Desabilitando o recurso Bloquear Estação de Trabalho com Segurança

Question

Em esta pergunta eu descobri como desabilitar o Lock recurso no Windows XP através do registro. Apenas criando uma chave DWORD chamada DisableLockWorkstation com valor 1 em:

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System

Mas nesta solução, o usuário atual também pode reativar esse recurso da mesma maneira (definindo o valor de DisableLockWorkstation para 0 ou até mesmo excluindo-o).

Eu sei que há ACLs para registro e é possível restringir o acesso do usuário e negar o acesso de gravação a esse caminho. Mas estou procurando uma solução mais simples.

Existe alguma outra solução para desativar o recurso de bloqueio (por exemplo, definindo um valor na seção HKLM em vez de HKCU)?

    

Answer 1

Se o usuário tiver direitos de "Administrador", não há nada que você possa fazer para impedir que eles façam as alterações desejadas no computador.

Supondo que você esteja fazendo a coisa certa ^(tm) e suas contas de usuário são limitadas, defina esse valor (esperamos que usando a configuração de Diretiva de Grupo "Remover bloqueio de computador" na Configuração do usuário / administrativa Modelos / Sistema / Ctrl-Alt-Del Opções) vai fazer bem.

Por padrão, a herança é bloqueada e uma ACL é colocada no registro do usuário em "HKCR \ Software \ Microsoft \ Windows \ CurrentVersion \ Policies" para conceder ao usuário acesso "Read" somente a essa subárvore. A Microsoft já pensou no que você está pensando e preparou para mim ... > smile <