Запретить пользователю отключать элемент автозагрузки в диспетчере задач

Windows 10 Enterprise LTSB 2016

Я создал элемент автозагрузки, который, как я ожидаю, студенты, которые используют ПК, будут искушены отключить. (Он предотвращает перемещение положения значков на рабочем столе - DeskLock .) Как я могу отключить определенного пользователя от отключения его элементов автозагрузки в диспетчере задач? Студенты используют одну общую локальную учетную запись.

Я полагаю, что это было бы очень распространенной потребностью, особенно в школьной среде / компьютерных лабораториях, но я удивительно не могу найти ни одного результата по этому вопросу в моих поисках в Google.

Для предотвращения использования памяти предпочтение отдается нативному Windows-решению (т. Е. Групповой политике, реестру), но оно очень открыто для любого жизнеспособного решения.

Я видел Отключить диспетчер задач для пользователя с ограниченными правами в Windows 7 Home Premium, который я мог бы больше изучить для Windows 10 & Googled способов отключить диспетчер задач в Windows 10 через Редактор групповой политики, но я бы предпочел, чтобы студенты все еще имели доступ к Вкладка «Процессы» диспетчера задач, чтобы они могли «Завершить сейчас» зависшие процессы.

(Несмотря на то, что отключение диспетчера задач с помощью групповой политики является жизнеспособным решением для меня, я все же собираюсь продолжить и опубликовать это ради интернет-сообщества, в случае, если есть способ отключить только функцию вкладки «Автозагрузка» в диспетчере задач .)

Существует 2 папки автозагрузки: локальная папка автозагрузки (влияет на вошедшего в систему пользователя) и глобальная папка автозагрузки (влияет на всех пользователей).

Если вы поместите ярлык / исполняемый файл в папку автозагрузки локального пользователя, этот локальный пользователь сможет включать / отключать этот элемент автозагрузки по желанию, даже без прав администратора.

Чтобы получить доступ к локальной папке автозагрузки, запустите следующее в Windows Run ([ключ Windows] + R):

shell:startup

Решение: Если вы поместите ярлык / exe в глобальную папку «Автозагрузка», не администраторы не смогут включить / отключить его. Кнопка будет недоступна . Но они все равно смогут открыть Диспетчер задач и Завершить зависание задач и т. Д.

Чтобы получить доступ к глобальной папке автозагрузки, запустите следующее в Windows Run ([ключ Windows] + R):

shell:common startup