使用组策略控制进程优先级？

Question

是否可以使用组策略阻止用户更改进程优先级？我能找到的最好的方法是阻止用户访问任务管理器。

Answer 1

您可以更改 StartProcess 行为，但不能更改 Scheduler 本身。例如，您可以允许管理员作为控制进程的唯一帐户开始调度优先级。

这是在这里完成的：

Computer Configuration\Windows Settings\Security Settings\Local Policies\User Rights Assignment

提高调度优先级

此策略设置确定哪些用户帐户可以增加基本优先级进程的优先级。在优先级类别中增加相对优先级不是一项特权操作。

具体来说，此安全设置确定哪些帐户可以使用对另一个进程具有写属性访问权限的进程来增加分配给另一个进程的运行优先级。具有此权限的用户仍然可以通过任务管理器用户界面更改进程的调度优先级。 或者更简短地说：用户可以使用他的用户进程做任何他想做的事情。