Настраиваем блокировку компьютера при простое через screen saver с помощью group policy preferences

Ограничение списка запускаемых программ при помощи групповых политик

Как настроить время экрана блокировки в Windows 10?

Экран блокировки помогает нам защитить наши данные от посторонних глаз. Но тут нужна учетная запись с парольной защитой! Работает экран просто — через заданное время (бездействие органов управления) на экране появляется заставка с приглашением ввести пароль или ПИН:

Время это можно увеличить, если заставка появляется слишком часто. Но чаще, наоборот — на работе мы отлучаемся, а ответственная работа — есть ответственная работа. Итак, чтобы настроить экран блокировки так как нам надо на рабочем столе кликаем правой кнопкой мыши:

В настройках «Персонализации» нас интересует «Экран блокировки». Можно в качестве заставки выбрать то что нам предлагает операционная система:

Но мы спустимся чуть ниже — мы выберем кое — что очень знакомое и забытое.

Выберем в качестве заставки «Объемный текст» и настроим его «Параметры:

Можно использовать «Время», или набрать короткую фразу:

После этого оставляем настройки, как показано на рисунке ниже:

После сохранения настроек усаживаемся поудобнее, ждем минуту и смотрим, что получилось.

Если кнопка «Пуск» не работает, настроить время блокировки экрана можно при помощи редактора реестра. Для этого вызываем редактор (Win+R) командой regedit.

В открывшемся окне ищем ветвь реестра со следующим описанием: HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlPowerPowerSettings7516b95f-f776-4464-8c53-06167f40cc998EC4B3A5-6868-48c2-BE75-4F3044BE88A7

Когда найдем, дважды щелкаем по надписи, чтобы открыть ее. В результате появится такое вот окно:

Здесь в строке параметр значения ставим цифру «2». Закрываем реестр и запускаем «Панель управления», где заходим в раздел «Электропитание». Выбираем наш текущий режим и щелкаем по строке «Изменить дополнительные параметры…». В результате откроется окно параметров, где расположены настройки режима отключения.

Раскрываем вкладку «Экран» (щелкаем на «плюс») и, далее таким же образом открываем «Время ожидания экрана блокировки». Здесь видим два значения: «От батареи» и «От сети». Рядом стоят подсвеченные синим по умолчанию цифры в одну минуту. Щелкнув по ним, можно задать свое время.

Ну и для того, чтобы проверить например, как работает наш планировщик заданий по расписанию можно менять дату и время на компьютере (чтобы не ждать долго).

Все способы отключения экрана блокировки на Windows 10

Если вы единственный, кто пользуется компьютером, и вам мешает экран блокировки, который всплывает каждый раз, когда вы оставляете включённый ПК на какое-то время, просто отключите его. Ниже представлены все способы избавиться от экрана на случай, если какой-то не сработает.

Через «Персонализацию»

В системном разделе «Персонализация» можно задать время, после которого активируется экран блокировки, или просто поставить «Никогда», чтобы экран вообще не появлялся. Рассмотрим всё пошагово:

  1. На «Рабочем столе» найдите место, свободное от ярлыков, и щёлкните по нему правой кнопкой мыши, чтобы вызвать так называемое контекстное меню. В появившемся списке выберите самый последний раздел «Персонализация».

    Выберите пункт «Персонализация» в контекстном меню

  2. Запустится окно, в котором пользователи настраивают внешний вид экрана. В нём сразу переходим на третью вкладку «Экран блокировки». Перейдите на самый низ страницы, а затем щёлкните по синей ссылке «Параметры времени ожидания для экрана».

    Прокрутите страницу вниз

  3. В разделе «Экран» поставьте значения «Никогда» для обоих параметров: при питании как от батареи, так и от сети.

    Выберите значение «Никогда» для двуз параметров в блоке «Экран»

Манипуляции в окне «Редактора локальной групповой политики»

Если метод с системным разделом «Персонализация» не сработал (экран продолжает появляться при неактивности), воспользуйтесь «Редактором локальной групповой политики». Это простой метод избавиться от экрана блокировки, которым может воспользоваться даже новичок.

  1. Зажмите комбинацию из двух кнопок на вашей клавиатуре: Win + R. Запустится небольшое окно «Выполнить».

    Комбинация Win + R откроет окно «Выполнить»

  2. В свободном поле «Открыть» пишем код для открытия окна редактора: gpedit.msc. После этого нажимаем на ОК или на Enter на клавиатуре.

    Напишите команду gpedit.msc, чтобы открыть окно редактора

  3. На экране ПК появится окно «Редактор локальной групповой политики». Он разделён на две колонки.

    Окно нужного редактора открылось

  4. Кликните два раза левой кнопкой по самой первой ветке «Конфигурация компьютера» в левой части открытого редактора, где расположена список всех папок. После этого перейдите в правую колонку редактора, так как там будет удобнее работать (она более широкая). Одну за другой открывайте следующие три папки двойными кликами мышью: «Административные шаблоны» — «Панель управления» — «Персонализация».

    Откройте раздел «Персонализация»

  5. В списке доступных параметров нужно найти пункт «Запрет отображения экрана блокировки». Кликните по этому параметру двойным щелчком, чтобы запустить дополнительное окно. В нём будет подробная информация о параметре и установленные для него значения.

    Найдите пункт «Запрет отображения экрана блокировки»

  6. В серо-белом окне, которое открылось поверх редактора, сразу о.

    О

  7. Щёлкните по третьей кнопке «Применить», а затем по ОК, чтобы закрыть окно и вернуться в редактор.
  8. Теперь можно закрыть и само окно редактора. После этого перезапустите ваш компьютер, чтобы все изменения вступили в силу.

Видео: избавляемся от функции блокировки экрана в «Редакторе локальной групповой политики»

Используем «Редактор реестра» для отключения экрана

«Редактор реестра» — ещё один встроенный сервис Windows, который поможет избавиться от экрана блокировки. Как его открыть и что именно нужно изменить в его окне:

  1. Вызовите уже знакомое небольшое окно «Выполнить», зажав одновременно две клавиши: Win + R.
  2. В единственном поле напишите код regedit, чтобы на экране запустилось окно «Редактор реестра». В нём мы и будем дальше работать.

    Введите regedit в строке «Открыть»

  3. В новом окне, в котором Windows будет спрашивать, разрешить ли приложению вносить изменения на устройстве, нажмите на «Да».
  4. В левой части окна открываем одну из пяти главных веток реестра: HKEY_LOCAL_MACHINE.

    Откройте раздел HKEY_LOCAL_MACHINE

  5. Затем поочерёдно запускаем следующие блоки: Software — Policies — Microsoft — Windows.
  6. Кликаем правой кнопкой мыши по последней папке Windows. В меню выбираем «Создать», а затем первый пункт «Раздел».

    Выберите пункт «Создать», а затем «Раздел»

  7. Называем новую папку Personilization.

    Папка Personilization создана в разделе Windows

  8. На только что созданную папку нажимаем правой кнопкой мыши и выбираем «Создать», а затем четвёртый пункт «Параметр DWORD (32 бита)».

    Кликните по пункту «Создать», а затем по «Параметр DWORD»

  9. Дайте новому параметру реестра следующее имя: NoLockScreen.
  10. Открываем его двойным щелчком и пишем значение 1. Щёлкаем по ОК, чтобы изменения вступили в силу.

    Поставьте значение 1

  11. Закрываем окно редактора и перезапускаем компьютер, чтобы все изменения вступили в силу.

10 способов заблокировать Windows 10

Самый быстрый и простой способ блокировки

Как заблокировать экран Windows 10 за секунду? Что ж, нажмите вместе клавиши Win и L на клавиатуре. Комбинация из двух клавиш активирует ваш экран блокировки Windows 10 почти мгновенно и потребует от вас входа в систему с вашими учетными данными, чтобы снова войти в систему.

Техничный способ – связан с командами

Если вы технически подкованный человек и хотите знать, какая команда запускается при активации экрана блокировки Windows 10, откройте командную строку и введите следующую команду. Она заблокирует Windows 10 в тот момент, когда вы нажмёте клавишу ввода в командной строке.

rundll32.exe user32.dll, LockWorkStation

Первый из «бесклавиатурных» способов

Вы также можете заблокировать экран Windows 10 с помощью меню «Пуск». Это было легко в Windows 7. Начиная с Windows 8, это стало немного проще, чем найти сокровище царя Соломона.

Тем не менее, вот несколько шагов для этого:

Технический способ использования мыши

Диспетчер задач Windows – это мощный инструмент, позволяющий пользователю управлять всеми процессами операционной системы Windows 10. Поскольку активация экрана блокировки Windows 10 – это тоже процесс, им можно управлять отсюда.

Создание ярлыка (мы все любим ярлыки)

Создание ярлыка на рабочем столе – простой способ выполнять определенные процессы на вашем компьютере. Знаете ли вы, что можно создать ярлык для завершения работы Windows по истечении определенного заранее заданного времени? Чтобы создать ярлык блокировки экрана, который можно активировать двойным щелчком мыши, в случае, если ваша клавиатура не работает, выполните следующие шаги:

Ярлык блокировки экрана Windows 10 готов к использованию.

Включите заставку

Сегодня заставки потеряли популярность, но знаете ли вы, что помимо того, что заставки хорошо выглядят, вы также можете использовать их для блокировки Windows 10 автоматически.

Вот несколько настроек, которые вам нужно изменить:

Примечание. Хранители экрана не активируются, если на вашем экране есть активность мыши. Он будет включаться только после того, как система простаивает в течение определенного периода, определенного пользователем.

Параметры питания и сна

Если вам не нравится метод заставки и вы хотите, чтобы он был простым, есть другой способ автоматически активировать экран блокировки Windows 10. Для этого необходимо изменить «параметры питания» вашей Windows 10.

Примечание. Некоторым компьютерам требуется время для выхода из спящего режима, поэтому предпочтительнее использовать экранную заставку.

Попросите Кортану

Кортана, собственный цифровой помощник Microsoft, может выполнять определенные функции по голосовой команде, и одна из них – блокировать Windows 10, когда вы её попросите.

Динамическая блокировка (возможно, лучший метод)

Вы всегда можете подключить свой телефон к компьютеру с помощью Bluetooth. После сопряжения включите динамическую блокировку, и когда вы отойдёте от компьютера, ваш компьютер заблокируется, когда ваш телефон выйдет из зоны действия Bluetooth.

Чтобы включить этот параметр:

Примечание. Ваш компьютер должен быть совместим с функцией Bluetooth, и вы должны находиться на расстоянии не менее 30 метров, чтобы соединение Bluetooth полностью отключилось.

Трюк 3. Обходим SRP

Увы, дальше на нашем пути возникает другой механизм ограничений — SRP (Software Restriction Policies). Это группа политик, с помощью которых админ может ограничить список ПО, которое может запускать пользователь, через черный и белый списки. Blacklist и Whitelist определяются с помощью правил, которые можно задавать несколькими способами: по зонам и по сертификатам (первые два варианта практически не используются), а также по пути до файла и по его хешу. О том, что в системе действуют политики SRP, указывает соответствующий пункт в реестре — HKEY_LOCAL_MACHINESoftwarePoliciesMicrosoft WindowsSafer CodeIdentifiersTransparentEnabled со значением большим 0, который, как уже было сказано выше, проверяется при запуске процесса. Наша задача, соответственно, отрубить эту проверку внутри запускаемого процесса. Марк Руссинович еще в далеком 2005 году опубликовал пост в блоге об обходе SRP и представил тулзу GPdisable. Она производит DLL-инъекцию в заданный процесс, подгружая специальную DLL’ку. Когда процесс попытается получить значение ключа реестра HKEY_LOCAL_MACHINESoftwarePoliciesMicrosoftWindowsSafer CodeIdentifiersTransparentEnabled , то есть будет проверять присутствие политик SRP, данная библиотека перехватит запрос и возвратит STATUS_OBJECT_NAME_NOT_FOUND. Таким образом, процесс думает, что все ОК и SRP политики в системе не действуют. После покупки компании Sysinternals Майкрософтом GPdisable перестал был официально доступным (но его по-прежнему легко найти в Сети. Есть еще более продвинутые решения. Утилита GPCul8or от Eric’a Rachner’a выполняет аналогичные функции, но доступна в исходниках. Что это нам дает? Мы можем добавить в GPCul8or любые другие значения реестра винды (DisableTaskMgr, ProxySettingsPerUser к примеру) и таким образом обойти все возможные ограничения политик. Какие именно значения, спросишь ты. Тебе в помощь RegMon от Марка Руссиновича, хотя, по сути — это все значения из ветки Policies. Другой оригинальный способ в своем блоге опубликовал Дидье Стивенс. Используя свою тулзу bpmtk (Basic Process Manipulation Tool Kit), он предложил прямо в памяти процесса изменять значение необходимого для групповой политики ветки реестра.

Как удалить экран блокировки (LockApp.exe) в Windows 10

И еще один, более простой, но, вероятно, менее правильный способ. Экран блокировки представляет собой приложение, находящееся в папке C:WindowsSystemApps Microsoft.LockApp_cw5n1h2txyewy. И его вполне можно удалить (но не торопитесь), причем Windows 10 не показывает каких-либо беспокойств по поводу отсутствия экрана блокировки, а просто его не показывает.

Вместо удаления на всякий случай (чтобы легко можно было вернуть всё в первоначальный вид) я рекомендую поступить следующим образом: просто переименуйте папку Microsoft.LockApp_cw5n1h2txyewy (нужны права администратора), добавив какой-либо символ к ее имени (см., например, у меня на скриншоте).

Этого достаточно для того, чтобы экран блокировки больше не отображался.

В завершение статьи отмечу, что меня лично несколько удивляет то, как вольно стали подсовывать рекламу в меню пуск после последнего большого обновления Windows 10 (правда заметил это только на компьютере, где производилась чистая установка версии 1607): сразу после установки обнаружил у себя там не одно и не два «предлагаемых приложения»: всяческие Asphalt и не помню, что ещё, причем новые пункты появлялись с течением времени (может пригодиться: как убрать предлагаемые приложения в меню Пуск Windows 10). Подобное нам обещают и на экране блокировки.

Мне это кажется странным: Windows — единственная популярная «потребительская» операционная система, являющаяся платной. И она же единственная, позволяющая себе подобные выходки и отключающая возможности пользователей полностью избавиться от них

Причем не важно, что сейчас мы получали ее в виде бесплатного обновления — все равно в дальнейшем её стоимость будет включена в стоимость нового компьютера, а кому-то нужна будет именно Retail версия за 100 с лишним долларов и, заплатив их, пользователь все равно будет вынужден мириться с этими «функциями»

  • http://pkzona.ru/remont/241-blokirovka-ekrana-win10.html
  • https://winda10.com/nastrojki/ekran-blokirovki-windows-10.html
  • https://remontka.pro/disable-lockscreen-windows-10/

Как отключить автоматическую блокировку компьютера?

Ваш ПК с Windows блокируется автоматически слишком часто? Если это так, то, вероятно, из-за некоторых настроек на компьютере появляется экран блокировки, и это блокирует Windows 10, даже если вы оставляете его неактивным на короткое время.

Если ваш компьютер автоматически блокируется, вам нужно отключить автоматический показ экрана блокировки, выполнив следующие рекомендации для Windows 10:

  1. Отключить динамическую блокировку
  2. Отключить пустую заставку
  3. Смена таймаута автоматического отключения системы

Эти советы могут показаться слишком наивными, но, поверьте мне, иногда эти небольшие настройки, особенно значения по умолчанию, создают больше проблем.

Загрузите наши реестры с одним кликом

Если вы сами не чувствуете себя погружением в реестр, мы создали некоторые хаки реестра, которые вы можете использовать. Все хаки включены в следующий ZIP-файл.

Обои для рабочего стола

После извлечения ZIP-файла вы увидите две папки внутри:

  • В папке «Обои для рабочего стола для всех пользователей» содержатся хаки, которые вы будете использовать для внесения этих изменений для всех пользователей на ПК.
  • В папке «Обои для рабочего стола для текущего пользователя» содержатся хаки, которые вы использовали бы для внесения этих изменений только для пользователя, который в настоящий момент подписан.

В каждой из этих папок вы найдете три хака: один для отключения настроек фона рабочего стола, один для форсирования обоев для определенного файла изображения JPG или BMP, а другой для изменения всех изменений и изменения настроек фона рабочего стола.

Прежде чем вы сможете запускать хаки, вам нужно будет отредактировать взломанный файл для форматирования обоев для определенного изображения. Найдите изображение «Force Wallpaper Image for All Users» или «Force Wallpaper Image для текущего пользователя», в зависимости от того, каким образом вы делаете вещи. Щелкните правой кнопкой мыши хак и выберите «Редактировать» в контекстном меню, чтобы открыть взломанный блокнот.

В окне «Блокнот» найдите текст, который читает «PATH TO JPG OR BMP FILE», и замените его полным путем на файл JPG или BMP, который вы хотите использовать для фона вашего рабочего стола, убедившись, что котировки остаются на месте. Измените значение WallpaperStyle на одно из чисел, указанное в нижней части текстового файла, снова оставив кавычки на месте. Затем вы можете сохранить изменения и выйти из «Блокнота».Image

Теперь вы можете запустить хаки, дважды щелкнув ту, которую вы хотите использовать, и щелкнув подсказки. Просто помните, что если вы используете хаки только для текущего пользователя, вам нужно будет войти в систему с учетной записью пользователя, которую хотите внести изменения за первый.

Эти хаки на самом деле просто

а также

ключей, разделенных до

а также

которые мы говорили в предыдущем разделе, а затем экспортировали в файл.REG. Взломы для текущего пользователя влияют только на

ключ, найденный в кусте HKEY_CURRENT_USER, а хаки, которые влияют на всех пользователей, вносят изменения в

введите в HKEY_LOCAL_MACHINE улей. Запуск хаков просто изменяет значение. И если вам нравится возиться с реестром, стоит потратить время, чтобы узнать, как сделать свой собственный взлом реестра.

Как выглядит экран блокировки в Windows

По сути, экран блокировки – это просто заставка, которая появляется при загрузке компьютера или при выходе из спящего режима и режима гибернации.

В виндовс 10 эта функция довольно-таки интересная. Картинки время от времени меняются и на экран выводится дата, время и даже заряд батареи, если это ноутбук или планшет. На этом же экране происходит и авторизация с вводом пароля и выбор аккаунтов, если компьютер предназначен для нескольких пользователей.

Если учетная запись без пароля, то достаточно нажать кнопку «ENTER» на клавиатуре или кнопку «Войти» на экране.

Как изменить картинку на экране блокировки

Если у вас есть желание изменить картинку на экране блокировки, то необходимо кликнуть правой кнопкой мыши по кнопке свободному от ярлыков месту рабочего стола и выбрать в контекстном меню пункт «Персонализация».

В окне «Параметры» находим  «Экран блокировки» и кликаем по ней один раз левой кнопкой мыши.

Справа вы увидите картинку, которая на данный момент отображается на вашем экране блокировки. У меня она уже изменена.

Ниже в блоке «Выберите фото» прямо под картинками жмите на кнопку «Обзор».

Откроется окно, в котором вам необходимо найти нужную вам картинку. Выделите её и нажмите кнопку «Выбор картинки».

Чуть ниже имеется переключатель «Показывать на экране входа фоновый рисунок экрана блокировки»

При помощи него можно включить или отключить показ картинки при входе в систему.

Так же можно настроить показ нескольких картинок в виде слайд-шоу. Для этого в блоке «Фон» необходимо установить функцию «Слайд-шоу» и ниже кликнуть на кнопку «Добавление папки».

Выбираете целую папку с картинками и картинки на экране блокировки будут периодически меняться.

Ниже, под кнопкой «Добавление папки» имеется ссылка «Дополнительные параметры слайд-шоу». Кликнув по ней, можно перейти в окно для дополнительных настроек слайд-шоу.

Можете поэкспериментировать с ними.

Следующие методы работают во всех системах Windows.

Отключаем  экран блокировки через редактор групповой политики

Во всех операционных системах Windows имеется полезная служба «Редактор групповой политики». Попасть в неё можно через консоль «Выполнить». Для этого нажмите на клавиатуре одновременно две клавиши Win + R.

Откроется консоль «Выполнить», в которой необходимо прописать команду gpedit.msc

И нажать кнопку «ОК».

Откроется окно редактора локальной групповой политики.  Слева открываем ветки «Конфигурация компьютера» – «Административные шаблоны» – «Панель управления» – «Персонализация».

В правом окне находим «Запрет отображения экрана блокировки» и дважды кликаем левой кнопкой мыши по этой записи. Откроется окно, в котором необходимо установить переключатель на запись «Включено».

Ниже в справке можете почитать, как это работает. После изменений не забудьте нажать кнопку «ОК» и перезагрузить компьютер.

Отключаем экран блокировки через редактор реестра

Если вы начинающий пользователь, то пользоваться этим методом не рекомендуется. Любые изменения могут привести к выходу системы из строя. Если вы любите рисковать, то советую вам для начала создать точку восстановления системы, чтобы в случае каких-то неисправностей можно было вернуть систему в исходное состояние.

Теперь переходим в редактор реестра. Для этого жмем на клавиатуре клавиши  Win + R  и в окне «Выполнить» пишем команду regedit и жмем кнопку «ОК».

Открываем следующие ветки:

HKEY_LOCAL_MACHINE\ SOFTWARE\ Policies\ Microsoft\ Windows\ Personalization

Если ветки  Personalization нет, то её необходимо создать.  Кликнуть правой кнопкой мыши по ветке Windows и выбрать в выпадающем меню –Создать – Раздел-.

В ветке Windows появится новая папка «Новый раздел #1». Переименуйте её на «Personalization».

Выделите новую папку «Personalization», перейдите в правое окно, кликните правой кнопкой мыши по пустому месту и выберите–Создать-Параметр QWORD (64 бита)—

Дважды кликнуть по новому параметру и изменить «Значение» с  на 1. Нажать «ОК», и перезагрузить компьютер.

Видео «Как убрать экран блокировки в Windows»

Отключаем экран блокировки через командную строку

Открываем командную строку от имени администратора. В Windows 10 для этого необходимо кликнуть правой кнопкой мыши по кнопке «Пуск», и выбрать в контекстном меню пункт «Командная строка (администратор)».

Вводим в командной строке следующую команду:

%SystemRoot%\system32\rundll32.exe USER32.DLL LockWorkStation

И жмем на клавиатуре кнопку «ENTER».

Можно отключить экран блокировки при помощи сторонних программ (типа Ultimate Windows Tweaker), но я думаю, что не стоит этот экран того, чтобы устанавливать ради него целую программу, тем более, что она на английском языке.

Удачи вам!

Автоматическая блокировка экрана

Если помимо возможности самостоятельной блокировки экрана и необходимости ввода пароля или пин-кода при запуске операционной системы, вас интересует еще и то, как сделать так, чтобы ПК или ноутбук блокировался автоматически через некоторое время бездействия или при вашем непосредственном отлучении, выполните следующее.

  1. Повторите действия из шагов №1-2 предыдущей части статьи, но в этот раз пролистайте перечень доступных опций до блока

«Требуется вход».

В выпадающем списке выберите пункт «Время выхода компьютера из спящего режима».

Совет: Если вы также хотите, чтобы экран ПК блокировался практически сразу после того, как вы перестанете его использовать и отойдете, немного ниже ознакомьтесь с описанием работы «Динамической блокировки» и, если это вам подходит, установите отметку в чекбоксе напротив пункта «Разрешить Windows автоматически блокировать компьютер в ваше отсутствие».

Дополнительно требуется задать время, по истечении которого ПК или ноутбук будет уходить в спящий режим во время бездействия. Для этого на главной странице «Параметров» откройте раздел «Система», перейдите во вкладку «Питание и спящий режим» и укажите желаемое значение в выпадающем списке под соответствующим блоком.

С этого момента каждый раз при выходе компьютера из спящего режима потребуется снимать блокировку экрана, то есть вводить пароль или пин-код, используемый для защиты учетной записи в Windows 10.

Теперь вы знаете, как включить экран блокировки на ПК или ноутбуке с Windows 10, а также что делать, если он не появляется при запуске операционной системы.

Использование системной команды

Есть еще один гибкий способ настроить под себя блокирование системы. Опирается он на стандартные утилиты, при этом отлично действует что в 7, что в 10 «окнах». Чтобы система перекрыла доступ к активному сеансу, нужно лишь выполнить команду «rundll32.exe user32.dll, LockWorkStation» (без кавычек, разумеется).

Для запуска на исполнение можно использовать такой же стандартный функционал и вызвать окошко выполнения произвольной команды. Для этого нажмите клавишу Windows и одновременно R. Далее наберите команду в точности так, как указано выше.

Нажмите «Ок» для запуска. В зависимости от текущей загруженности (и параметров быстродействия ПК), блокировка произойдет практически моментально или через несколько мгновений.

Однако постоянно набирать команду, даже самую знакомую, не так уж приятно. Да, можно сохранить ее в файлик в дальнейшем просто копировать текст из нее. Но есть способ куда проще и приятнее – создать специальный ярлык.

Для этого на рабочем столе в любом месте щелкните правой клавишей мыши. Откроется контекстное меню, в котором нужно навести указатель на раздел «Создать» и далее выбрать подпункт Ярлык.

Откроется диалоговое окно, в которое и нужно вписать команду.

Название ярлыка остается целиком и полностью на вкус пользователя. Конечно, лучше ввести что-то осмысленное.

Готово, теперь у вас под рукой будет ярлык, который достаточно запустить для защиты от лишнего внимания.

Но можно научить систему, как с его помощью заблокировать компьютер без кликов, только за счет комбинации клавиш, как в Windows 10, так и в ставшей классикой «семёрочке». Для этого откройте свойства ярлыка.

Щелкните в поле быстрого вызова и нажмите управляющую клавишу (например, Alt). По умолчанию ОС предлагает использовать любой символ в сочетании с Ctrl и Alt, но никто не мешает добавить к ним и Shift. А вот использовать только одну управляющую клавишу нельзя – разве же можно позволить пользователю переопределять, к примеру, Ctrl-V?

Примените изменения. Теперь по «волшебной комбинации» ПК будет автоматически «запираться».

Блокировка экрана компьютера при простое с помощью групповой политики

В этой статье мы рассмотрим, как настроить автоматическую блокировку экрана/сессий на компьютерах и серверах домена с помощью GPO. Блокировка экрана компьютера при бездействии — это важный элемент информационной безопасности. Пользователь, отходя ненадолго от своего рабочего места, может забыть заблокировать свой компьютер (сочетание клавиш Win+L ). В этом случае доступ к его данным может получить любой другой сотрудник или клиент, находящийся поблизости. Политика автоматической блокировки экрана позволят исправить этот недостаток. Рабочий стол пользователя через некоторое время простоя (неактивности) будет автоматически заблокирован, и, чтобы вернуться в свою сессию, пользователю нужно будет заново ввести свой доменный пароль.

Создадим и настроим доменную политику управления параметрами блокировки экрана:

    1. Откройте консоль управления доменными политиками Group Policy Management console ( gpmc.msc ), создайте новый объект GPO (LockScreenPolicy) и назначьте его на корень домена (или на OU с пользователями);
    2. Перейдите в режим редактирования политики и выберите секцию User Configuration ->Policies ->Administrative Templates ->Control Panel ->Personalization (Конфигурация пользователя -> Политики -> Административные шаблоны -> Панель управления -> Персонализация);
    3. В этом разделе GPO есть несколько параметров для управления экранной заставкой и настройками блокировки экрана:
      • Enable screen saver — включить экранную заставку;
      • Password protect the screen saver — требовать пароль для разблокировки компьютера;
      • Screen saver timeout – через сколько секунд неактивности нужно включить экранную заставку и заблокировать компьютер;
      • Force specific screen saver – можно указать файл скринсейвера, которые нужно использовать. Чаще всего это scrnsave.scr (с помощью GPO можно сделать скринсейвер в виде слайдшоу);
      • Prevent changing screen saver – запретить пользователям менять настройки экранной заставки.

В некоторых случаях вам может понадобится настроить различные политики блокировки для разных групп пользователей. Например, для офисных работников нужно блокировать экран через 10 минут, а на компьютерах операторов производства экран не должен блокироваться никогда. Для реализации такой стратегии вы можете использовать GPO Security Filtering (см. пример с групповыми политиками ограничением доступа к USB устройствам) или возможности Item Level Targeting в GPP. Рассмотрим второй вариант подробнее.

Вы можете настроить параметры блокировки компьютеров не с помощью отдельных параметров GPO, а через реестр. Вместо рассмотренной выше политики вы можете через GPO распространить на компьютеры пользователей параметры реестра. Рассмотренным выше политикам соответствуют следующие параметры реестра в ветке HKEY_CURRENT_USERSoftwarePoliciesMicrosoftWindowsControl PanelDesktop:

  • Password protect the screen save – параметр типа REG_SZ с именем ScreenSaverIsSecure = 1;
  • Screen saver timeout – параметр типа REG_SZ с именем ScreenSaveTimeout = 300;
  • Force specific screen saver – параметр типа REG_SZ с именем ScreenSaveActive = 1 и SCRNSAVE.EXE = scrnsave.scr.

Создайте в домене группу пользователей ( SPB-not-lock-desktop ), для которых нужно отменить действие политики блокировки и наполните ее пользователями. Создайте в секции GPO (User Configuration -> Preferences -> Windows Settings -> Registry рассмотренные выше параметры реестра). Для каждого параметра и с помощью Item Level Targeting укажите, что политика не должна применяться для определенной группы безопасности (the user is not a member of the security group SPB-not-lock-desktop).

Понравилась статья? Поделиться с друзьями:
Быть в курсе нового
Добавить комментарий

;-) :| :x :twisted: :smile: :shock: :sad: :roll: :razz: :oops: :o :mrgreen: :lol: :idea: :grin: :evil: :cry: :cool: :arrow: :???: :?: :!: