使用 Intune (MEM) 删除或禁用任务管理器

本文详细介绍了使用 Intune (MEM) 禁用任务管理器的步骤。使用 Intune，你可以创建策略并阻止用户在 Windows 计算机上启动任务管理器。

Intune 设置目录使 MEM 管理员可以更轻松地添加、配置、自定义和管理设备和用户策略设置。

通过设置目录，您可以选择要配置的设置。您只需单击添加设置即可浏览或搜索目录以查找您要配置的设置。

有多种方法可以在 Windows 计算机上禁用任务管理器。如果您的设备由 Intune MDM 管理，您可以通过创建配置文件轻松删除任务管理器访问权限。

在我们创建和部署使用 Intune 删除任务管理器的策略之前，让我们看看限制用户访问任务管理器的原因。

使用 Intune 限制任务管理器的原因

如果任务管理器如此有用，那么为什么要为用户禁用它呢？理想情况下，大多数组织都允许使用任务管理器，但某些组织更愿意为用户禁用任务管理器。当您限制对任务管理器的访问时，用户无法启动任务管理器，并且它被完全阻止。

任务管理器实用程序向您显示计算机上当前运行的程序、进程和服务。您可以使用任务管理器来监视计算机的性能或关闭不响应的程序。

任务管理器还可用于结束正在运行的进程、启动程序、重新启动 Windows 服务等。因此，一些组织更喜欢为用户禁用任务管理器，因为他们希望限制用户使用任务管理器执行某些操作。

我们的一个客户希望禁用一组用户的任务管理器，并且他们希望限制其员工对任务管理器的访问。嗯，这可以通过 Intune 通过几个简单的步骤来完成。

如何使用 Intune 禁用任务管理器

让我们看看如何使用 Intune 禁用或删除任务管理器。

• 首先，登录 Microsoft Endpoint Manager 管理中心。
• 转至设备 > Windows > 配置文件。
• 在Windows 配置配置文件窗口中，选择创建配置文件。

在创建配置文件窗口中，选择平台作为Windows 10 及更高版本。选择配置文件类型为设置目录。点击创建。

在基本标签上，将配置文件名称指定为删除对任务管理器的访问权限或禁用任务管理器访问权限，然后您可以添加配置文件说明。点击下一步。

在配置设置部分的设置目录下，点击添加设置。

在设置选择器窗口的搜索框中输入“任务管理器”，然后点击搜索。从搜索结果中，选择管理模板\系统\Ctrl+Alt+Del 选项。现在选择删除任务管理器（用户）设置。

删除任务管理器（用户）：此策略设置阻止用户启动任务管理器。如果启用此策略设置，用户将无法访问任务管理器。如果用户尝试启动任务管理器，则会出现一条消息任务管理器已被您的管理员禁用。

要禁用 Intune 管理的用户的任务管理器访问权限，您必须启用策略设置“删除任务管理器（用户）”。单击下一步继续。

在分配窗口中，指定您要将此政策定位到的组。单击添加组并选择要禁用任务管理器访问权限的用户组。点击下一步。

在 Intune 中，范围标签决定管理员可以查看哪些对象。在范围标签部分，您可以指定范围标签。点击下一步。

在查看 + 创建部分，查看定义为阻止任务管理器访问的所有设置，然后选择创建。

在 Intune 中创建设备配置策略后，会显示一条通知“策略创建成功”。这确认策略已创建并且正在应用于我们选择的组。

最终用户体验

成功部署 Intune 策略以限制对任务管理器的访问后，让我们检查是否为用户禁用了任务管理器。

登录到 Intune 管理的设备，然后右键单击任务栏。您会立即注意到任务管理器选项已被禁用或灰显。

如果您尝试使用 Ctrl+Alt+Del 或通过 Taskmgr 命令启动任务管理器，您将看到任务管理器已被管理员禁用错误。这证实您可以使用 Intune 为用户禁用任务管理器。

阅读下一步

• 使用 Intune MEM 部署 Google Chrome
• 新的 Intune Google Chrome 管理模板
• 如何使用 Intune 配置电源选项
• 禁止使用 Intune 访问控制面板和电脑设置
• 如何在 Intune MEM 中复制设置目录配置文件
• 如何使用 Intune 阻止边缘扩展