Nếu bạn đang tìm cách ngăn mọi người tắt hoặc đăng xuất khỏi máy tính Windows của mình, bạn đã đến đúng nơi. Dù lý do của bạn là gì, có một số cách để loại bỏ tất cả các tùy chọn tắt hoặc đăng xuất máy tính Windows^{(Windows computer)} .

Theo mặc định, có một số cách để tắt máy tính Window^{(Window computer)} : nhấp vào Start và Turn Off Computer/Shut Down , nhấn CTRL + ALT + DEL và chọn Shut Down , mở dấu nhắc lệnh và nhập^{(command prompt and type)} lệnh tắt máy hoặc cài đặt phần ba. ứng dụng bên^{(party application)} tắt máy tính cho bạn.

Trong bài viết này, tôi sẽ trình bày từng phương pháp và xem cách chúng ta có thể chặn việc tắt máy. Lưu ý rằng số dặm của bạn sẽ khác nhau tùy thuộc vào phiên bản Windows bạn có. Nếu bạn đang chạy phiên bản Windows dành cho gia đình hoặc phiên bản thấp hơn , tất ^(Windows)cả^{(edition version)} các tùy chọn bên dưới sẽ không khả dụng.

Xóa tùy chọn tắt máy

Trước tiên, bạn có thể xóa nút Tắt Máy tính^{(Turn Off Computer)} khỏi Menu Bắt đầu^{(Start Menu)} và khỏi CTRL + ALT + DEL screen bằng cách sử dụng Trình chỉnh sửa chính sách nhóm^{(Group Policy Editor)} . Lưu ý rằng đây là trình chỉnh sửa không có sẵn trong các phiên bản Windows Home hoặc Starter^{(Windows Home or Starter editions)} .

Nhấp vào Bắt đầu^(Start) , nhập gpedit.msc và nhấn Enter. Trong ngăn bên trái, hãy mở rộng Cấu hình^{(User Configuration)} người dùng và sau đó mở rộng Mẫu quản trị^{(Administrative Templates)} . Cuối cùng, nhấp vào Start Menu và Taskbar^{(Start Menu and Taskbar)} . Lưu ý rằng bạn cũng có thể đi đến cùng một vị trí trong Cấu hình máy tính^{( Computer Configuration)} nếu bạn muốn cài đặt áp dụng cho tất cả người dùng trên máy tính.

Bây giờ trên ngăn bên phải, nhấp đúp vào Xóa và ngăn truy cập vào các lệnh Shut Down, Restart, Sleep và Hibernate^{(Remove and prevent access to the Shut Down, Restart, Sleep and Hibernate commands)} và đặt nó thành Enabled . Bạn sẽ nhận thấy trong phần mô tả rằng thao tác này sẽ xóa tùy chọn tắt máy khỏi Start Menu và Task Manager^{(Start Menu and Task Manager)} .

Tuy nhiên, người dùng vẫn có thể chỉ cần đăng xuất khỏi Windows và sau đó nhấp vào nút Nguồn^(Power)  từ đó, nút này vẫn còn ngay cả sau khi bật cài đặt ở trên.

Để ngăn chặn điều này, bạn cần tìm  cài đặt Xóa Logoff trên menu bắt đầu^{(Remove Logoff on start menu)}  trong cùng phần và thay đổi^{(section and change)}  nó thành Đã bật^(Enabled) cũng được (chỉ trong Cấu hình^{(User Configuration)} người dùng ). Bây giờ người dùng sẽ không thể đăng xuất và sẽ không thể truy cập vào màn hình đó. Tuy nhiên, nếu máy tính khởi động lại vì bất kỳ lý do cụ thể nào, màn hình đăng nhập^{(login screen)} sẽ xuất hiện và máy tính có thể bị tắt. Để ngăn chặn trường hợp này, bạn cũng có thể định cấu hình Chính sách Nhóm^{(Group Policy)} để chỉ cho phép tắt máy tính khi ai đó đã đăng nhập.

Cấu hình máy tính - Cài đặt Windows - Cài đặt bảo mật - Chính sách cục bộ - Tùy chọn bảo mật^{(Computer Configuration – Windows Settings – Security Settings – Local Policies – Security Options)} và cuộn xuống Tắt máy: Cho phép tắt hệ thống mà không cần phải đăng nhập^{(Shutdown: Allow the system to be shutdown without having to log on)} và đặt nó thành Tắt^(Disabled) .

Cuối cùng, bạn cần ngăn mọi người truy cập vào dấu nhắc lệnh^{(command prompt)} và chỉ cần gõ tắt máy^(shutdown) ! Để thực hiện việc này, hãy truy cập chính sách sau:

Cấu hình người dùng - Mẫu quản trị - Hệ thống^{(User Configuration – Administrative Templates – System)} và nhấp đúp vào chính sách Ngăn chặn truy cập vào dấu nhắc lệnh^{(Prevent access to the command prompt)} và đặt nó thành Bật^(Enabled) .

Lưu ý rằng mọi thứ trong phần Cấu hình người dùng^{(User Configuration)} sẽ áp dụng cho tất cả người dùng, ngay cả tài khoản Quản trị^{(Administrator account)} viên , vì vậy hãy cẩn thận và đảm bảo rằng bạn để lại tùy chọn khôi phục quyền truy cập nếu cần. Những gì tôi thường làm là để lại tùy chọn cho lệnh Run^{(Run command)} trong Start Menu để sau này tôi có thể truy cập vào Group Policy . Nếu bạn cũng xóa tùy chọn đó, thì về cơ bản bạn đã tự khóa mình.

Có một cách để áp dụng chính sách nhóm cục bộ cho tất cả người dùng ngoại trừ tài khoản Quản trị^{(Administrator account)} viên , nhưng nó yêu cầu khá nhiều bước. Microsoft đã viết một bài viết về cơ sở kiến ​​thức^{(knowledgebase article)} về cách thực hiện chính xác.

Cuối cùng, để ngăn người dùng cài đặt các chương trình của bên thứ ba để tắt máy tính, bạn có thể tạo tài khoản người dùng^{(user account)} chuẩn (không quản trị) trong Windows . Tài khoản tiêu chuẩn hầu hết không có quyền cài đặt phần mềm. Nếu bạn thực sự muốn ngăn chặn bất kỳ loại cài đặt phần mềm^{(software installation)} nào , hãy đi tới chính sách sau:

Cấu hình máy tính - Mẫu quản trị - Thành phần Windows - Trình cài đặt Windows ^{(Computer Configuration – Administrative Templates – Windows Components – Windows Installer )} và nhấp vào Tắt trình cài đặt Windows^{(Disable Windows Installer )} hoặc Tắt trình cài đặt Windows^{( Turn off Windows Installer)} .

Đặt nó thành Bật^(Enabled) và chọn Luôn luôn^(Always) từ hộp thả xuống. Lưu ý rằng tài khoản người dùng tiêu chuẩn cũng không thể truy cập trình chỉnh sửa Chính sách nhóm^{(Group Policy editor)} , vì vậy đó là một lý do chính đáng khác để sử dụng tài khoản không phải quản trị viên.

Việc để người dùng đăng nhập với tư cách là người dùng tiêu chuẩn cũng sẽ đảm bảo rằng ai đó không thể sử dụng lệnh tắt máy từ xa trong Windows để tắt máy tính.

Cuối cùng, như một bản sao lưu bổ sung, bạn cũng có thể đảm bảo rằng đặc quyền tắt máy đã bị tước bỏ khỏi tài khoản người dùng bình thường. Bạn có thể thực hiện việc này bằng cách đi tới chính sách sau:

Computer Configuration\Windows Settings\Security Settings\Local Policies\User Rights Assignment\ dùng và nhấp vào Tắt hệ thống^{(Shut Down the System)} .

Theo mặc định, bạn sẽ thấy một vài nhóm đã được liệt kê ở đây, tùy thuộc vào phiên bản Windows bạn đang chạy. Điều dễ dàng nhất để làm là xóa nhóm Người dùng^{(Users group)} và để lại phần còn lại. Bằng cách đó, bạn sẽ có đặc quyền tắt máy, nhưng người dùng bình thường thì không. Ngay cả khi họ tìm ra cách nào đó để gửi tín hiệu tắt máy tới Windows , thì chính sách này sẽ bị chặn.

Đó là về tất cả các cách khác nhau mà một máy tính Windows^{(Windows computer)} có thể được tắt, vì vậy hy vọng điều này sẽ bao gồm tất cả mọi thứ. Một lần nữa^(Again) , điều này sẽ chỉ hoạt động trên phiên bản Pro hoặc cao hơn của Windows . Nếu bạn có bất kỳ câu hỏi nào, hãy đăng một bình luận. Vui thích!

How to Prevent Shutdown of a Windows Computer

If you’re looking for a way to prevent people from shutting down or logging off your Windows machіne, yoυ’ve come to the right place. Whatever your reaѕon may be, thеre аre several ways to remove all optіons for shuttіng down or logging off a Windows computer.

By default, there are several ways to shutdown a Window computer: click on Start and Turn Off Computer/Shut Down, press CTRL + ALT + DEL and choose Shut Down, open the command prompt and type in the shutdown command, or install a third party application that shuts down the computer for you.

In this article, I’ll cover each method and see how we can block the shutdown. Note that your mileage will vary depending on what version of Windows you have. If you are running a Home or lower edition version of Windows, all of the options below will not be available.

Remove Shutdown Options

First, you can remove the Turn Off Computer button from the Start Menu and from the CTRL + ALT + DEL screen by using the Group Policy Editor. Note that this is editor is not available in Windows Home or Starter editions.

Click on Start, type in gpedit.msc and press Enter. In the left pane, expand User Configuration and then expand Administrative Templates. Finally, click on Start Menu and Taskbar. Note that you can also go to same location under Computer Configuration if you want the setting to apply to all users on the computer.

Now on the right pane, double-click on Remove and prevent access to the Shut Down, Restart, Sleep and Hibernate commands and set it to Enabled. You’ll notice in the description that this will remove the shutdown option from the Start Menu and Task Manager.

However, a user could still simply log off of Windows and then click the Power button from there, which remains even after enabling the setting above.

To prevent this, you need to find the Remove Logoff on start menu setting in the same section and change it to Enabled also (only under User Configuration). Now the user won’t be able to log off and won’t be able to reach that screen. However, if the computer restarts for any particular reason, the login screen will appear and the computer can be shut down. To prevent this scenario, you can also configure Group Policy to only allow shutdown of the computer when someone is logged on.

Computer Configuration – Windows Settings – Security Settings – Local Policies – Security Options and scroll down to Shutdown: Allow the system to be shutdown without having to log on and set it to Disabled.

Finally, you need to prevent people from going to the command prompt and simply typing in shutdown! To do this, go to the following policy:

User Configuration – Administrative Templates – System and double-click on the Prevent access to the command prompt policy and set it to Enabled.

Note that everything in the User Configuration section will apply to all users, even the Administrator account, so be careful and make sure you leave an option for restoring access if needed. What I normally do is leave the option for the Run command in the Start Menu so that I can get access to Group Policy later on. If you remove that option also, then you’ve basically locked yourself out.

There is a way to apply local group policies to all users except the Administrator account, but it requires quite a few steps. Microsoft has written up a knowledgebase article on exactly how to do it.

Lastly, to prevent users from installing third-party programs to shutdown the computer, you can create a standard (non-administrative) user account in Windows. The standard account does not have permission to install software most of the time. If you really want to prevent any kind of software installation, go to the following policy:

Computer Configuration – Administrative Templates – Windows Components – Windows Installer and click on Disable Windows Installer or Turn off Windows Installer.

Set it to Enabled and choose Always from the drop down box. Note that standard user accounts also cannot access the Group Policy editor, so that’s another good reason to use a non-administrative account.

Having the user logged in as a standard user will also ensure that someone cannot use the remote shutdown command in Windows to shutdown the computer.

Finally, as a extra backup, you can also make sure that the shutdown privilege is taken away from normal user accounts. You can do this by going to the following policy:

Computer Configuration\Windows Settings\Security Settings\Local Policies\User Rights Assignment\ and clicking on Shut Down the System.

By default, you’ll see a couple of groups already listed here, depending on what version of Windows you are running. The easiest thing to do is to remove the Users group and leave the rest. That way, you’ll have the shutdown privilege, but normal users will not. Even if they manage to figure out some way to send the shutdown signal to Windows, it’ll be blocked by this policy.

That is about all the different ways a Windows computer can be shut down, so hopefully this covers everything. Again, this will only work on Pro or higher versions of Windows. If you have any questions, post a comment. Enjoy!

Related posts

• Cách tắt máy hoặc khởi động lại máy tính Windows từ xa

• Thay đổi âm thanh khởi động và tắt máy của Windows

• 9 Quick Ways Để tạo Image Transparent trên Windows and Mac

• Cách khôi phục các tệp đã bị xóa trong Windows

• Cách ký vào PDF File trên Windows

• Cách lưu bố cục biểu tượng màn hình nền của bạn trong Windows XP, 7, 8

• Xóa hình nền nền máy tính trong Windows

• Cách ghi đĩa CD, DVD và Blu-ray trong Windows

• Đối phó với quá nhiều phông chữ trong Windows?

• Cách thay đổi trình duyệt mặc định trên Windows, Mac, iPhone và Android

• Cách tối ưu hóa tệp hoán trang trong Windows

• Cách xóa hoặc xóa tài liệu gần đây của tôi trong Windows

• Tắt lập chỉ mục trong Windows để có hiệu suất tốt hơn

• Cách thiết lập máy chủ FTP trong Windows bằng IIS

• Ổ cứng gắn ngoài không hiển thị trong Windows hoặc OS X?

• Chỉnh sửa tệp máy chủ Windows để chặn hoặc chuyển hướng trang web

• Cách đặt hoặc đánh dấu phân vùng là hoạt động trong Windows

• Cách ghi video WMV của Windows Movie Maker sang DVD

• Thay đổi ký tự ổ đĩa trong Windows cho thiết bị USB bên ngoài

• Sửa lỗi Windows Live Mail 0x800CCC0B