Отключить конкретный SystemSettings.exe в Windows 10

Вопрос или проблема

Есть ли способ отключить только определенные сегменты окна SystemSettings.exe в Windows 10, например, я хочу отключить возможность изменения/просмотра настроек вкладки Многозадачность. Если такой возможности нет, есть ли способ просто отключить SystemSettings.exe исключительно, не используя групповые политики, которые также блокируют Панель управления.

ИЗМЕНЕНИЕ: Кажется, есть версия приложения, которая запускается из меню «Пуск», если есть способ заблокировать её, это было бы полезно.

создайте prohibit-systemsettings.ps1 и настройте расписание задач с помощью групповой политики

Register-WmiEvent -Class win32_ProcessStartTrace -SourceIdentifier processStarted
while($true){
    $newEvent = Wait-Event -SourceIdentifier processStarted
    $x = Get-Process -Name SystemSettings -ErrorAction SilentlyContinue
    if(!$x -eq $false){$x.Kill()}
    Remove-Event processStarted
}

Чтобы отключить доступ только к SystemSettings.exe. В режиме администратора перейдите в c: \ windows \ immersiveControlPanel \ и свойства, безопасность SystemSettings.exe. Измените разрешения вашей учетной записи пользователя на полное запрещение, перед тем как вернуть права Trusteinstaller админу. Перезагрузите систему, войдите под пользователем и зайдите в настройки ПК, чтобы убедиться, что теперь доступ невозможен, но в режиме администратора он доступен. Эрик

Ответ или решение

Отключение или ограничение доступа к конкретным компонентам SystemSettings.exe в Windows 10 является весьма специализированной задачей, связанной с управлением системными настройками, и требует точного понимания того, как функционируют процессы в операционной системе Windows. Вопрос, поставленный пользователем, предполагает несколько возможных подходов: ограничение доступа к отдельным вкладкам, таких как "Многозадачность", полное отключение SystemSettings.exe либо выборочное блокирование его запуска, не затрагивая доступ к Панели управления.

Теория:

SystemSettings.exe — это исполнимый файл, отвечающий за открытие интерфейса параметров в Windows 10. Этот интерфейс совмещает себе множество системных параметров, что делает его важным элементом для управления разными аспектами операционной системы. Имейте в виду, что любой метод блокировки, направленный на конкретные элементы управления, может оказать влияние на общую функциональность системы и вызвать нежелательные последствия.

Пример:

Рассмотрим примеры решений для частичного или полного блокирования SystemSettings.exe:

Регистрация WMI-события для блокировки процесса. Этот метод основывается на использовании PowerShell для отслеживания и немедленного закрытия SystemSettings.exe при его попытке запуститься. Это достигается путем запуска скрипта, который будет постоянно ожидать появления процесса и завершать его. Такой подход гарантирует закрытие SystemSettings.exe без необходимости отключать другие важные функции системы:

Register-WmiEvent -Class win32_ProcessStartTrace -SourceIdentifier processStarted
while($true){
    $newEvent = Wait-Event -SourceIdentifier processStarted
    $x = Get-Process -Name SystemSettings -ErrorAction SilentlyContinue
    if(!$x -eq $false){$x.Kill()}
    Remove-Event processStarted
}

Изменение прав доступа к SystemSettings.exe. Можно изменить разрешения файла, чтобы запретить доступ к нему для определенных пользователей. Это делается через свойства файла (c:\windows\immersiveControlPanel\SystemSettings.exe), где можно установить полный отказ в доступе для конкретной учетной записи пользователя, в то время как учетные записи администратора сохранят права доступа.

Применение:

Теперь давайте обсудим, как вы можете применить эти методы с минимальной вероятностью нарушения работы системы.

Регистрация событий в Windows с использованием PowerShell. Это один из наиболее простых и прямолинейных подходов, однако он требует, чтобы PowerShell скрипт выполнялся в фоновом режиме постоянно. Для автоматизации этого процесса можно создать задачу в Планировщике задач Windows, которая будет запускаться при старте системы и поддерживать работу этого скрипта.
Настройка прав доступа напрямую. Этот способ для опытных пользователей, так как требует изменения разрешений на системные файлы. После изменения прав, желательно проверить, как это влияет на другие аспекты системы, и сохранить возможность быстро восстановить оригинальные настройки, если возникнут проблемы.

Важно помнить, что любые изменения, делаемые в системных файлах и процессах, должны осуществляться с учетом потенциальных рисков. Всегда рекомендуется выполнять резервное копирование данных и конфигураций перед внесением изменений, особенно если такие изменения касаются ключевых системных компонентов.

Также учитывайте, что если блокирование SystemSettings.exe при помощи данных методов принесёт нежелательные эффекты или окажется неудобным, стоит рассмотреть использование сторонних программ для управления доступом пользователей или обратиться к политике группы для более тонкой настройки прав доступа на уровне системы.