是否有可能防止用户使用组策略更改进程优先级?我能找到的最好的方法就是阻止用户访问任务管理器。
发布于 2017-12-29 18:10:08
您可以更改StartProcess行为,而不是Scheduler本身。例如,您可以允许管理员作为控制进程开始调度优先级的唯一帐户。
这是在这里完成的:
Computer Configuration\Windows Settings\Security Settings\Local Policies\User Rights Assignment
此策略设置确定哪些用户帐户可以增加进程的基本优先级类。在优先级类中增加相对优先级不是特权操作。
具体来说,此安全设置确定哪些帐户可以使用对另一个进程具有写属性访问权限的进程来增加分配给其他进程的运行优先级。具有此权限的用户仍然可以通过任务管理器用户界面更改进程的调度优先级。或者更短:用户可以任意处理他的用户进程。
https://serverfault.com/questions/889062
复制相似问题