سؤال غالبًا ما يقوم زميلي بإيقاف الجهاز من خلال شبكة LAN - كيف أمنعه؟


قد يبدو هذا غريبًا. أنا وزميلي كنا نعمل على جهاز Windows. انه يغلق باستمرار من خلال LAN.

عادة ما يتبع هذه الخطوات:

  1. موجه الأوامر الوصول ، أدخل shutdown -i.
  2. اختر عنوان IP الخاص بي ، انقر فوق اغلق.
  3. حدد مهلة من 2-3 ثانية.
  4. انقرحسنا

لسوء الحظ ، لا يمكنني تعطيل الوصول عن بعد إلى جهاز الكمبيوتر الخاص بي. هل هناك طريقة لمنع هذا؟


88
2018-02-15 07:06


الأصل


ربما يمكنك أن تطلب منه التوقف عن إيقاف تشغيل الكمبيوتر عن بعد أيضًا؟ إنها مضيعة لوقت وموارد الشركة. - Thomas
حققنا لعبة من هذا في يوني في محاولة لإغلاق جهاز الكمبيوتر عن بعد بعضهم البعض. نحن جميعا حصلت على جيد جدا في الذهاب فوز + ص 'اغلاق -A' - 50-3
مع القوة العظيمة تأتي المسؤولية العظيمة. - Chris
يمكنك إما أن تطلب منه التوقف ، التفضل ، أو أقل التفضل ، اطلب من رئيسك أن يجعله يتوقف ، أو قم بتوصيل الجهاز الخاص بك خارج الشبكة. فقط ، لا تكسر ذراعيه. لا يعتبر "انتقامًا مقبولًا". - Kheldar
من المؤسف أن الإجابة الأعلى تصويتًا ، على الرغم من تأكيدها من قِبل العديد من التعديلات على أنها موضوع موضوعي ، فهي الآن مقفلة ولا يمكن ربحها ؛ في حين أن الحل التقني ، الذي يعتقد الكثيرون منا أنه يفتقد هذه النقطة ، لا يزال مفتوحًا للتصويت. فقط أقول. - alexis


الأجوبة:


أنت تبحث عن حلول تقنية لمشكلة اجتماعية وتحاول معالجة الأعراض بدلاً من السبب الأساسي. هذا ينطوي على خطر الفشل إذا وجد طريقة أخرى لإغلاق جهازك.

تحدث إلى صديقك وذكّره بأنك لست صديقًا يعبث في الجامعة ، بعد الآن: أنت محترفون يتقاضون أجراً للقيام بعمل. سلوكه غير مقبول على الإطلاق في مكان العمل. إنه يوقفك عمداً عن القيام بعملك الذي يضع وظيفتك في خطر. ماذا يحدث عندما يتصل بك رئيسك في العمل لشرح أدائك الضعيف؟ هل تقبل اللوم واطلاق النار بنفسك؟ أو هل تلوم صديقك وتطلقه؟ الأصدقاء لا يضعون أصدقاء في هذا الموقف.

أخبر صديقك أنه بحاجة إلى التوقف. الآن. فترة. إذا لم يفعل ، فعليك التحدث إلى الإدارة.


196
2018-02-15 13:05



بما أن هناك بعض القلق بشأن الطبيعة غير التقنية لهذه الإجابة: ناقشنا حالة مشابهة قبل بضع سنوات على الموقع التلوي والإجماع هو: في حين أن الأسئلة تحتاج إلى أن تكون تقنية في الموضوع ، فإن الإجابات لا تكون كذلك. انهم في حاجة للإجابة على السؤال. هذا واحد يفعل. - Daniel Beck♦
قد يعمل إيقاف شخص واحد بهذه الطريقة ، ولكن ماذا يحدث عندما يحدث كيدي نصي مجهول في هذا الثقب الأمني؟ - Nick T
NickT إذا كان الثغرة يمكن الوصول إليها من الخارج ، فذلك الإصلاح الفني على جهاز OP لن يساعد كثيراً ، لأن كل جهاز آخر في الشركة سوف يحتاج إلى نفس الإصلاح. - David Richerby
+1 للتعرف على الفرق بين الحالة الفنية والوضع في العمل. - S List
نعم ، يبدو منطقياً أن المشاكل الاجتماعية غالباً ما تتعامل بشكل أفضل مع الإجراءات المضادة الاجتماعية. (في بعض الحالات ، لا تستبعد الانتقام). - stefgosselin


يركض GPEDIT.MSC وحاول تعطيل الخيار كما هو موضح أدناه. أعد تشغيل الكمبيوتر لمعرفة ما إذا كان يعمل:

enter image description here
اضغط للتكبير


161
2018-02-15 08:13



ينتمي الحق إلى إيقاف دون تسجيل الدخول إلى إيقاف تشغيل وحدة التحكم المحلية. بالنسبة لعمليات إيقاف التشغيل عن بُعد ، يجب الانتقال إلى "السياسات المحلية" | تعيين حقوق المستخدم | فرض الاغلاق من نظام بعيد. - Patrick Seymour
+1 Finaly إجابة حقيقية. استمتع بشارة "إجابة جيدة". - Tomas
MAKZ لم ألاحظ أي ذكر أن زميله ليس مشرفًا. أيضا ، هو الحال أن السياسة التي ذكرتها تتعلق بإغلاق (وحدة التحكم) المحلية. اقرأ شرح السياسة. - Patrick Seymour
إذا لم يكن الزميل مسؤولاً ، فلن يتمكن من إيقاف تشغيل الجهاز عن بعد (ما لم تتم تهيئة الجهاز بشكل سيئ). الإعداد الذي أشرت إليه غير ملائم تمامًا. - Harry Johnston
MAKZ: يستخدم الزميل shutdown.exe اغلاق الجهاز OP. هذا يعمل فقط لأن shutdown.exe يستخدم بيانات اعتماد شبكة الزميل لتسجيل الدخول إلى الجهاز OPs. لذلك الزميل هو تسجيل الدخول. - Harry Johnston


السياسة التي تريد تغييرها هي

تكوين الكمبيوتر | إعدادات ويندوز إعدادات الأمان | السياسات المحلية | تعيين حقوق المستخدم

حدد السياسة التي تحمل الاسم "فرض الاغلاق من نظام بعيد"بشكل افتراضي ، تحتوي هذه السياسة على قيمة Administrators. قم فقط بتحريرها لتكون قائمة فارغة ، أو ضع شخص تكنولوجيا المعلومات الموثوق به الخاص بك هناك بدلاً من ذلك.

policy to force shutdown remotely


ملاحظة حول "إيقاف التشغيل: السماح بإغلاق النظام دون الحاجة إلى تسجيل الدخول"

تنطبق هذه السياسة على عمليات الإغلاق المحلية فقط. بمعنى ، فإنه يتحكم في ما إذا كان شخص ما موجود على الكمبيوتر يمكن إيقاف تشغيله دون الحاجة إلى تسجيل الدخول أولاً. بشكل افتراضي ، يتم تمكين هذا النهج على محطات العمل ، ويمكنك رؤية زر إيقاف التشغيل في الزاوية اليمنى السفلى من شاشة تسجيل الدخول إلى Windows.

local shutdown allowed

إذا قمت بتعيين هذه السياسة على معطل ، فلن ترى زر إيقاف التشغيل على شاشة تسجيل الدخول. يجب على المستخدم تسجيل الدخول إلى الكمبيوتر لإيقاف تشغيله. هذا هو عادة كيفية إعداد الخوادم.

local shutdown prohibited

لا تعمل هذه السياسة على منع إيقاف التشغيل عن بُعد. يمكنك تجربة ذلك بنفسك على نظام يمكنك إغلاقه عن بعد. عيّن هذه السياسة على "معطَّل" ، وستظل قادرًا على إيقاف تشغيل هذا النظام.


ملاحظة حول خدمة السجل البعيد

تعطيل خدمة "التسجيل البعيد" لا يمنع إيقاف التشغيل عن بعد. يؤثر Remote Registry فقط على قدرة برنامج تعقب أحداث Shutdown لتسجيله السبب للاغلاق. إذا تعذر تسجيل السبب ، لا يزال يتم إيقاف التشغيل.


44
2018-02-17 21:14



ومع ذلك ، لاحظ أنه إذا كان لديك حق وصول المشرف ، يمكنك تجاوز هذه السياسة إذا كنت تريد ذلك حقًا. انها فقط تجعلها اصعب قليلا. خلاصة القول هي أنه إذا كان الشخص السيئ لديه مشرف على جهازك ، كنت قد فقدت بالفعل. - Harry Johnston
HarryJohnston لا يختلف ، ولكن كيف يتم ذلك؟ قد أحتاج إلى منع ذلك في المستقبل ، إذا أمكن. ربما لا ينبغي لي أن أسأل علانية. :) - Patrick Seymour
حسنا ، على سبيل المثال ، يمكنك استخدامها psexec يهرب shutdown على الجهاز محليا. يجب أن تمنع سياسة "منع الوصول إلى هذا الكمبيوتر من الشبكة" هذه الفئة من الهجوم ، ولكن قد تمنع أيضًا الوصول المشروع كما هو الحال في حالة العمليات. - Harry Johnston
صحيح. أنا دائما قلق بشأن إخبار الناس بكيفية وضع السياسات في بيئة الشركات. أكره لجعل زميل تكنولوجيا المعلومات المهووسين جنون. - Patrick Seymour


هذه طريقة بسيطة لإصلاح هذه المشكلة بدون امتيازات المسؤول.

ولكن لا يزال .. تحدث إلى زميلك رجل. أترك هذا الأمر مع المجتمع لأي ظروف لا يكون فيها الإجراء التأديبي متاحًا بسهولة مثل مقهى الإنترنت.

ضع التعليمات البرمجية في ملف نصي جديد. ثم قم بتغيير .txt ملحق إلى

إذا لم تشاهد امتداد .txt ، فقم بالذهاب إلى:

  1. "المجلد وخيارات البحث"
  2. قم بإلغاء تحديد "إخفاء ملحقات الملفات لأنواع الملفات المعروفة".

إذا كان الفوز 8.1 / 8 ، في نافذة المستندات الخاصة بي ، انقر فوق علامة التبويب عرض وابحث عن زر الخيارات.

إيقاف التشغيل إيقاف الشفرة ، تذكر إغلاقها عند إيقاف التشغيل.

 :start
    cls (clear command prompt window.. Optional)
    @echo Shutting Down Cancel   
    shutdown -a
    TIMEOUT 1
    goto start

الرمز ليس مكثفًا للموارد لأجهزة الكمبيوتر الحديثة ولن يظهر في برامج فحص الفيروسات. - سببت أنه ليس فيروس = د


18
2018-02-15 08:33



هذا هو "حل" سيئ. - Nit
لماذا ا cls إذا كان لديك بالفعل @echo off؟ - Ruslan
MAKZ shutdown -a > NUL هو أكثر كفاءة من shutdown -a مع cls - Hi I'm Frogatto
حسنا من هنا إذا كان أي شخص يحتاج إليها = P CPU KILLER! = D - Pathfinder
جنبا إلى جنب مع هذا الملف الدفعي ، يجب عليك إضافة خطوة حيث تقوم بالتحقق من وجود إيقاف تشغيل معلق بالفعل بدأه المستخدم المذكور ، وبدء إيقاف التشغيل على جهازه مع الانتظار لمدة ثانية واستخدام المفتاح -f! - ErikE


يمكنك تعطيل هذا إما عن طريق تعطيل خدمة "التسجيل عن بعد" أو إزالة كافة الوصول إلى إيقاف التشغيل

تعطيل التسجيل عن بعد:

sc config "RemoteRegistry" start = disabled

موقع الاغلاق:

C: \ ويندوز \ SYSTEM32 \ الأداة Shutdown.exe


تحذيرات:

ستؤدي إزالة الوصول إلى shutdown.exe إلى بعض النتائج غير المتوقعة عند إجراء أي مهام للنظام تتضمن عمليات إعادة تعيين إلخ ...

أما بالنسبة للسجل البعيد:

سيؤدي تعطيل خدمة RemoteRegistry إلى كسر معظم حلول إدارة التصحيح بما في ذلك خدمة تحديث البرامج والتحديث التلقائي لنظام التشغيل Windows. إذا قمت بتعطيل هذه الخدمة ، فستضطر إلى تنفيذ إدارة التصحيح يدويًا

حياة برايان غروث في مايكروسوفت


16
2018-02-15 07:58



اه ... في هذا السيناريو ، يقوم المستخدم الآخر بتشغيل نسخة من shutdown.exe على الجهاز الخاص بهم ، وليس واحد على الجهاز يجري استهدافها. لذا فإن حذف نسختك لن يساعد حقًا. - Harry Johnston
HarryJohnston إذا قمت بإزالة الوصول زميل الخاص بك إلى إيقاف التشغيل تعمل - 50-3
... وما الذي يفترض أن يمنعهم من تنزيل نسخة أخرى ، أو أي برنامج بوظائف مماثلة؟ - Harry Johnston
ما الذي يمنعك من المشي إلى مكتبه والضغط على مفتاح AC / DC؟ لا توجد وسيلة ل 100 ٪ وقف هذا السلوك - 50-3
لا ، لكن هذا الخيار يبدو غير فعال بشكل خاص بالنسبة لي. وإذا كنت تفكر في الصورة الكبيرة ، فإن العبث بالكمبيوتر الآخر قد لا يكون فكرة جيدة ، حيث إنه سيصعّد الأشياء فقط ، ويجعلك تبدو سيئًا عندما تتدخل الإدارة. - Harry Johnston


من عند شبكة التكنولوجيا:

لاستخدام هذه الميزة ، يجب تمكين خدمة "السجل البعيد" على الكمبيوتر البعيد. انظر تمكين خدمة التسجيل عن بُعد للحصول على مزيد من المعلومات.

يعد الوصول إلى السجل البعيد أو العضوية في مجموعة المسؤولين على الكمبيوتر البعيد هو الحد الأدنى المطلوب لإكمال هذا الإجراء.


12
2018-02-15 07:37





يمكنك إضافة ما يلي إلى ملف ، على سبيل المثال ، C:\kill-shutdown.ps1، ثم وضع الملف في سياسة المجموعة: سياسة الكمبيوتر المحلية> تكوين الكمبيوتر> Windows> الإعدادات> البرامج النصية (بدء التشغيل / إيقاف التشغيل)> إيقاف التشغيل

if ((test-path C:\allow-shutdown.txt) -ne $True) { shutdown -a }

ثم ، إذا لم يكن C: \ allow-shutdown.txt موجودًا ، فسيؤدي ذلك إلى إحباط جميع عمليات إيقاف التشغيل.


11
2018-02-16 20:47



ربما أكثر كفاءة من ملف دفعي looping. للأسف يحتاج امتيازات المسؤول - Yet Another User


قم بإزالته من مشاركة ipc $ للكمبيوتر الخاص بك:

  • افتح إدارة الكمبيوتر.
  • إذا ظهر مربع الحوار التحكم في حساب المستخدم ، تأكد من أن الإجراء الذي يعرضه هو ما تريده ، ثم انقر فوق نعم.
  • في شجرة وحدة التحكم ، انقر فوق أدوات النظام ، انقر فوق المجلدات المشتركة ، ثم انقر فوق المشاركات.
  • في جزء التفاصيل ، انقر بزر الماوس الأيمن فوق المجلد المشترك ، ثم انقر فوق خصائص.
  • في علامة التبويب أذونات المشاركة ، عيّن الأذونات التي تريدها:
  • أضفه كمستخدم بدون حقوق.

10
2018-02-15 08:38