使用Intune (MEM)删除或禁用任务管理器

本文详细介绍了使用Intune (MEM)禁用任务管理器的步骤。使用Intune，您可以创建一个策略并阻止用户在Windows计算机上启动任务管理器。

的Intune设置目录使MEM管理员更容易添加，配置，自定义和管理设备和用户策略设置。

使用“设置”目录，您可以选择要配置的设置。你只需要点击添加设置浏览或搜索目录以获取要配置的设置。

在Windows计算机上禁用任务管理器有多种方法。如果您的设备是由Intune MDM管理的，那么您可以通过创建一个概要文件轻松删除对任务管理器的访问。

在创建和部署策略以使用Intune删除任务管理器之前，让我们看看限制用户访问任务管理器的原因。

使用Intune限制任务管理器的原因

如果任务管理器如此有用，那么为什么要禁用它呢?理想情况下，大多数组织都允许使用任务管理器，但有些组织倾向于为用户禁用任务管理器。当您限制对任务管理器的访问时，用户无法启动任务管理器，并且任务管理器被完全阻止。

任务管理器实用程序显示您的计算机上当前正在运行的程序、进程和服务。您可以使用任务管理器监视计算机的性能或关闭没有响应的程序。

任务管理器还可以用于结束正在运行的进程，启动程序，重新启动Windows服务等。因此，一些组织倾向于为用户禁用任务管理器，因为他们希望限制用户使用任务管理器执行某些操作。

我们的一个客户希望禁用一组用户的任务管理器，他们希望限制员工对任务管理器的访问。这可以用Intune通过几个简单的步骤来完成。

让我们看看如何使用Intune禁用或删除任务管理器。

在创建配置文件窗口中,选择平台作为Windows 10及以上版本．选择概要文件类型为设置目录．点击创建．

在基础知识选项卡，将配置文件的名称指定为移除对任务管理器的访问权限或者禁用任务管理器访问，您可以添加概要描述。点击下一个．

在配置设置节,在设置目录,点击添加设置．

在设置选择器窗口,输入“任务管理器”在搜索框中，单击搜索．从搜索结果中选择管理模板\系统\Ctrl+Alt+Del选项．现在选择移除任务管理器(用户)设置。

移除任务管理器(用户):该策略设置阻止用户启动任务管理器。如果启用此策略设置，用户将无法访问任务管理器。如果用户试图启动任务管理器，将出现一条消息任务管理器已被管理员禁用．

若要禁用Intune管理的用户的任务管理器访问，必须启用策略设置“删除任务管理器(用户)”。点击下一个继续。

在作业窗口中，指定要将此策略作为目标的组。点击添加组并选择要禁用任务管理器访问的用户组。点击下一个．

在Intune,范围标记确定管理员可以看到哪些对象。在范围标记部分中，指定范围标记。点击下一个．

在回顾+创建节中，查看为阻止任务管理器访问而定义的所有设置，然后选择创建．

在Intune中创建设备配置策略后，会出现一条通知“策略创建成功”。这将确认策略已创建并应用于我们所选择的组。

在成功部署Intune策略以限制对任务管理器的访问之后，让我们检查是否为用户禁用了任务管理器。

登录Intune管理的设备，右键单击任务栏。您将立即注意到任务管理器选项已被禁用或变为灰色。

如果您试图使用Ctrl + Alt + Del或通过任务管理器命令吧，你会明白的任务管理器已被管理员禁用错误。这证实了使用Intune可以禁用用户的任务管理器。