Jnrk xbnm ctrl alt del windows server

#1

Отправлено 17 Апрель 2013 — 04:34

#2

Phil

Отправлено 18 Май 2015 — 18:07

; отключение запроса на пояснение причин перезагрузки
[HKEY_LOCAL_MACHINESOFTWAREPoliciesMicrosoftWindows NTReliability]
"ShutdownReasonOn"=dword:00000000
 
[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionpoliciessystem]
"VerboseStatus"=dword:00000000              - отключение статусных сообщений при перезагрузке
"DisableStatusMessages"=dword:00000001 - не помню, но тоже что-то полезное из этой темы
"disablecad"=dword:00000001                    - отключение Ctrl+Alt+Del при входе 

Это вольный перевод статьи с сайта tamas.io о программном отключении и включении горячих клавиш Windows средствами C#. Совсем недавно мне самому понадобились подобные функции в моей программе и я с удивлением обнаружил, что в рунете ничего об этом нет, да и вообще в сети об этом сказано совсем немного. Так что, если интересно или также нужно, как было мне — добро пожаловать!

Я написал эту статью в 2007 году и она до сих пор ходит по сети и упоминается в различных обсуждениях, включая StackOverflow и DotNetSpider, так что я решил вновь опубликовать её. Это было актуально уже тогда и не было проверено на Windows 7, в силу того, что её на тот момент просто не существовало физически.
Перед тем, как продолжить чтение, прошу, обратите внимание на то, что эта статья вовсе не призывает вас создавать вредоносные приложения. Вы можете использовать приведённый код в целях обучения или для развлечения.

После небольшого исследования по отключению клавиш и их сочетаний я узнал, что есть несколько способов изменения поведения ранее упомянутых ключевых комбо.

Не волнуйтесь, мы не будем рассматривать их здесь, но я покажу, как с ними работать.

Используем возможности редактирования реестра C#, чтобы установить / изменить групповую политику для последовательности клавиш CTRL-ALT-DEL. Давайте посмотрим, что можно сделать не написав ни строчки кода. Откройте «Пуск -> Выполнить» и наберите gpedit.msc. Перейдите к: Конфигурация пользователя> Административные шаблоны> Система>Варианты действий после нажатия CTRL-ALT-DEL (User Configuration > Administrative Templates > System > CTRL+ALT+DELETE Options). Это то место, где стандартным способом можно установить действие, которое будет вызвано нажатием этого комбо. Дважды щёлкните по «Удалить диспетчер задач» (Remove Task Manager). Изменение этого параметра меняет значение в SoftwareMicrosoftWindowsCurrentVersionPoliciesSystem и значение DisableTaskMgr получит значение 1.

Теперь задача стала яснее.

Важно, не пропустите эту строку:

using Microsoft.Win32;

Метод, который я написал, выглядит следующим образом:

public void KillCtrlAltDelete()
        {
            RegistryKey regkey;
            string keyValueInt = "1";
            string subKey = @"SoftwareMicrosoftWindowsCurrentVersionPoliciesSystem";

            try
            {
                regkey = Registry.CurrentUser.CreateSubKey(subKey);
                regkey.SetValue("DisableTaskMgr", keyValueInt);
                regkey.Close();
            }
            catch (Exception ex)
            {
                MessageBox.Show(ex.ToString());
            }
        }

Таким образом, мы позаботились об изменении значения комбинации CTRL-ALT-DEL. Рассмотрим остальные сочетания. Возможно, вам могло показаться это сложным, но это проще простого. Как отключить ALT + F4? Всего 5 строк кода:

private void Form1_FormClosing(object sender, FormClosingEventArgs e)
        {
            e.Cancel = true;
            base.OnClosing(e);
        }

Хорошо. Об остальном пришлось много читать и сейчас будет трудно назвать точно те статьи, которые мне помогли разобраться, но из всех было штук 15, которые содержали хоть какую-то полезную информацию. Я дам вам метод, который называется хук. Фрагмент кода использует LowLevelKeyboardProc, который:

Процедура LowLevelKeyboardProc — это программно определённая или библиотечно определённая процедура вызова функции, используемая совместно с функцией SetWindowsHookEx. Система вызывает эту функцию каждый раз, когда событие ввода с клавиатуры вот-вот будет размещено в очереди потока ввода. Ввод с клавиатуры может пройти через драйвер или через вызовы функции keybdevent. Если вызов произошёл через вызов keybdevent, то он был «введён» (injected). Тем не менее, хук WHKEYBOARDLL не внедряется в другой процесс. Вместо этого, контекст переключается на другой процесс, на который установлен хук и вызывается в первоначальном виде. Затем, контекст переключается обратно на приложение, которое вызвало это событие.

И снова, не забудьте:

using System.Runtime.InteropServices;
using System.Security.Principal;
using System.Diagnostics;

Здесь всё остальное, что может ещё вам пригодиться:

[DllImport("user32", EntryPoint = "SetWindowsHookExA", CharSet = CharSet.Ansi, SetLastError = true, ExactSpelling = true)]
        public static extern int SetWindowsHookEx(int idHook, LowLevelKeyboardProcDelegate lpfn, int hMod, int dwThreadId);
        [DllImport("user32", EntryPoint = "UnhookWindowsHookEx", CharSet = CharSet.Ansi, SetLastError = true, ExactSpelling = true)]
        public static extern int UnhookWindowsHookEx(int hHook);
        public delegate int LowLevelKeyboardProcDelegate(int nCode, int wParam, ref KBDLLHOOKSTRUCT lParam);
        [DllImport("user32", EntryPoint = "CallNextHookEx", CharSet = CharSet.Ansi, SetLastError = true, ExactSpelling = true)]
        public static extern int CallNextHookEx(int hHook, int nCode, int wParam, ref KBDLLHOOKSTRUCT lParam);
        public const int WH_KEYBOARD_LL = 13;

        /*code needed to disable start menu*/
        [DllImport("user32.dll")]
        private static extern int FindWindow(string className, string windowText);
        [DllImport("user32.dll")]
        private static extern int ShowWindow(int hwnd, int command);

        private const int SW_HIDE = 0;
        private const int SW_SHOW = 1;
public struct KBDLLHOOKSTRUCT
        {
            public int vkCode;
            public int scanCode;
            public int flags;
            public int time;
            public int dwExtraInfo;
        }
        public static int intLLKey;

        public int LowLevelKeyboardProc(int nCode, int wParam, ref KBDLLHOOKSTRUCT lParam)
        {
            bool blnEat = false;

            switch (wParam)
            {
                case 256:
                case 257:
                case 260:
                case 261:
                    //Alt+Tab, Alt+Esc, Ctrl+Esc, Windows Key,
                    blnEat = ((lParam.vkCode == 9) && (lParam.flags == 32)) | ((lParam.vkCode == 27) && (lParam.flags == 32)) | ((lParam.vkCode == 27) && (lParam.flags == 0)) | ((lParam.vkCode == 91) && (lParam.flags == 1)) | ((lParam.vkCode == 92) && (lParam.flags == 1)) | ((lParam.vkCode == 73) && (lParam.flags == 0));
                    break;
            }

            if (blnEat == true)
            {
                return 1;
            }
            else
            {
                return CallNextHookEx(0, nCode, wParam, ref lParam);
            }
        }
public void KillStartMenu()
        {
            int hwnd = FindWindow("Shell_TrayWnd", "");
            ShowWindow(hwnd, SW_HIDE);
        }
private void Form1_Load(object sender, EventArgs e)
        {
            intLLKey = SetWindowsHookEx(WH_KEYBOARD_LL, LowLevelKeyboardProc, System.Runtime.InteropServices.Marshal.GetHINSTANCE(System.Reflection.Assembly.GetExecutingAssembly().GetModules()[0]).ToInt32(), 0);
        }

Совершенно очевидно, что вы можете программно вернуть все значения, вновь включив все сочетания:

public static void ShowStartMenu()
        {
            int hwnd = FindWindow("Shell_TrayWnd", "");
            ShowWindow(hwnd, SW_SHOW);
        }
public static void EnableCTRLALTDEL()
        {
            try
            {
                string subKey = @"SoftwareMicrosoftWindowsCurrentVersionPoliciesSystem";
                RegistryKey rk = Registry.CurrentUser;
                RegistryKey sk1 = rk.OpenSubKey(subKey);
                if (sk1 != null)
                    rk.DeleteSubKeyTree(subKey);
            }
            catch (Exception ex)
            {
                MessageBox.Show(ex.ToString());
            }
        }
private void Form1_FormClosing(object sender, FormClosingEventArgs e)
        {
            UnhookWindowsHookEx(intLLKey);
        }

Я надеюсь, вам понравилась статья и вы нашли в ней что-то полезное. Я постарался собрать здесь всю информацию, которую только смог найти по этой теме.

От себя дополню, что в .NET4 код вида:

intLLKey = SetWindowsHookEx(WH_KEYBOARD_LL, LowLevelKeyboardProc, System.Runtime.InteropServices.Marshal.GetHINSTANCE(System.Reflection.Assembly.GetExecutingAssembly().GetModules()[0]).ToInt32(), 0);

Не работает. Нужно писать что-то типа:

var inst = LoadLibrary("user32.dll").ToInt32();
intLLKey = SetWindowsHookEx(WH_KEYBOARD_LL, LowLevelKeyboardProc, inst, 0);

Ну и в начало кода структуры AddHooks, среди прочего импорта сделать:

LoadLibrary:
[DllImport("kernel32", SetLastError = true, CharSet = CharSet.Unicode)]
public static extern IntPtr LoadLibrary(string lpFileName);

Надеюсь, перевод получился не совсем плох и окажется кому — либо полезен.
UPD: Ссылка на законченную рабочую программу.

Каждый раз при включении или подключении по RDP к Windows Server 2003, система требует ввода сочетания клавиш Ctrl-Alt-Del. На рабочем сервере функция полезная, но на тестовых серверах в виртуальной среде точно ненужная. Еще одна точно бесполезная функция — Event Tracker, которая каждый раз спрашивает зачем мы перезагружаем сервер. Мне нервные клетки дОроги и поэтому отключу надоедливые функции…

1. Как отключить Ctrl-Alt-Del при входе в Windows Server 2003?

Запускаем Редактор локальной групповой политики: Пуск – Выполнить – вводим gpedit.msc.

Далее в открывшимся окне:

Конфигурация компьютера -> Конфигурация Windows –> Параметры безопасности –> Локальные политики -> Параметры безопасности -> Интерактивный вход: не требовать нажатия сочетания клавиш CTRL+ALT+DEL –> Отключен

В нерусифицированной версии винды:

Computer Configuration –> Windows Settings –> Security Settings –> Local Policies –> Security Options –> Interactive logon: Do not require CTRL+ALT+DEL — Enabled

После такой манипуляции при входе в систему будет сразу окно с требованием ввести пароль.

2. Как отключить Event Tracker?

При каждой перезагрузке любопытная Windows Server 2003 пытается узнать с какой целью мы это делает! А какое твое дело, спрашивается?

ОТКЛЮЧИТЬ!

Запускаем Редактор локальной групповой политики: Пуск – Выполнить – вводим gpedit.msc.

Далее в открывшимся окне:

Конфигурация компьютера –> Административные шаблоны –> Система –> Отображать диалог слежения за завершением работы –> Отключен

В нерусифицированной версии винды:

Computer Configuration –> Administrative Templates –> System –> Display Shutdown Event Tracker –> Disabled

Все. Удачи

How to disable Logoff from Ctrl+Alt+Del via Group Policy in Windows Server 2012 R2

In this post, we will learn the steps to disable Logoff from the Ctrl+Alt+Del options via group policies in Windows Server 2012 R2. Using this policy, we’ll restrict the users from Log off when they press Ctrl+Alt+Del from their keyboard. This will prevent the users from logging off using this option. They can either shutdown, restart or log off from the start menu only.

Pre-requisite:
– On the Domain Controller, create an Organizational Unit and then create some users in the same OU. For this practical, we have created Finance OU and created some users in that.
– A client computer is required to check if the GPO to disable logoff from Ctrl+Alt+Del is working successfully or not.

How to promote Domain Controller

Before we deploy the policy to disable logoff from Ctrl+Alt+Del option, login on the client computer with the Domain user and then press Ctrl+Alt+Del, to check the options that Domain Users can see. In this practical, user can see options like Lock this computer, Switch User, Log off, Change a password and Start Task Manager.

Option “Lock this computer” would lock the computers. Option “Switch User” would switch the user and allows you to login with another User. Option “Log Off” would allow the user to Log off from the Computer. Option “Change a password” would allow user to change the current password. Option “Start Task Manager” would allow to run the task manager. 

Steps to disable Logoff from Ctrl+Alt+Del via Group Policy in Windows Server 2012 R2

1. On Domain Controller (DC), in Active Directory Users and Computers, we have created an OU naming “Finance” and added some users in the OU.

How to create Organizational Units in Active Directory

2. Open Group Policy Management Console (GPMC), and right click on “Finance” and then click on “Create a GPO in this domain, and Link it here“.

3. On New GPO console, enter the name of the group policy object. In this practical, the name of our GPO is “Remove Logoff from Ctrl+Alt+Del“. Click on Ok. It will create a blank GPO and link it with the domain.

4. On GPMC, right-click on the GPO and click on “Edit“. We would edit the default blank GPO to define the settings required.

5. On Group Policy Management Editor (GPME) console, under User Configuration expand Policies then expand Administrative Templates. Under Administrative Templates expand System and click on “Ctrl+Alt+Del Options“. On the right hand side, we can see options like “Remove Change Password”, “Remove Lock Computer”, “Remove Task Manager” and “Remove Logoff”. Double click on “Remove Logoff” to modify the settings of this policy.

6. On Remove Logoff console, select “Enabled” to enable this policy. Click on Apply and Ok. Enabling this policy would remove Logoff from the Ctrl+Alt+Del Options menu.

7. Login on a client computer with any domain user account added in the OU “Finance” and press “Ctrl+Alt+Del”. We can verify that the option of Log off is removed and this policy is successfully deployed.

Similarly, you can deploy all other options that are defined in the above mentioned step number 5 like “Remove Change Password”, “Remove Lock Computer” and “Remove Task Manager”.

Note: This policy would only disable logoff from Ctrl+Alt+Del, user can still log off computer by typing Logoff in the run or in command prompt.