阻止用户取消重启电脑命令行操作

Question

我正在使用以下命令行向客户端电脑推送重新启动：

shutdown -r -f -t 300

问题是，一个简单的非管理员用户可以进入命令行并输入

shutdown -a

此命令将取消关机操作。有没有办法阻止用户取消关机操作而不阻止命令行？

Answer 1

shutdown被视为命令提示符的外部命令，这意味着它依赖于可执行文件上设置的权限，可以在C:\Windows\System32\shutdown.exe

这意味着您可以直接在文件上配置用户权限，或者如果使用 GPO，则通过为其创建 AppLocker 策略来配置。但要非常小心，因为更改系统实用程序的权限可能会产生无法预料的影响。