ob jemand, der am Computer anwesend ist, ihn herunterfahren kann, ohne sich zuerst anmelden zu müssen. Standardmäßig ist diese Richtlinie auf Arbeitsstationen aktiviert, und in der unteren rechten Ecke des Windows-Anmeldebildschirms wird die Schaltfläche zum Herunterfahren angezeigt.
Wenn Sie diese Richtlinie auf Deaktiviert setzen, wird die Schaltfläche zum Herunterfahren nicht mehr auf dem Anmeldebildschirm angezeigt. Ein Benutzer müsste sich beim Computer anmelden, um ihn herunterzufahren. Dies ist in der Regel die Art und Weise, wie Server eingerichtet werden.
Diese Richtlinie verhindert nicht das Herunterfahren von Remotestandorten aus. Sie können es selbst auf einem System versuchen, das Sie remote herunterfahren können. Setzen Sie diese Richtlinie auf Deaktiviert, und Sie können das System trotzdem herunterfahren.
Ein Hinweis zum Remoteregistrierungsdienst
Durch das Deaktivieren des Remoteregistrierungsdienstes werden Remoteabschaltungen nicht verhindert. Die Remoteregistrierung wirkt sich nur auf die Fähigkeit von Shutdown Event Tracker aus, den Grund für das Herunterfahren aufzuzeichnen . Wenn der Grund nicht aufgezeichnet werden kann, wird das System trotzdem heruntergefahren.
quelle
psexec
, umshutdown
lokal auf dem Computer zu laufen . Die Richtlinie "Zugriff vom Netzwerk auf diesen Computer verweigern" sollte diese Angriffsklasse blockieren, kann jedoch auch einen legitimen Zugriff verhindern, wie dies in der Situation des OP der Fall ist.Dies ist eine einfache Möglichkeit, dieses Problem ohne Administratorrechte zu beheben.
Aber trotzdem ... Sprechen Sie mit Ihrem Kollegen. Ich überlasse dies der Community für alle Fälle, in denen Disziplinarmaßnahmen nicht verfügbar sind, z. B. Internetcafé.
Fügen Sie den folgenden Code in eine neue Textdatei ein. Ändern Sie dann die Erweiterung .txt in .bat
Wenn Sie die Erweiterung .txt nicht sehen, gehen Sie zu:
Wenn Sie 8.1 / 8 gewinnen, klicken Sie im Fenster "Eigene Dateien" auf die Registerkarte "Ansicht" und suchen Sie die Schaltfläche "Optionen".
Herunterfahren abbrechen CODE, denken Sie daran, es beim Herunterfahren zu schließen.
Der Code ist für moderne Computer nicht ressourcenintensiv und wird in Virenscannern nicht angezeigt. - weil es kein Virus ist = D
quelle
cls
wenn Sie schon haben@echo off
?shutdown -a > NUL
ist effizienter alsshutdown -a
mitcls
Sie können dies deaktivieren, indem Sie entweder den Remoteregistrierungsdienst deaktivieren oder alle anderen Zugriffsrechte zum Herunterfahren entfernen
Remote-Registrierung deaktivieren:
Ort des Herunterfahrens:
Warnungen:
Das Entfernen des Zugriffs auf shutdown.exe führt zu unerwarteten Ergebnissen, wenn Systemaufgaben ausgeführt werden, die das Zurücksetzen e ...
Wie für Remote Registry:
-Brian Groths Leben bei Microsoft
quelle
shutdown.exe
auf seinem eigenen Computer aus, nicht auf dem Computer, der als Ziel ausgewählt wurde. Das Löschen Ihrer Kopie hilft also nicht weiter.Aus TechNet :
quelle
Sie können beispielsweise Folgendes zu einer Datei hinzufügen
C:\kill-shutdown.ps1
und die Datei dann in die Gruppenrichtlinie einfügen: Lokale Computerrichtlinie> Computerkonfiguration> Windows> Einstellungen> Skripts (Start / Herunterfahren)> Herunterfahrenif ((test-path C:\allow-shutdown.txt) -ne $True) { shutdown -a }
Wenn C: \ allow-shutdown.txt nicht vorhanden ist, werden ALLE Herunterfahren abgebrochen.
quelle
Entfernen Sie ihn von der ipc $ -Freigabe Ihres Computers:
quelle