Remover Ferramentas Administrativas do Menu Iniciar

Olá Pessoal,

 

 Respondendo à uma pergunta nos fórums Technet sobe como remover o acesso as ferramentas administrativas por gpo passei algumas soluções como bloquear o acesso ao painel de controle, bloquear o acesso aos snap-ins e apenas isso.

 

 Mas a necessidade naquela caso era remover o acesso que estava disponível no menu iniciar para os usuários. Por padrão não temos uma GPO para isso, então fui verificar qual a chave de registro que ele alterava no momento que modificavamos em TaskBar and Start Menu Properties > Start Menu > Customize > Advanced > System Administrative Tools.

 

 No momento que fazemos esta configuração a chave abaixo é alterada;

 

 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Start_AdminToolsRoot

 

 Start_AdminToolsRoot = 0 não esta sendo exibido porém com o valor 2 é exibida.

 

Se ela esta aparecendo quer dizer que esta configurada com o valor 2. Através do script abaixo;

 

 set oShell = CreateObject("WScript.Shell")
oShell.RegWrite "HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Start_AdminToolsRoot", "0", "REG_DWORD"

 

 Ele muda o valor para zero após reiniciar o micro e assim remove o acesso. Sendo assim, salve o script como VBS e crie uma GPO atribuída para a OU onde estão os usuários para executar o script no logon ( User Configuration/Windows Settings/Scripts logon ).

 

É isso pessoal, espero que esta dica ajude.

Esta Thread tem as outras possibilidades de restringir o acesso as Ferramentas Administrativas;

Thread: http://social.technet.microsoft.com/Forums/pt-BR/winsrv2008pt/thread/d287bce7-251f-4cf9-a4c8-16e1c9640016

 

Abs.

Thiago Pereira | Comunidade WinSec.Org | Group Policy Search

Comunidade Technet Brasil | www.technetbrasil.com.br 

 

Fonte: http://msinfluencers.wordpress.com/2009/11/16/remover-ferramentas-administrativas-do-menu-iniciar/