Nota: Esta não é a pergunta "Como desabilitar itens de inicialização" porque a resposta simples é: "Usar msconfig".
Agora, quanto à minha pergunta: Eu recentemente estou muito irritado que alguns programas adicionar itens de inicialização para o meu PC sem o meu conhecimento após a instalação, eu sempre tenho 2 programas que inicialização - Monitor de temperatura e a bandeja do Catalyst Control Center.
Agora, às vezes instalo algo e adiciono entradas de inicialização. Como posso garantir que nenhuma entrada de inicialização possa ser adicionada às janelas?
Então, o que eu gostaria de fazer:
-Desativar a adição de tarefas agendadas (mesmo para contas de administrador, portanto, os programas instalados a partir delas também não podem adicionar entradas de inicialização)
-Desativar a adição de entradas de inicialização ao registro (mesmo para administradores, alterar as permissões em HKLM no Microsoft \ Windows \ CurrentVersion \ Run para somente leitura será suficiente?)
-Desativar todos os outros métodos de inicialização no Windows 7 eu não sei
-Configure a inicialização padrão de NOVO serviços instalados para "Iniciar Manualmente" em vez de / e bloqueie "Iniciar Automaticamente" e "Iniciar Automaticamente (Atrasado)"
Como posso conseguir isso?
Esta é também uma boa maneira de evitar a maioria dos vírus que estão sendo executados após a reinicialização da máquina (se isso puder ser feito).
Estou usando o 7 Ultimate, então tenho um editor de política de grupo, se puder ser usado.
Não há maneira direta de fazer isso. Mas você pode tentar uma solução alternativa, você pode ter algum script agendado para executar no desligamento, e esse script restaura a entrada do registro para o estado anterior, um estado que não tenha entradas de registro indesejadas. Eu nunca tentei, mas acho que isso deve funcionar.
O que você está pedindo não pode ser feito, porque alguém com privilégios administrativos pode facilmente desfazer qualquer restrição que você aplicar. Também não é sensato, porque você pode seriamente quebrar software que requer um serviço para iniciar automaticamente, forçando a inicialização do serviço para "manual".
Basicamente, o que você está perguntando é: "Como posso proteger uma máquina de seu administrador?"
E a resposta a esta pergunta é: "Você não pode".