В этой статье мы рассмотрим несколько способов, позволяющих управлять правами пользователей на перезагрузку и выключение компьютеров и серверов Windows. По умолчанию пользователи могут перезагружать и выключать только десктопные версии Windows, и не могут перезагрузить сервер (кнопки выключения и перезагрузки не доступны). Возможно ли разрешить пользователю без прав локального администратора перезагружать Windows Server? Возможна и обратная задача – запретить пользователям перезагружать компьютер с Windows 10 или 11, который используется в качестве некого информационного киоска, диспетчерского пульта и т.д.
Содержание:
- Разрешить (запретить) пользователю перезагрузку Windows с помощью групповых политик
- Разрешить удаленное выключение/перезагрузку Windows
- Скрыть кнопки выключения и перезагрузки в Windows
- Как узнать, кто перезагрузил (выключил) Windows?
Разрешить (запретить) пользователю перезагрузку Windows с помощью групповых политик
Права на перезагрузку или выключение Windows можно настроить с помощью политики “Завершение работы системы” (Shut down the system) в секции GPO: Конфигурация компьютера -> Конфигурация Windows -> Параметры безопасности -> Локальные политики -> Назначение прав пользователя (Computer Configuration -> Policies -> Windows Settings -> Security Settings -> User Rights Assignment). Этот параметр GPO позволяет указать пользователей, выполнивших локальных вход, которым разрешено выключать операционную систему.
Обратите, что по-умолчанию права на выключение/перезагрузку Windows различаются в десктопных версиях Windows 10/11 и в редакциях Windows Server.
Откройте редактор локальной политики gpedit.msc и перейдите в указанную выше секцию. Как вы видите, в дестопной версии Windows права на перезагрузку (выключение) компьютера есть у членов локальных групп: Администраторы, Пользователи и Операторы архива.
В Windows Server 2022/2019/2016 выключить или перезагрузить сервер могут только Администраторы или Backup Operators. Это правильно и логично, т.к. у пользователей в подавляющем большинстве случаев не должно быть прав на выключение сервера (даже случайное). Представьте себе RDS сервер, который периодически выключается из-за того, что пользователи случайно нажимают на кнопку выключения в стартовом меню…
На контроллерах домена Active Directory права на выключение Windows делегированы:
- Administrators
- Backup Operators
- Server Operators
- Print Operators
Если у пользователя нет прав на перезагрузку/выключение операционной системы, то при запуске следующей команды появится ошибка:
shutdown –r –t 0
Access is denied.(5)
Если вы хотите разрешить определенному пользователю (без права администратора) перезагружать ваш Windows Server, нужно добавить его учетную запись в эту политику и обновить настройки GPO на компьютере.
Вы можете вручную предоставить права на локальное выключение компьютера с помощью старой утилиты ntrights из Windows Server 2003 Resource Kit:
ntrights +r SeShutdownPrivilege -u winitproavivanov
Чтобы запретить пользователю перезагрузку:
ntrights -r SeShutdownPrivilege -u winitproavivanov
Или наоборот, вы хотите запретить пользователям десктопной редакции Windows 10/11 перезагружать компьютер, который выполняет некую серверную функцию. В этом случае вам достаточно удалить группу Users из локальной политики “Завершение работы системы”.
Аналогичным образом вы можете запретить (или разрешить) выключение или перезагрузку компьютеров для всех компьютеров в определённом Organizational Unit (OU) домена Active Directory с помощью доменной политики.
- Создайте в AD группу пользователей grpAllowRestartComputers, которым вы хотите предоставить права на перезагрузку компьютеров. Вы можете создать группу из консоли ADUC (dsa.msc) или PowerShell командлета New-ADGroup. Добавьте в группу пользователей;
- Откройте редактор доменных GPO (gpmc.msc). Выберите OU с компьютерами на которые вы хотите применить политику и выберите Create a GPO in this domain and Link it here;
- Задайте имя политики gpoAllowReboot и отредактируйте ее;
- Перейдите в раздел Computer Configuration -> Policies -> Windows Settings -> Security Settings -> User Rights Assignment;
- Откройте параметр Shut down, включите политику и добавьте в нее вашу группу пользователей и встроенную группу Administrators;
- Обновите настройки GPO на целевых компьютерах и проверьте настройки результирующей GPO в консоли
rsop.msc
. Пользователи из вашей группы теперь могут выключить или перезагружать этот хост; - У пользователя в стартовом меню Windows станут доступны опции выключения и перезагрузки Windows.
Разрешить удаленное выключение/перезагрузку Windows
Вы также можете разрешить определенным пользователям перезагружать ваш Windows Server удаленно с помощью команды shutdown или командлета Restart-Computer не предоставляя пользователю права локального администратора, права на локальный вход (если этот метод входа запрещено использовать для входа в Windows), право на RDP входа на сервер под пользователем.
Для этого необходимо добавить учетную запись нужного пользователя в политику “Принудительное удаленное завершение работы” (Force shutdown from a remote system) в той же самой секции GPO Назначение прав пользователя (User Rights Assignment).
По умолчанию выключить сервер удаленном могут только администраторы. Добавьте в политику нужную учетную запись пользователя.
Также вы можете предоставить право SeRemoteShutdownPrivilege с помощью утилиты ntrights:
ntrights +r SeRemoteShutdownPrivilege -u winitproavivanov
В результате пользователю будет назначена привилегия SeRemoteShutdown и он сможет перезагрузить данный сервер удаленно с помощью команды:
shutdown -m \msk-repo01 -r -f -t 0
или с помощью PowerShell командлета Restart-Computer:
Restart-Computer –ComputerName msk-repo01 –Force
VERBOSE: Performing the operation "Enable the Remote shutdown access rights and restart the computer." on target ...
Если на удаленном компьютере настроен WinRM (Windows Remote Management), вы можете использовать для подключения WSman вместо WMI:
Restart-Computer -ComputerName msk-repo01 -Protocol WSMan
Если у пользователя нет прав подключения к WMI, появится ошибка:
Restart-Computer : Failed to restart the computer srv-rds1 with the following error message: The WS-Management servicecannot process the request. The WMI service returned an 'access denied' error. .
Скрыть кнопки выключения и перезагрузки в Windows
С помощью специального параметры GPO вы можете скрыть от пользователей команды выключения, перезагрузки и гибернации компьютера со стартового экрана и меню Start. Политика называется «Удалить команды Завершение работы, Перезагрузка, Сон, Гибернация и запретить доступ к ним” (Remove and Prevent Access to the Shut Down, Restart, Sleep, and Hibernates commands) и находится в разделе GPO пользователя и компьютера: Конфигурация компьютера (пользователя) -> Административные шаблоны -> Меню “Пуск” и панель задач (Computer Configuration -> Administrative Templates -> Start Menu and Taskbar).
После включения этой политики пользователь сможет завершить работу с Windows, только выполнив логофф. Кнопки выключения, сна и перезагрузки компьютера станут недоступными.
С помощью параметров реестра вы можете скрыть только определенный пункт меню. Например, вы хотите скрыть в стартовом меню только опцию Shutdown, но оставить Restart.
- Запустите редактор реестра
regedit.exe
; - Перейдите в раздел HKEY_LOCAL_MACHINESOFTWAREMicrosoftPolicyManagerdefaultStartHideShutDown;
- Измените значение параметра реестра value на 1;
- Это скроет кнопку Выключить компьютер в стартовом меню.
Вы также можете включить этот параметр из командной строки:
REG ADD "HKLMSOFTWAREMicrosoftPolicyManagerdefaultStartHideShutDown" /v "value" /t REG_DWORD /d 1 /f
Или с помощью командлета PowerShell:
Set-ItemProperty -Path "HKLM:SOFTWAREMicrosoftPolicyManagerdefaultStartHideShutDown" -Name "value" -Value 1
Вы можете скрыть и другие опции в стартовом меню Windows:
- Скрыть кнопку перезагрузка:
REG ADD "HKLMSOFTWAREMicrosoftPolicyManagerdefaultStartHideRestart " /v "value" /t REG_DWORD /d 1 /f
- Скрыть кнопку гибернации:
REG ADD "HKLMSOFTWAREMicrosoftPolicyManagerdefaultStartHideHibernate" /v "value" /t REG_DWORD /d 1 /f
- Скрыть кнопку перевода в спящий режим:
REG ADD "HKLMSOFTWAREMicrosoftPolicyManagerdefaultStartHideSleep" /v "value" /t REG_DWORD /d 1 /f
- Полностью скрыть раздел Shut down or sign out:
REG ADD "HKLMSOFTWAREMicrosoftPolicyManagerdefaultStartHidePowerButton" /v "value" /t REG_DWORD /d 1 /f
Если эти параметры не сработали на вашем компьютере, проверьте аналогичные ключи реестра в ветке HKLMSOFTWAREMicrosoftPolicyManagercurrentdeviceStart.
Обратите внимание, что в Windows Server 2019 и 2022 при назначении прав пользователя, они могут получить ошибку:
You don’t have permission to shutdown or restart this computer.
В этом случае нужно включить в GPO параметр UAC: “User Account Control: Run all administrators in Admin Approval Mode”
Как узнать, кто перезагрузил (выключил) Windows?
Если вы предоставили обычному пользователю права на перезагрузку сервера вы, можете определить кто перезагружал определенный Windows сервер: пользователь или один из администраторов.
Для этого нужно использовать журнал событий Event Viewer (
eventvwr.msс
). Перейдите в раздел Windows Logs -> System и отфильтруйте журнал по событию с Event ID 1074.
В статье Анализ логов RDP подключений мы подробно рассматривали использование журнала событий для получения информации о удаленном RDP доступе пользователей.
Как вы видите, в журнале событий остались события все перезагрузки сервера в хронологическом порядке. В описании события указано время перезагрузки, причина и учетная пользователя запись, которая выполнила рестарт.
Log Name: System Source: User32 EventID: 1074 The process wininit.exe (192.168.13.153) has initiated the restart of computer SRV-RDS1 on behalf of user WINITPROusername for the following reason: No title for this reason could be found Reason Code: 0x800000ff Reason Code: 0x500ff Shutdown Type: restart
События выключения компьютера также можно найти по EventID 1074:
The process C:Program FilesVMwareVMware Toolsvmtoolsd.exe (SRV-RDS1) has initiated the shutdown of computer SRV-RDS1 on behalf of user NT AUTHORITYSYSTEM for the following reason: Legacy API shutdown Reason Code: 0x80070000 Shutdown Type: shutdown Comment:
С помощью простого PowerShell скрипта можно получить список последних 10 событий перезагрузки или выключения компьютера. В событиях указаны имена пользователей и процессы, из которых была инициирована перезагрузка:
Get-EventLog -LogName System |
where {$_.EventId -eq 1074} |select-object -first 10 |
ForEach-Object {
$rv = New-Object PSObject | Select-Object Date, User, Action, process, Reason, ReasonCode
if ($_.ReplacementStrings[4]) {
$rv.Date = $_.TimeGenerated
$rv.User = $_.ReplacementStrings[6]
$rv.Process = $_.ReplacementStrings[0]
$rv.Action = $_.ReplacementStrings[4]
$rv.Reason = $_.ReplacementStrings[2]
$rv
}
} | Select-Object Date, Action, Reason, User, Process |ft
Как запретить пользователям выключать или перезагружать компьютер
Помимо общей настройки операционной системы, администраторам небольших сетей, в том числе домашних, нередко приходится ограничивать доступ к отдельным ее функциям. Чаще всего такие запреты налагаются на изменение конфигурации, например, настроек сети или рабочего стола, но может иметь место и такое, что понадобится временно запретить пользователю выключать или перезагружать компьютер.
Как запретить пользователям выключать или перезагружать компьютер
В таких случаях обычно бывает достаточно отключить отображение элементов меню Пуск «Завершение работы», «Перезагрузка» и «Гибернация». Проще всего это сделать через редактор локальных групповых политик. Откройте его командой gpedit.msc, перейдите по цепочке Конфигурация пользователя → Административные шаблоны → Меню «Пуск» и панель задач,
найдите и дважды кликните по политике «Удалить и запретить доступ к командам «Завершение работы», «Перезагрузка»” и установите в открывшемся окне переключатель в положение «Включено».
Новые настройки вступят в силу немедленно и, если вы теперь откроете меню Пуск, то увидите, что из всех команд управления питанием остался только один «Выход».
Меню Alt + F4 тоже не будет работать, попытка его вызвать вернет сообщение о действующих на компьютере ограничениях.
Однако пользователь может нажать Ctrl + Alt + Del и завершить работу ПК, нажав кнопку питания на экране входа в систему. Отключать эту комбинацию, пожалуй, не стоит, она может пригодится, а вот скрыть с экрана входа в систему кнопку Power (в Windows 10) так это пожалуйста.
Запустите командой regedit редактор реестра и перейдите в расположение HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Policies/System
В правой колонке найдите 32-битный параметр типа DWORD с именем shutdownwithoutlogonи измените его значение с 1 на 0.
Все, теперь кнопка питания на экране входа в систему недоступна. Остается только команда выключения/перезагрузки shutdown, но и ее выполнение можно запретить. Для этого в редакторе локальных групповых политик перейдите по цепочке настроек Конфигурация пользователя → Административные шаблоны → Система дважды кликните по политике «Не запускать указанные приложения Windows»,
нажмите «Включено» → «Показать»
и введите в окошке «Вывод содержания» имя файла shutdown.exe.
Отныне выполнить команду shutdown нельзя будет ни через окошко Run (Win + R), ни через Проводник. Правда, пользователь по-прежнему сможет выполнять ее в командной строке и консоли PowerShell, но вы можете временно запретить вызов и этих инструментов.
Бывают случаи, когда надо запретить пользователям выключать и или перезагружать компьютер. В корпоративной сети с доменом это делается на контроллере через изменение прав группы пользователей. А что делать если не домен не используется либо компьютер вообще домашний?! Тогда на помощь нам придут правила локальных групповых политик Виндовс. Главное условие — иметь доступ к системе с правами администратора, прямые руки и немного терпения.
Для того, чтобы запретить выключение компьютера в Windows 10, а так же перезагрузку, режим сна и гибернацию, надо сначала попасть в специальный редактор. Для этого нажимаем комбинацию клавиш Win+R и запускаем окно «Выполнить».
В строку «Открыть» пишем команду gpedit.msc и нажимаем кнопку ОК. Откроется Редактор локальной групповой политики.
В нём надо открыть раздел «Конфигурация пользователя» >> «Административные шаблоны» >> «Меню «Пуск» и панель задач»:
Справа, в списке правил находим строчку «Удалить и запретить доступ к командам «Завершение работы», «Перезагрузка», «Сон» и «Гибернация».
Кликаем по ней дважды чтобы открыть правило:
Здесь надо поставить флажок «Включено», а затем нажать на кнопку «Применить» и «ОК».
Теперь всем локальным пользователям будет запрещёно выключать и перезагружать компьютер.
Если понадобиться открыть доступ для какого нибудь из пользователей, тогда делаем так. Открываем раздел «Конфигурация компьютера» >> «Конфигурация Windows» >> «Параметры безопасности» >> «Локальные политики» >> «Назначение прав пользователя»:
В списке правил находим «Завершение работы системы» и кликаем по нему дважды чтобы открыть свойства:
Здесь будет отображён список пользователей Windows 10, которым разрешён доступ к функции. Чтобы внести в этот список нужного пользователя — нажмите кнопку «Добавить пользователя или группу». В появившемся окне найдите нужную учётную запись. После этого она появится в этом списке. Нажимаем кнопку «Применить» и «ОК».
Содержание
- Запретить пользователям или группам завершать работу Windows 10
- Запретить пользователям или группам завершать работу в локальной политике безопасности
- Запретить пользователям или группам завершать работу
- Как запретить перезагрузку и выключение компьютера в Windows 10
- Как разрешить (запретить) обычному пользователю перезагрузку (выключение) Windows?
- Разрешить (запретить) пользователю перезагрузку Windows с помощью политики
- Право на удаленное выключение/перезагрузку Windows
- Скрыть от пользователя Windows кнопки выключения и перезагрузки
- Как узнать, кто перезагрузил (выключил) Windows сервер?
- Как убрать автовыключение компьютера на Windows
- Как отключить автовыключение компьютера Windows 7
- Завершение работы: разрешить завершение работы системы без выполнения входа в систему
- Справочники
- Возможные значения
- Рекомендации
- Местонахождение
- Значения по умолчанию
- Управление политикой
- Необходимость перезапуска
- Групповая политика
- Вопросы безопасности
- Уязвимость
- Противодействие
- Возможное влияние
Запретить пользователям или группам завершать работу Windows 10
Сегодня мы рассмотрим как запретить пользователям или группам завершать работу Windows 10.
Запретить пользователям или группам завершать работу в локальной политике безопасности
1.В строке поиска или в меню “Выполнить” (выполнить вызывается клавишами Win+R) напишите команду secpol.msc и нажмите Enter.
2. Зайдите в “Локальные политики” => “Назначение прав пользователя” => откройте “Завершение работы системы”.
3. Выберите пользователя (или группу), которому вы хотите запретить завершать работу Windows, и нажмите на “Удалить”.
4. Нажмите на “ОК” и закройте локальные политики безопасности.
Если Вам нужно разрешить пользователю или группе завершать работу Windows – проделайте первый и второй пункт из инструкции выше => нажмите на “Добавить пользователя или группу”.
Нажмите на “Дополнительно”.
Нажмите на “Типы объектов”.
Поставьте флажки на всех типах и нажмите на “ОК”.
7. Нажмите на “Поиск” => выберите пользователя (или группу), которому вы хотите разрешить завершение работы Windows, и нажмите на “ОК”.
8. Нажмите на “ОК”.
9. Нажмите еще раз на “ОК”.
Запретить пользователям или группам завершать работу
1. Скачайте и установите Windows Server 2003 Resource Kit Tools.
2.Запустите командную строку от имени администратора: один из способов – нажать на меню “Пуск” правой клавишей мыши и выбрать “Командная строка (администратор)”.
На сегодня все, если вы знаете другие способы – пишите в комментариях! Удачи Вам 🙂
Источник
Как запретить перезагрузку и выключение компьютера в Windows 10
Бывают случаи, когда надо запретить пользователям выключать и или перезагружать компьютер. В корпоративной сети с доменом это делается на контроллере через изменение прав группы пользователей. А что делать если не домен не используется либо компьютер вообще домашний?! Тогда на помощь нам придут правила локальных групповых политик Виндовс. Главное условие — иметь доступ к системе с правами администратора, прямые руки и немного терпения.
Для того, чтобы запретить выключение компьютера в Windows 10, а так же перезагрузку, режим сна и гибернацию, надо сначала попасть в специальный редактор. Для этого нажимаем комбинацию клавиш Win+R и запускаем окно «Выполнить».
В строку «Открыть» пишем команду gpedit.msc и нажимаем кнопку ОК. Откроется Редактор локальной групповой политики.
В нём надо открыть раздел «Конфигурация пользователя» >> «Административные шаблоны» >> «Меню «Пуск» и панель задач»:
Справа, в списке правил находим строчку «Удалить и запретить доступ к командам «Завершение работы», «Перезагрузка», «Сон» и «Гибернация».
Кликаем по ней дважды чтобы открыть правило:
Здесь надо поставить флажок «Включено», а затем нажать на кнопку «Применить» и «ОК».
Теперь всем локальным пользователям будет запрещёно выключать и перезагружать компьютер.
Если понадобиться открыть доступ для какого нибудь из пользователей, тогда делаем так. Открываем раздел «Конфигурация компьютера» >> «Конфигурация Windows» >> «Параметры безопасности» >> «Локальные политики» >> «Назначение прав пользователя»:
В списке правил находим «Завершение работы системы» и кликаем по нему дважды чтобы открыть свойства:
Здесь будет отображён список пользователей Windows 10, которым разрешён доступ к функции. Чтобы внести в этот список нужного пользователя — нажмите кнопку «Добавить пользователя или группу». В появившемся окне найдите нужную учётную запись. После этого она появится в этом списке. Нажимаем кнопку «Применить» и «ОК».
Источник
Как разрешить (запретить) обычному пользователю перезагрузку (выключение) Windows?
В этой статье мы рассмотрим несколько способов, позволяющих управлять правами пользователей на перезагрузку и выключение компьютеров и серверов Windows. По умолчанию пользователи могут перезагружать и выключать только десктопные версии Windows, и не могут перезагрузить сервер (кнопки выключения и перезагрузки не доступны). Возможно ли разрешить пользователю без прав локального администратора перезагружать Windows Server? Возможна и обратная задача – запретить пользователям перезагружать компьютер с Windows 10, который используется в качестве некого информационного киоска, диспетчерского пульта и т.д.
Разрешить (запретить) пользователю перезагрузку Windows с помощью политики
Обратите, что по-умолчанию права на выключение/перезагрузку Windows различаются в десктопных версиях Windows 10 и в редакциях Windows Server.
Откройте редактор локальной политики gpedit.msc и перейдите в указанную выше секцию. Как вы видите, в Windows 10 права на перезагрузку (выключение) компьютера есть у членов локальных групп: Администраторы, Пользователи и Операторы архива.
В то время как в Windows Server 2012 R2 выключить или перезагрузить сервер могут только Администраторы или Backup Operators. Это правильно и логично, т.к. у пользователей в подавляющем большинстве случаев не должно быть прав на выключение сервера (даже случайное). Представьте себе RDS сервер, который периодически выключается из-за того, что пользователи случайно нажимают на кнопку выключения в стартовом меню…
Но из всякого правила бывают исключения. Соответственно, если вы хотите разрешить определенному пользователю (без права администратора) перезагружать ваш Windows Server, достаточно добавить его учетную запись в эту политику.
Или наоборот, вы хотите запретить пользователям десктопной редакции Windows 10 перезагружать компьютер, который выполняет некую серверную функцию. В этом случае вам достаточно удалить группу Users из локальной политики “Завершение работы системы”.
Аналогичным образом вы можете запретить (или разрешить) выключение или перезагрузку компьютеров для всех компьютеров в определённом OU домена Active Directory с помощью доменной политики. С помощью редактора доменных GPO (gpmc.msc) создайте новую политику Prevent_Shutdown, настройте параметр политики “Shut down the system” в соответствии с вашими требованиями и назначьте политику на OU с компьютерами или серверами.
Право на удаленное выключение/перезагрузку Windows
Вы также можете разрешить определенным пользователям перезагружать ваш Windows Server удаленно с помощью команды shutdown, не предоставляя пользователю права локального администратора и право на RDP вход на сервер.
Для этого необходимо добавить учетную запись нужного пользователя в политику “Принудительное удаленное завершение работы” (Force shutdown from a remote system) в той же самой секции GPO Назначение прав пользователя (User Rights Assignment).
По умолчанию выключить сервер удаленном могут только администарторы. Добавьте в политику нужную учетную запись пользователя.
В результате пользователю будет назначена привилегия SeRemoteShutdown и он сможет перезагрузить данный сервер удаленно с помощью команды:
Скрыть от пользователя Windows кнопки выключения и перезагрузки
После включения этой политики пользователь сможет завершить работу с Windows, только выполнив логофф. Кнопки выключения, сна и перезагрузки компьютера станут недоступными.
Как узнать, кто перезагрузил (выключил) Windows сервер?
После того, как вы представили определенному пользователю права на перезагрузку серверов вы, вероятно, захотите узнать кто перезагружал определенный сервер: пользователь или один из администраторов.
Как вы видите, в журнале событий остались события перезагрузки сервера в хронологическом порядке. В описании события указано время перезагрузки, причина и учетная запись, которая выполнила рестарт.
Log Name:System
Source: User32
EventID: 1074
The process C:Windowssystem32winlogon.exe (MSK-RDS1) has initiated the restart of computer MSK-RDS1 on behalf of user CORPAAIvanov for the following reason: No title for this reason could be found.
Reason Code: 0x500ff
Shutdown Type: restart
Comment:
Аналогичным образом можно получить информацию о последних событиях перезагрузки Windows. Для этого нужно искать по событию с кодом 1076.
Источник
Как убрать автовыключение компьютера на Windows
Функция автоматического выключения компьютера по заданным параметрам, например при бездействии пользователя или в установленное время, доступна на всех версиях ОС Windows. Настроив данную опцию, может встать необходимость отключить ее из-за необходимости дальнейшей работы за ПК. Разберемся как убрать автовыключение компьютера на windows 10 различными способами.
Как и на других операционных системах, включить автоматическое выключение можно различными методами. Перед тем как убрать автовыключение компьютера, следует определить, с помощью какого инструмента включена эта опция. Вариантов существует несколько:
Отменить автовыключение не сложно, если оно настроено в программе – в крайнем случае можно закрыть утилиту через диспетчер задач. В операционных системах более ранних версий отключение производится таким же образом – Windows 7 и Windows XP имеют такой же функционал. Разберем подробнее процесс отключения опции.
Если она включена через командную строку:
Если автовыключение настроено через планировщик задач:
Как отключить автовыключение компьютера на windows мы разобрали. Если функция запущена через специальные утилиты, то нужно их запустить и отменить задачу. Закрыть программу можно и через диспетчер задач, нажав «Alt + Ctrl + Del».
Как отключить автовыключение компьютера Windows 7
Чтобы разобраться как убрать автовыключение компьютера на windows 7 и других ОС от Microsoft, рассмотрим способы отключения через командную строку и в библиотеке планировщика задач в 7 версии операционной системы. Эти способы помогут отменить опцию, если появилась необходимость в работе ПК, а автоматическое отключение питания уже настроено.
Для запуска командной строки нужно нажать «Win + R» и ввести в программе код «shutdown –a», после чего нажать «Enter». Система покажет уведомление, что автоматическое отключение было отменено.
Отменить задачу в библиотеке планировщика задач можно также используя командную строку. Запускаем ее, нажав «Win + R», в открывшемся окне введите «Taskschd.msc». Операционная система откроет окно, в котором нужно найти и выбрать библиотеку планировщика задач. В списке необходимо найти задачу по автоматическому выходу из системы, нажав на нее, выбрать кнопку «Удалить». После подтверждения выбора, система уведомит что опция отменена.
Обращайтесь к компьютерному мастеру! Выезд из нашего сервиса на дом беспатный!
Источник
Завершение работы: разрешить завершение работы системы без выполнения входа в систему
Область применения
Описывает лучшие практики, расположение, значения, управление политиками и соображения безопасности для выключения: разрешить отключение системы без входа в параметр политики безопасности.
Справочники
Этот параметр политики определяет, можно ли отключить устройство, не входя в Windows. Когда вы включаете его, параметр Shut Down доступен на экране регистрации в Windows. Если отключить этот параметр, параметр Shut Down удаляется с экрана. Чтобы использовать этот параметр, пользователь должен успешно войти на устройство и отключить право пользователя системы.
Пользователи, которые имеют локальный доступ к консоли, могут отключить систему. Злоумышленники или ошибочные пользователи могут подключиться к серверу с помощью служб удаленного рабочего стола, а затем отключить или перезапустить его без необходимости идентифицировать себя. Кроме того, вредоносный пользователь может вызвать временное состояние отказа в обслуживании локальной консоли, перезапустив или отключив сервер.
Возможные значения
Команда отключения доступна на экране регистрации.
Параметр отключения удаляется с экрана входного знака. Пользователи должны иметь право отключить пользователя системы для завершения работы.
Рекомендации
Местонахождение
Конфигурация компьютераWindows ПараметрыSecurity ПараметрыLocal PoliciesSecurity Options
Значения по умолчанию
В следующей таблице перечислены фактические и эффективные значения по умолчанию для этой политики. Значения по умолчанию также можно найти на странице свойств политики.
Тип сервера или объект групповой политики | Значение по умолчанию |
---|---|
Default Domain Policy | Не определено |
Политика контроллера домена по умолчанию | Не определено |
Параметры по умолчанию для автономного сервера | Отключено |
Dc Effective Default Параметры | Отключено |
Действующие параметры по умолчанию для рядового сервера | Отключено |
Действующие параметры по умолчанию для клиентского компьютера | Включено |
Управление политикой
В этом разделе описываются функции и средства, доступные для управления этой политикой.
Необходимость перезапуска
Нет. Изменения в этой политике становятся эффективными без перезапуска компьютера при локальном сбережении или распространении через групповую политику.
Групповая политика
Сведения о политике назначения прав пользователей см. в сайте Shut down the system.
Вопросы безопасности
В этом разделе описаны:
Уязвимость
Пользователи, которые могут получить локальный доступ к консоли, могут отключить устройство
Злоумышленники, которые имеют доступ к локальной консоли, могут перезапустить сервер, что приведет к временному состоянию DoS. Злоумышленники также могут отключить сервер и оставить все его приложения и службы недоступными.
Противодействие
Отключить отключение: разрешить отключение системы без входа в систему.
Возможное влияние
Необходимо войти на серверы, чтобы отключить их или перезапустить.
Источник
Возможно, вы захотите запретить другим обычным пользователям выключать или перезагружать компьютер с Windows. Эта статья расскажет вам, как вы можете сделать это, создав отдельный объект групповой политики для не администраторов.
Запретить доступ к командам выключения, перезапуска, сна, спящего режима
Для этого введите mmc в начале поиска и нажмите Enter, чтобы открыть консоль управления Microsoft. На вкладке «Файл» нажмите «Добавить/удалить оснастку».
В левой части под доступными оснастками выберите объект групповой политики и дважды щелкните по нему.
Откроется мастер групповой политики. Под объектом групповой политики локального компьютера нажмите Обзор.
На вкладке «Пользователи» выберите «Не администраторы» и нажмите «ОК».
Затем, в недавно созданном объекте политики Local Computer Non-Administrators на левой панели, перейдите к Конфигурации пользователя> Административные шаблоны> Меню Пуск и Панель задач.
На правой панели выберите Удалить и запретить доступ к командам выключения, перезапуска, спящего режима и режима гибернации и дважды щелкните по нему. Выберите Включить> Применить/ОК.
Этот параметр политики запрещает пользователям выполнять следующие команды из меню «Пуск» или экрана безопасности Windows: «Выключение», «Перезагрузка», «Спящий режим» и «Спящий режим». Этот параметр политики не запрещает пользователям запускать программы для Windows, которые выполняют эти функции.
Если этот параметр политики включен, кнопка «Питание» и команды «Завершение работы», «Перезапуск», «Спящий режим» и «Спящий режим» удаляются из меню «Пуск». Кнопка питания также удаляется с экрана безопасности Windows, который появляется при нажатии клавиш CTRL + ALT + DELETE.
Запретить отдельным пользователям выключать Windows
Вы также можете запретить отдельным пользователям возможность выключения компьютера. Для этого откройте gpedit.msc и перейдите к следующему:
Конфигурация компьютера> Настройки Windows> Параметры безопасности> Локальные политики> Назначение прав пользователя> Завершение работы системы .
Дважды щелкните по нему> Выбрать пользователей> Нажмите Удалить> Применить/ОК.
Этот параметр безопасности определяет, какие пользователи, которые локально вошли в систему компьютера, могут или не могут завершить работу операционной системы с помощью команды выключения.
Чтобы запретить только определенным пользователям, вам нужно добавить стандартное имя учетной записи пользователя, которое вы не сможете выключить или перезагрузить компьютер.
Посмотрите, как можно удалить кнопку «Питание» или «Выключение» на экране входа в систему, меню «Пуск», меню WinX в Windows 10.
Как отключить выключение, перезагрузку, спящий режим и переход в спящий режим в Windows 10
Приветствую вас, друзья!
Допускаем что Windows 10 — самая популярная операционная система для настольных ПК.
По сравнению со всеми другими настольными операционными системами Windows 10 предлагает больше функций и возможностей настройки.
Microsoft внесла множество новых изменений в Windows 10.
Например, в Windows 10 теперь вы можете запретить пользователям удалять приложения, запретить пользователям изменять настройки прокси-сервера и т. д.
Недавно мы нашли еще один лучший хак локальной групповой политики, который не позволяет пользователям выключать или перезагружать компьютеры с Windows 10.
Если ваш компьютер используют другие пользователи, всегда лучше заблокировать выключение или перезагрузку.
Таким образом, вам больше не нужно беспокоиться о сохранении незавершенных задач в операционной системе.
Действия по отключению выключения, перезапуска, сна и перехода в спящий режим в Windows 10
В этой статье будет представлено подробное руководство о том, как запретить пользователям выключать или перезагружать компьютеры с Windows 10.
Методом, которым мы собираемся поделиться, основан на редактировании локальной групповой политики.
Итак, обязательно внимательно следуйте инструкциям.
Важно: этот метод не позволит пользователям выполнять следующие команды из меню «Пуск» или экрана безопасности Windows.
Такие настройки, как «Завершение работы», «Перезагрузка», «Спящий режим» и «Гибернация», будут недоступны.
Шаг 1. Прежде всего, нажмите клавиши «Windows+R» на вашем компьютере с Windows 10.
Откроется диалоговое окно «Выполнить».
Шаг 2. В диалоговом окне «Выполнить» введите «gpedit.msc» и нажмите кнопку «Enter».
Шаг 3. Откроется редактор локальной групповой политики.
Шаг 4. Теперь вам нужно перейти по следующему пути — «User Configuration/Administrative Templates/Start Menu and Taskbar»
Шаг 5. На правой панели дважды щелкните параметр «Удалить и запретить доступ к командам «Завершение работы», «Перезагрузка», «Спящий режим» и «Команды гибернации».
Шаг 6. Выберите «Включить» и нажмите кнопку «ОК».
Шаг 7. После этого всякий раз, когда вы попытаетесь получить доступ к параметру питания, вы увидите ошибку «В настоящее время параметры питания недоступны».
Шаг 8. Чтобы отменить изменения, выберите «Не настроено» в «Удалить и запретить доступ к политике «Команды выключения, перезапуска, сна и гибернации», а затем нажмите «ОК».
Это оно! Вы сделали.
Вот как вы можете заблокировать команды выключения, перезапуска, сна и гибернации в Windows 10.
Итак, эта статья посвящена тому, как запретить пользователям выключать или перезапускать Windows 10.
Надеюсь, эта статья вам помогла!
Пожалуйста, поделитесь ею также со своими друзьями.
Если у вас есть какие-либо сомнения по этому поводу, сообщите нам об этом в поле для комментариев ниже.
До скорых встреч! Заходите!
В меню «Пуск» откройте диалоговое окно «Выполнить» или нажмите клавишу «Window + R», чтобы открыть окно «Выполнить». Введите «shutdown -a» и нажмите кнопку «ОК». После нажатия кнопки ОК или нажатия клавиши ввода расписание автоматического выключения или задача будут автоматически отменены.
Если ваш компьютер случайно выключается, проблема с вашей Windows. … Спящий режим также может привести к случайному выключению компьютера в Windows 10. Настройка дополнительных параметров питания также поможет быстро избавиться от проблемы.
Как отключить автоматическое выключение компьютера?
Чтобы отключить автоматический переход в спящий режим:
- Откройте «Электропитание» на панели управления. В Windows 10 вы можете попасть туда, щелкнув правой кнопкой мыши в меню «Пуск» и выбрав «Параметры электропитания».
- Щелкните изменить параметры плана рядом с текущим планом электропитания.
- Измените параметр «Переводить компьютер в спящий режим» на «Никогда».
- Нажмите «Сохранить изменения».
26 апр. 2016 г.
Как изменить настройки выключения в Windows 10?
Решения
- Нажмите Windows + X. В меню выберите «Электропитание» или откройте меню «Параметры», щелкнув «Пуск» и «Параметры». …
- Откроется окно параметров электропитания. …
- Внизу окна находится раздел настроек выключения. …
- Щелкните Сохранить изменения и закройте окно.
Почему мой компьютер выключается сам по себе?
Обычно, когда компьютер выключается сам по себе, это связано с питанием, вредоносным ПО, перегревом или проблемами с драйверами.
Что делать, если ваш компьютер выключается во время работы?
Как исправить случайное отключение ПК с Windows
- 1 Проверьте подключение питания ПК. Убедитесь, что компьютер правильно включен, проверив электрические соединения. …
- 2 Проверьте вентиляцию компьютера. …
- 3 Очистите и смажьте вентиляторы ПК. …
- 4 Верните Windows к более ранней точке восстановления системы. …
- 5 Проверьте наличие обновлений. …
- 6 Верните Windows в исходное состояние.
Как отключить режим простоя компьютера?
Щелкните Система и безопасность. Далее перейдите в Параметры электропитания и щелкните по нему. Справа вы увидите Изменить настройки плана, вы должны щелкнуть по нему, чтобы изменить настройки питания. Настройте параметры «Выключить дисплей» и «Перевести компьютер в спящий режим» с помощью раскрывающегося меню.
Как отключить выключение компьютера в режиме ожидания?
компьютер продолжает выключаться в режиме ожидания
- Откройте «Параметры электропитания» на панели управления.
- Выберите «Изменить настройки плана» для используемого вами плана.
- Выберите «Изменить дополнительные параметры питания».
- Разверните категорию «Сон».
- Разверните «Спящий режим после».
- Щелкните поле и выберите все количество минут — у меня было «180», поэтому я выбрал это и удалил.
30 центов 2016 г.
Почему мой компьютер выключился сам по себе и больше не включается?
Ваш компьютер внезапно выключился и больше не включается, это могло быть возможным результатом неисправного шнура питания. Вы можете использовать мультиметр для проверки на наличие потенциального обрыва цепи. Если имеется достаточное электрическое соединение, мультиметр издаст звуковой сигнал, иначе это, вероятно, будет означать, что шнуры питания неисправны.
Лучше спать или выключить ПК?
В ситуациях, когда вам просто нужно быстро сделать перерыв, лучше всего поспать (или гибридный сон). Если вам не хочется сохранять всю свою работу, но вам нужно ненадолго уйти, спящий режим — ваш лучший вариант. Время от времени рекомендуется полностью выключать компьютер, чтобы он оставался свежим.
Как изменить настройки выключения?
2 ответы
- Запустите редактор локальной групповой политики (gpedit. Msc).
- Разверните «Конфигурация пользователя»> «Административные шаблоны»> «Пуск» и «Панель задач».
- Дважды щелкните Изменить политику кнопки питания в меню «Пуск», чтобы отредактировать ее.
- Установите для политики значение «Включено», а затем действие «Завершение работы».
- Нажмите ОК и перезагрузитесь.
Стоит ли отключать быстрый запуск Windows 10?
Если вы используете двойную загрузку, лучше вообще не использовать быстрый запуск или спящий режим. В зависимости от вашей системы вы не сможете получить доступ к настройкам BIOS / UEFI при выключении компьютера с включенным быстрым запуском. Когда компьютер находится в спящем режиме, он не переходит в режим полного выключения.
Как узнать, перегревается ли мой компьютер?
Симптомы перегрева
- Система загружается, но автоматически выключается через короткий промежуток времени.
- Заявленная рабочая частота процессора ниже ожидаемой.
- Свидетельство троттлинга ЦП.
- Общая медлительность системы.
- Слишком сильный шум вентилятора процессора / системы.
Как мне исправить мой компьютер от перегрева и выключения?
Несколько простых исправлений оборудования могут вылечить перегрев.
- Исправить внутреннее охлаждение. Первое и самое важное, что вам нужно сделать при перегреве ноутбука, — это очистить вентилятор (ы), которые обеспечивают охлаждение ЦП и видеокарты. …
- Держите ноутбук на твердой и плоской поверхности. …
- Купите кулер для ноутбука или охлаждающую подставку.
11 ян. 2021 г.
Как исправить мой компьютер от перегрева?
Устранение проблем с системой охлаждения
- Проверить, работает вентилятор или нет. …
- Не закрывайте вентиляционные отверстия. …
- Очистите компьютер. …
- Снова нанесите термопасту. …
- Прекратите разгон. …
- Увеличьте скорость вентилятора. …
- Снизьте нагрузку на свой компьютер. …
- Понижение тактовой частоты процессора.
24 ночей. 2017 г.
Бывают случаи, когда надо запретить пользователям выключать и или перезагружать компьютер. В корпоративной сети с доменом это делается на контроллере через изменение прав группы пользователей. А что делать если не домен не используется либо компьютер вообще домашний?! Тогда на помощь нам придут правила локальных групповых политик Виндовс. Главное условие — иметь доступ к системе с правами администратора, прямые руки и немного терпения.
Для того, чтобы запретить выключение компьютера в Windows 10, а так же перезагрузку, режим сна и гибернацию, надо сначала попасть в специальный редактор. Для этого нажимаем комбинацию клавиш Win+R и запускаем окно «Выполнить».
В строку «Открыть» пишем команду gpedit.msc и нажимаем кнопку ОК. Откроется Редактор локальной групповой политики.
В нём надо открыть раздел «Конфигурация пользователя» >> «Административные шаблоны» >> «Меню «Пуск» и панель задач»:
Справа, в списке правил находим строчку «Удалить и запретить доступ к командам «Завершение работы», «Перезагрузка», «Сон» и «Гибернация».
Кликаем по ней дважды чтобы открыть правило:
Здесь надо поставить флажок «Включено», а затем нажать на кнопку «Применить» и «ОК».
Теперь всем локальным пользователям будет запрещёно выключать и перезагружать компьютер.
Если понадобиться открыть доступ для какого нибудь из пользователей, тогда делаем так. Открываем раздел «Конфигурация компьютера» >> «Конфигурация Windows» >> «Параметры безопасности» >> «Локальные политики» >> «Назначение прав пользователя»:
В списке правил находим «Завершение работы системы» и кликаем по нему дважды чтобы открыть свойства:
Здесь будет отображён список пользователей Windows 10, которым разрешён доступ к функции. Чтобы внести в этот список нужного пользователя — нажмите кнопку «Добавить пользователя или группу». В появившемся окне найдите нужную учётную запись. После этого она появится в этом списке. Нажимаем кнопку «Применить» и «ОК».
Запретить пользователям выключать или перезагружать компьютер с Windows 10
Бывают случаи, когда вы хотите запретить другим стандартным пользователям выключать или перезагружать компьютер с Windows 10/8/7. В этой статье рассказывается, как это можно сделать, создав отдельный объект групповой политики для пользователей, не являющихся администраторами. Когда вы включите этот параметр, кнопки выключения, перезапуска, сна и гибернации будут удалены.
Запретить доступ к командам выключения, перезапуска, сна и гибернации
Для этого введите mmc в начале поиска и нажмите Enter, чтобы открыть консоль управления Microsoft. На вкладке «Файл» нажмите «Добавить / удалить оснастку».
В левой части под доступными оснастками выберите объект групповой политики и дважды щелкните его.
Откроется мастер групповой политики. В разделе «Объект групповой политики локального компьютера» нажмите кнопку «Обзор».
На вкладке «Пользователи» выберите «Не администраторы» и нажмите «ОК».
Затем под вновь созданным объектом политики «Локальный компьютер не администраторы» на левой панели перейдите к Конфигурация пользователя> Административные шаблоны> Меню «Пуск» и панель задач.
На правой панели выберите Удалить и запретить доступ к командам выключения, перезапуска, сна и гибернации и дважды щелкните по нему. Выберите Включить> Применить / ОК.
Этот параметр политики запрещает пользователям выполнять следующие команды из меню «Пуск» или экрана безопасности Windows: «Завершение работы», «Перезагрузка», «Спящий режим» и «Переход в спящий режим». Этот параметр политики не запрещает пользователям запускать программы для Windows, которые выполняют эти функции.
Если вы включите этот параметр политики, кнопка питания и команды «Завершение работы», «Перезагрузка», «Спящий режим» и «Гибернация» будут удалены из меню «Пуск». Кнопка питания также удаляется с экрана безопасности Windows, который появляется при нажатии клавиш CTRL + ALT + DELETE.
Конфигурация компьютера> Параметры Windows> Параметры безопасности> Локальные политики> Назначение прав пользователя> Завершение работы системы.
Дважды щелкните по нему> Выбрать пользователей> Нажмите Удалить> Применить / ОК.
Этот параметр безопасности определяет, какие пользователи, которые вошли в систему локально на компьютере, могут или не могут завершить работу операционной системы с помощью команды Завершение работы.
Чтобы запретить доступ только определенным пользователям, вам нужно будет добавить стандартное имя учетной записи пользователя, при котором вы не сможете выключать или перезагружать компьютер.
Узнайте, как удалить кнопку питания или выключения с экрана входа, меню «Пуск» и меню WinX в Windows 10.
.
Как разрешить (запретить) обычному пользователю перезагрузку (выключение) Windows?
16.02.2022
itpro
Windows 10, Windows Server 2012 R2, Windows Server 2016
Комментариев пока нет
В этой статье мы рассмотрим несколько способов, позволяющих управлять правами пользователей на перезагрузку и выключение компьютеров и серверов Windows. По умолчанию пользователи могут перезагружать и выключать только десктопные версии Windows, и не могут перезагрузить сервер (кнопки выключения и перезагрузки не доступны). Возможно ли разрешить пользователю без прав локального администратора перезагружать Windows Server? Возможна и обратная задача – запретить пользователям перезагружать компьютер с Windows 10, который используется в качестве некого информационного киоска, диспетчерского пульта и т.д.
Разрешить (запретить) пользователю перезагрузку Windows с помощью политики
Права на перезагрузку или выключение Windows можно настроить с помощью политики “Завершение работы системы” (Shut down the system) в секции GPO: Конфигурация компьютера -> Конфигурация Windows -> Параметры безопасности -> Локальные политики -> Назначение прав пользователя (Computer Configuration -> Policies -> Windows Settings -> Security Settings -> User Rights Assignment).
Обратите, что по-умолчанию права на выключение/перезагрузку Windows различаются в десктопных версиях Windows 10 и в редакциях Windows Server.
Откройте редактор локальной политики gpedit.msc и перейдите в указанную выше секцию. Как вы видите, в Windows 10 права на перезагрузку (выключение) компьютера есть у членов локальных групп: Администраторы, Пользователи и Операторы архива.
В то время как в Windows Server 2012 R2 выключить или перезагрузить сервер могут только Администраторы или Backup Operators. Это правильно и логично, т.к. у пользователей в подавляющем большинстве случаев не должно быть прав на выключение сервера (даже случайное). Представьте себе RDS сервер, который периодически выключается из-за того, что пользователи случайно нажимают на кнопку выключения в стартовом меню…
Но из всякого правила бывают исключения. Соответственно, если вы хотите разрешить определенному пользователю (без права администратора) перезагружать ваш Windows Server, достаточно добавить его учетную запись в эту политику.
Или наоборот, вы хотите запретить пользователям десктопной редакции Windows 10 перезагружать компьютер, который выполняет некую серверную функцию. В этом случае вам достаточно удалить группу Users из локальной политики “Завершение работы системы”.
Аналогичным образом вы можете запретить (или разрешить) выключение или перезагрузку компьютеров для всех компьютеров в определённом OU домена Active Directory с помощью доменной политики. С помощью редактора доменных GPO (gpmc.msc) создайте новую политику Prevent_Shutdown, настройте параметр политики “Shut down the system” в соответствии с вашими требованиями и назначьте политику на OU с компьютерами или серверами.
Право на удаленное выключение/перезагрузку Windows
Вы также можете разрешить определенным пользователям перезагружать ваш Windows Server удаленно с помощью команды shutdown, не предоставляя пользователю права локального администратора и право на RDP вход на сервер.
Для этого необходимо добавить учетную запись нужного пользователя в политику “Принудительное удаленное завершение работы” (Force shutdown from a remote system) в той же самой секции GPO Назначение прав пользователя (User Rights Assignment).
По умолчанию выключить сервер удаленном могут только администарторы. Добавьте в политику нужную учетную запись пользователя.
В результате пользователю будет назначена привилегия SeRemoteShutdown и он сможет перезагрузить данный сервер удаленно с помощью команды:
shutdown -m \msk-repo01 -r -f -t 0
Скрыть от пользователя Windows кнопки выключения и перезагрузки
Кроме того, есть специальная политика, позволяющей убрать у пользователя команды выключения, перезагрузки и гибернации компьютера со стартового экрана и меню Start. Политика называется «Удалить команды Завершение работы, Перезагрузка, Сон, Гибернация и запретить доступ к ним” (Remove and Prevent Access to the Shut Down, Restart, Sleep, and Hibernates commands) и находится в разделе GPO пользователя и компьютера: Конфигурация компьютера (пользователя) -> Административные шаблоны -> Меню “Пуск” и панель задач (Computer Configuration -> Administrative Templates -> Start Menu and Taskbar).
После включения этой политики пользователь сможет завершить работу с Windows, только выполнив логофф. Кнопки выключения, сна и перезагрузки компьютера станут недоступными.
Как узнать, кто перезагрузил (выключил) Windows сервер?
После того, как вы представили определенному пользователю права на перезагрузку серверов вы, вероятно, захотите узнать кто перезагружал определенный Windows сервер: пользователь или один из администраторов.
Для этого нужно использовать журнал событий Event Viewer (eventvwr.msс). Перейдите в раздел Windows Logs -> System и отфильтруйте журнал по событию с Event ID 1074.
Как вы видите, в журнале событий остались события перезагрузки сервера в хронологическом порядке. В описании события указано время перезагрузки, причина и учетная запись, которая выполнила рестарт.
Log Name:System
Source: User32
EventID: 1074
The process C:Windowssystem32winlogon.exe (MSK-RDS1) has initiated the restart of computer MSK-RDS1 on behalf of user CORPAAIvanov for the following reason: No title for this reason could be found.
Reason Code: 0x500ff
Shutdown Type: restart
Comment:
Аналогичным образом можно получить информацию о последних событиях перезагрузки Windows. Для этого нужно искать по событию с кодом 1076.