Controle a prioridade do processo usando a política de grupo?

3

É possível impedir que os usuários alterem a prioridade do processo usando a política de grupo? O melhor que posso encontrar é impedir que os usuários acessem o gerenciador de tarefas.

    
por Matthew Hait 20.12.2017 / 17:25

1 resposta

2

Você pode alterar o comportamento do StartProcess, não o próprio Scheduler. Você pode, por exemplo, permitir que os Administradores sejam a única conta para controlar as prioridades de agendamento de início do processo.

Isso é feito aqui:

Computer Configuration\Windows Settings\Security Settings\Local Policies\User Rights Assignment

Aumentar a prioridade de agendamento

Esta configuração de política determina quais contas de usuário podem aumentar a classe de prioridade de base de um processo. Não é uma operação privilegiada para aumentar a prioridade relativa dentro de uma classe de prioridade.

Especificamente, essa configuração de segurança determina quais contas podem usar um processo com acesso à propriedade de gravação a outro processo para aumentar a prioridade de execução atribuída ao outro processo. Um usuário com este privilégio ainda pode alterar a prioridade de agendamento de um processo através da interface de usuário do Gerenciador de Tarefas. Ou mais curto: um usuário pode fazer com seu processo de usuário o que ele quiser.

    
por 29.12.2017 / 19:10