答案1
制作禁止系统设置.ps1 并通过 grouppolicy 设置 taskSchedular
Register-WmiEvent -Class win32_ProcessStartTrace -SourceIdentifier processStarted
while($true){
$newEvent = Wait-Event -SourceIdentifier processStarted
$x = Get-Process -Name SystemSettings -ErrorAction SilentlyContinue
if(!$x -eq $false){$x.Kill()}
Remove-Event processStarted
}
答案2
仅禁用对 SystemSettings.exe 的访问。在管理员模式下,转到 c:\windows\immersiveControlPanel\ 和 SystemSettings.exe 的属性、安全性。编辑您的用户帐户的授权为全部拒绝,然后恢复 Trusteinstaller 的权限给管理员。重新启动系统登录到用户并转到 pc 参数进行测试,现在无法访问,但在管理员模式下可以访问。Eric