Come impedire larresto di un computer Windows

Se stai cercando un modo per impedire alle persone di spegnere o disconnettere il tuo computer Windows, sei nel posto giusto. Qualunque sia il motivo, esistono diversi modi per rimuovere tutte le opzioni per l'arresto o la disconnessione da un computer Windows.

Per impostazione predefinita, esistono diversi modi per spegnere un computer Windows: fare clic su Start e Spegni computer/Spegni , premere CTRL + ALT + CANC e scegliere Spegni, aprire il prompt dei comandi e digitare il comando di spegnimento o installare un terzo applicazione party che spegne il computer per te.

In questo articolo, tratterò ogni metodo e vedrò come possiamo bloccare l'arresto. Nota che il tuo chilometraggio varierà a seconda della versione di Windows che hai. Se utilizzi una versione Home o una versione precedente di Windows, tutte le opzioni seguenti non saranno disponibili.

Rimuovi le opzioni di spegnimento

Innanzitutto, puoi rimuovere il pulsante Spegni computer dal menu Start e dalla schermata CTRL + ALT + CANC utilizzando l'Editor Criteri di gruppo. Tieni presente che questo editor non è disponibile nelle edizioni Windows Home o Starter.

Fare clic su Start , digitare gpedit.msc e premere Invio. Nel riquadro sinistro, espandere Configurazione utente e quindi espandere Modelli amministrativi . Infine, fai clic su Menu Start e barra delle applicazioni . Tieni presente che puoi anche accedere alla stessa posizione in Configurazione computer se desideri che l'impostazione venga applicata a tutti gli utenti del computer.

Ora nel riquadro di destra, fai doppio clic su Rimuovi e impedisci l'accesso ai comandi Spegni, Riavvia, Sospendi e Iberna e impostalo su Abilitato . Noterai nella descrizione che questo rimuoverà l'opzione di spegnimento dal menu Start e dal Task Manager.

Tuttavia, un utente potrebbe semplicemente disconnettersi da Windows e quindi fare clic sul pulsante di accensione  da lì, che rimane anche dopo aver abilitato l'impostazione sopra.

Per evitare ciò, è necessario trovare l'  impostazione Rimuovi disconnessione dal menu di avvio  nella stessa sezione e modificarla anche in Abilitato (solo in Configurazione utente ). Ora l'utente non sarà in grado di disconnettersi e non sarà in grado di raggiungere quella schermata. Tuttavia, se il computer si riavvia per un motivo particolare, viene visualizzata la schermata di accesso e il computer può essere spento. Per evitare questo scenario, puoi anche configurare Criteri di gruppo in modo da consentire l'arresto del computer solo quando qualcuno è connesso.

Configurazione computer – Impostazioni di Windows – Impostazioni di sicurezza – Criteri locali – Opzioni di sicurezza e scorri verso il basso fino a Arresto: consenti l'arresto del sistema senza dover accedere e impostalo su Disabilitato .

Infine, è necessario impedire alle persone di accedere al prompt dei comandi e digitare semplicemente shutdown ! Per fare ciò, vai alla seguente politica:

Configurazione utente – Modelli amministrativi – Sistema e fai doppio clic sul criterio Impedisci l'accesso al prompt dei comandi e impostalo su Abilitato .

Nota che tutto nella sezione Configurazione utente si applicherà a tutti gli utenti, anche all'account amministratore, quindi fai attenzione e assicurati di lasciare un'opzione per ripristinare l'accesso se necessario. Quello che faccio normalmente è lasciare l'opzione per il comando Esegui nel menu Start in modo da poter accedere a Criteri di gruppo in seguito. Se rimuovi anche quell'opzione, ti sei praticamente chiuso fuori.

Esiste un modo per applicare i criteri di gruppo locali a tutti gli utenti tranne l'account amministratore, ma richiede alcuni passaggi. Microsoft ha scritto un articolo della knowledge base su come farlo esattamente.

Infine, per impedire agli utenti di installare programmi di terze parti per spegnere il computer, è possibile creare un account utente standard (non amministrativo) in Windows. L'account standard non dispone dell'autorizzazione per installare il software per la maggior parte del tempo. Se vuoi davvero impedire qualsiasi tipo di installazione di software, vai alla seguente politica:

Configurazione computer – Modelli amministrativi – Componenti di Windows – Windows Installer  e fare clic su Disabilita Windows Installer o Disattiva Windows Installer .

Impostalo su Abilitato e scegli Sempre dalla casella a discesa. Tieni presente che anche gli account utente standard non possono accedere all'editor Criteri di gruppo, quindi questa è un'altra buona ragione per utilizzare un account non amministrativo.

Il fatto che l'utente abbia effettuato l'accesso come utente standard assicurerà inoltre che qualcuno non possa utilizzare il comando di spegnimento remoto in Windows per spegnere il computer.

Infine, come backup aggiuntivo, puoi anche assicurarti che il privilegio di spegnimento venga rimosso dai normali account utente. Puoi farlo accedendo alla seguente politica:

Computer Configuration\Windows Settings\Security Settings\Local Policies\User Rights Assignment\ e facendo clic su Arresta il sistema .

Per impostazione predefinita, vedrai un paio di gruppi già elencati qui, a seconda della versione di Windows in esecuzione. La cosa più semplice da fare è rimuovere il gruppo Users e lasciare il resto. In questo modo, avrai il privilegio di spegnimento, ma gli utenti normali no. Anche se riescono a trovare un modo per inviare il segnale di spegnimento a Windows, verrà bloccato da questo criterio.

Riguarda tutti i diversi modi in cui un computer Windows può essere spento, quindi si spera che questo copra tutto. Ancora una volta, funzionerà solo su versioni Pro o successive di Windows. Se hai domande, pubblica un commento. Divertiti!