Блокировать постоянный доступ для пользователя с правами администратора
Я хочу настроить компьютер под управлением Windows XP со SteadyState. Возможно ли иметь пользователя с полным доступом администратора, за исключением доступа или управления SteadyState. Этот пользователь должен иметь возможность делать что-либо, включая установку пакетов обновления или удаление системных файлов, но не иметь возможности отключать или отменять защиту диска. Я знаю, что вы можете отключить предупреждение, которое администраторы получают при завершении работы.
Для администрирования SteadyState будет отдельный пользователь.
1 ответ
Я понял это сам. Все, что вам нужно сделать, это создать пользователя в SteadyState, отключить все ограничения, а затем добавить ограничение программы для пользовательского интерфейса SteadyState. Затем откройте панель управления "Пользователи" и измените пользователя на администратора. Затем перезагрузите компьютер, выбрав для сохранения изменений на диске, когда будет предложено. После перезагрузки снова войдите в систему как пользователь, который все еще может получить доступ к SteadyState, затем в разделе Защита диска снимите флажок, чтобы уведомлять администраторов об изменениях при завершении работы.
Я смог протестировать этого пользователя, удалив антивирус и удалив файлы по всем программным файлам, пока компьютер не был сильно поврежден, и перезагрузка вернула его.
Если в этом ответе есть какие-либо недостатки, пожалуйста, не стесняйтесь размещать свои собственные.