Per raggiungere tale scopo è possibile procedere tramite l'Editor Criteri di gruppo locali (solo con le versioni Professional o Enterprise di Windows) oppure tramite il registro di sistema (quest'ultima è l'unica via percorribile nel caso di Windows Home).
Metodo 1: Editor Criteri di gruppo locali
- Premere la combinazione di tasti WIN+R per aprire la finestra di dialogo Esegui e digitare gpedit.msc seguito da invio per avviare l'Editor Criteri di gruppo locali;
- Per applicare la restrizione a tutti gli utenti posizionarsi su Criteri Computer locale/Configurazione computer/Modelli amministrativi/Menu start e barre delle applicazioni, se invece si intende limitare la restrizione solo all'utente connesso Criteri Computer locale/Configurazione utente/Modelli amministrativi/Menu start e barre delle applicazioni;
FIG 1 - Editor Criteri di gruppo locali, Menu start e barre delle applicazioni - Sul lato destro della finestra selezionare, dall'elenco, il criterio Rimuovi e impedisci accesso ai comandi Arresta il sistema, Riavvia il sistema, Sospendi e Ibernazione e aprirlo tramite un doppio clic.
- Nella finestra di configurazione che viene aperta selezionare la voce Attivata e confermare con OK;
FIG 2 - Editor Criteri di gruppo locali, Attiva criterio Rimuovi e impedisci accesso ai comandi Arresta il sistema, Riavvia il sistema, Sospendi e Ibernazione - Posizionarsi su Criteri Computer locale/Configurazione computer/Impostazioni di Windows/Impostazioni sicurezza/Criteri locali/Opzioni di sicurezza e selezionare il criterio, nell'elenco di destra, Arresto del sistema:consenti di arrestare il sistema senza effettuare l'accesso;
FIG 3 - Editor Criteri di gruppo locali, Arresto del sistema:consenti di arrestare il sistema senza effettuare l'accesso - Aprire l'elemento selezionato tramite doppio click e impostare Disattivato;
FIG 4 - Editor Criteri di gruppo locali, Disattiva Arresto del sistema:consenti di arrestare il sistema senza effettuare l'accesso - Per impedire all'utente di spegnere il computer tramite il prompt dei comandi posizionarsi su Configurazione utente/Modelli amministrativi/Sistema, eseguire un doppio click sulla voce Impedisci accesso al prompt dei comandi, impostare la voce Attivata quindi confermare cliccando su OK. In questo modo l'utente non potrà più avviare il prompt dei comandi.
FIG 5 - Editor Criteri di gruppo locali, Impedisci accesso al prompt dei comandi 
FIG 6 - Editor Criteri di gruppo locali, Attiva criterio Impedisci accesso al prompt dei comandi
Metodo 2: Editor registro di sistema
- Premere la combinazione di tasti WIN+R per aprire la finestra di dialogo Esegui e digitare regedit seguito da invio per avviare l'Editor del Registro di sistema;
- Per applicare la restrizione a tutti gli utenti posizionarsi sulla chiave
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer
quindi creare un nuovo valore DWORD (32 bit), rinominarlo in HidePowerOptions e valorizzarlo ad 1; - Per applicare la restrizione solo all'utente corrente selezionare la chiave
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer creare un nuovo valore DWORD (32 bit), rinominarlo in NoClose e valorizzarlo ad 1; - Infine non resta che impedire l'accesso al prompt dei comandi selezionando la chiave
HKEY_CURRENT_USER\Software\Policies\Microsoft\Windows\System
(se non presente crearla manualmente) e creando un nuovo DWORD (32 bit) nominato DisableCMD assegnandogli il valore 2.
FIG 7 - Editor del Registro di sistema, disabilitare l'accesso al prompt dei comandi
DOWNLOAD
