Интерактивный вход в систему: предел простоя компьютера
Описывает лучшие практики, расположение, значения, управление и безопасность для параметра Interactive logon: Неактивность машины ограничивает параметр политики безопасности.
Начиная с Windows Server 2012 и Windows 8, Windows обнаруживает неактивность ввода пользователя сеанса входа (logon) с помощью параметра политики безопасности Interactive logon: Machine inactivity limit. Если количество неактивного времени превышает ограничение неактивности, заданной этой политикой, то сеанс пользователя блокируется путем наводки на экранный сэйвер (забережение экрана должно быть активным на машине назначения). Вы можете активировать застраив экран, включив конфигурацию пользователя групповой политикиАдминистративные шаблоныПанель управленияPersonalizationEnable screen saver. Этот параметр политики позволяет управлять временем блокировки с помощью групповой политики.
Если настройка параметра политики политики безопасности «Интерактивный логотип: неактивность машины» ограничивается, устройство блокируется не только при превышении неактивного времени, но и при активации экрана или при отключении дисплея из-за параметров питания.
Возможные значения
Автоматическая блокировка устройства устанавливается в течение секунд бездействия, которые могут варьироваться от нуля (0) до 599 940 секунд (166,65 часа).
Если машина будет заблокирована после того, как установлено значение 0 (0) или не имеет значения (пустое), параметр политики отключен, а сеанс входной записи пользователя никогда не блокируется после бездействия.
Рекомендации
Установите время для неактивности ввода-ввода пользователя в зависимости от требований к использованию и расположению устройства. Например, если устройство или устройство находится в публичной зоне, может потребоваться автоматически заблокировать устройство после короткого периода бездействия, чтобы предотвратить несанкционированный доступ. Однако, если устройство используется отдельным или группой доверенных лиц, например в ограниченной производственной области, автоматическое блокировка устройства может помешать производительности.
Местонахождение
Конфигурация компьютераWindows ПараметрыSecurity ПараметрыLocal PoliciesSecurity Options
Конфигурация компьютераПолитикиWindows ПараметрыSecurity ПараметрыLocal PoliciesSecurity Options (При создании и привязке групповой политики на сервере)
Значения по умолчанию
В следующей таблице перечислены фактические и эффективные значения по умолчанию для этой политики. Значения по умолчанию также можно найти на странице свойств политики.
| Тип сервера или объект групповой политики | Значение по умолчанию |
|---|---|
| Default Domain Policy | Не определено |
| Политика контроллера домена по умолчанию | Не определено |
| Параметры по умолчанию для автономного сервера | Отключено |
| Dc Effective Default Параметры | Отключено |
| Действующие параметры по умолчанию для рядового сервера | Отключено |
| Действующие параметры по умолчанию для клиентского компьютера | Отключено |
Коментарии
НЭТ не помогла, при запуске командной строки появляется большой хрен в виде «немогу» и отсутствие кагото файла ехе.
Спасибо большое честно спаибо
Здорово! У меня всё запустилось. Ещё добавил бесконечный цикл while, настроил тайминги и теперь этот скрипт очень выручает меня при дистанционной работе из дома :)) Большое спасибо автору!
бесполезней сайта не видал
Arakj а не статья. Особенно в первой части. Прошивка всё равно скачивается на девайс, а потом постоянно тебя поддрачивает не убиваемой иконкой в статусбаре, и таким же не убиваемым уведомлением в шторке.
Здравствуйте. Подскажите пожалуста, а как поменять сервер администрирования на Linux?
спасибо огромное
Удалите обновления в безопасности на миу 12.5.4 появится антиспам. И аон в звонилке останиться и антиспам появиться
Аноним,
После длительной возни выявил порядок действий:
1) Удаляем все, что связано с Касперским (агент, управление, центры..)
2) Перезагружаем и устанавливаем последнюю версию «Агента».
3) После установки проверяем, политики должны исчезнуть и все кнопки становятся активны.
4) Запускаем безопасный режим (выполнение перезагрузки при зажатой кнопке «шифт») и заходим в реестр:
HKEY_LOCAL_MACHINESOFTWAREWow6432NodeKasperskyLabprotectedKES10settings
вносим изменения в параметры EnablePswrdProtect и OPEP.
EnablePswrdProtect — меняем 1 на 0.
OPEP — удаляем все значение.
Перезагружаемся.
5) Запускаем удаление программ и сносим старую версию, перезагружаем.
6) После ставим новую версию, игнорируя импорт настроек старой версии.
Всё!
спасибо!
помогло
Добрый день. Хотел спросить где можно скачать как раз версию 1.1.5.0. Так как аналогичная проблема в 6 миссии.
2 способ включения автоматической блокировки (для Windows 10 Pro, Enterprise, Education)
Открываем «Локальная политика беzопасности» (Win + R → secpol.msc → «ОК»).
В открывшемся окне слева раскрываем «Локальные политики» → «Параметры беzопасности». В правой части окна находим параметр «Интерактивный вход в систему: Предел простоя компьютера». Двойным щелчком левой кнопки мыши раскрываем данный параметр.
В открывшемся окне так же, как и в редакторе реестра вводим желаемый интервал времени в секундах (от 0 до 599940) до включения экрана блокировки при простое компьютера (если zначение 0, то блокировка автоматически не включается). Далее нажимаем «Применить» и «ОК».
Переzагружаем компьютер для вступления иzменений в силу.
Также включить блокировку сеанса всегда можно вручную, испольzуя комбинацию клавиш Win + L.
Windows 10 – советы и подсказки. Как установить время гашения экрана блокировки на ПК, ноутбуке или планшете
Пользователям устройств, работающих под управлением операционной системы Microsoft Windows 10 хорошо известно, что в ней, как и в Windows 8.1 перед тем как получить доступ к рабочему столу мы попадаем на экран блокировки, который теперь отображает информацию о дате и времени, сообщения от отдельных приложений, а также — собственные обои, которые время от времени автоматически меняются.
В Windows 10 по умолчанию установлен режим гашения экрана блокировки при отсутствии каких либо действий со стороны пользователя в течение 60 секунд. При этом в настройках системы нет никаких органов управления для того чтобы увеличить или уменьшить его. Если вы хотели бы сделать это, но не знаете как задать нужное вам время, то сегодня я расскажу вам как это делается.
Меняем время ожидания экрана блокировки Windows 10
Для того, чтобы установить требуемый вам интервал работы экрана блокировки до его выключения, вам нужно сделать следующее:
1. Кликните правой клавишей мыши (длинный тап на планшете) по кнопке пуск и в появившемся меню выберите «Выполнить»
2. В открывшемся окне наберите regedit и нажмите на кнопку «ОК»
3. В редакторе реестра, который вы запустили в п.2 перейдите по следующему пути:
4. в правой части экрана дважды кликните по «Attributes» и измените значение этого параметра с 1 на 2.
5. Нажмите «ОК»
6. Кликните правой клавишей мыши (длинный тап на планшете) по кнопке пуск и в появившемся меню выберите «Панель управления»
7. В панели управления выберите раздел «Электропитание»
8. Кликните по «Настройка схемы электропитания» напротив активированной на вашем устройстве схемы питания и выберите «Изменить дополнительные параметры питания».
9. В открывшемся окне найдите и раскройте ветку «Экран»
Здесь вы увидите новый параметр «Время ожидания до отключения экрана блокировки», который мы активировали в пунктах 1 — 5 этой инструкции, и который отвечает за время активности экрана блокировки
10. Установите нужное вам значение в случаях питания вашего устройства от сети и от батареи и нажмите на кнопку «Применить»
Теперь вы можете проверить как работает новая установка. Для этого нажмите «Win» + L на компьютере и ноутбуке или — дважды на кнопку блокировки планшета, чтобы попасть на экран блокировки.
Обеспечение блокировки экрана после простоя через объект групповой политики
Я управляю сетью компьютеров и хотел бы применить объект групповой политики, который блокирует экран после предварительно определенного времени простоя. Я не могу найти эту настройку, я могу только найти настройку простой заставки, как я могу получить экран выхода из системы?
Полное согласие со всеми остальными здесь — вы смешиваете терминологию. Вы хотите заблокировать рабочую станцию или заставить пользователя выйти из системы? (Если вы хотите принудительный выход из системы, против которого я настоятельно рекомендую, посмотрите на: support.microsoft.com/kb/314999 )
На самом деле я нашел (и протестировал) в Windows Server 2012 R2, в разделе:
И открыть элемент Interactive logon: Machine inactivity limit
Интерактивный вход в систему: предел неактивности машины.
Windows замечает неактивность сеанса входа в систему, и, если количество неактивного времени превышает предел неактивности, запускается заставка, блокирующая сеанс.
По умолчанию: не применяется.
Что ж, с помощью групповой политики вы можете принудительно заблокировать рабочую станцию с помощью экранной заставки, защищенной паролем, но не выходить из нее. Настройки GPO для блокировки рабочей станции с помощью заставки можно найти по адресу: Административные шаблоны Панель управления Дисплей Пароль защитить заставку и время ожидания заставки.
Чтобы отключить этот параметр через реестр, путь HKCU:softwarepoliciesmicrosoftwindowsControl Paneldesktop
Более прямое решение, которое вы, вероятно, ищете, находится в:
Управление групповой политикой / Редактор групповой политики
Конфигурация компьютера> Политики> Параметры Windows> Параметры безопасности> Локальные политики> Параметры безопасности
Microsoft Network Server: количество простоя, необходимое перед приостановкой сеанса.
Для Windows XP, Vista и 7 вы можете заблокировать рабочую станцию только с помощью Конфигурация пользователя> Политики> Административные шаблоны> Панель управления> Функция персонализации. Эта функция GPO уже применяется к более новым операционным системам, но некоторые версии Windows 8.1 и 10 имеют проблемы с ней. Таким образом, для этих версий Windows я бы использовал опцию Интерактивный вход в систему.
Следует соблюдать осторожность при применении обоих: экранной заставки с паролем и интерактивного входа в систему: предел неактивности компьютера, так как они могут вступить в конфликт и привести к неожиданным результатам для Windows 8 и более поздних версий.
Интерактивный вход в систему. Функция gpo ограничения бездействия компьютера применима только к Windows 8 и более поздним версиям.
Но все зависит от вашей среды и версий Windows, которые вы развернули в своем домене.
Используем системный реестр
Если вы хотите выбрать самый сложный путь, то можно добиться того же результата с помощью манипуляций с системным реестром. Главное помнить, что любые изменения системного реестра могут вызвать проблемы стабильности системы. Данный вариант подходит опытным пользователям ПК.
Запустите окно Выполнить, нажав Win + R и введите команду regedit в текстовое поле, затем нажмите ОК.
Получить доступ к редактору реестра, можно также введя запрос regedit в строке поиска в панели задач или меню Пуск и выбрав предложенное приложение.
В редакторе реестра нужно перейти по пути:
В папке CurrentVersion выберите подпапку Winlogon и найдите ключ DisableCad. Откройте его для редактирования значений.
Примечание: если ключ DisableCad не найден в Winlogon, кликните правой кнопкой мыши и выберите Создать > Параметр DWORD (32-бита). Назовите параметр DisableCad и задайте соответствующее значение.
В открывшемся окне Изменение параметра DWORD (32-бита) измените установленное значение на одно из следующих:
- Для включения = 0
- Для отключения =1
Нажмите кнопку ОК, чтобы завершить редактирование. Перезапустите компьютер, чтобы изменения вступили в силу.
