Ocultar opciones de apagado , reinicio

Restringir apagado y reinicio

Si realiza la tarea desde un DomainController mediante GPO , cree una nueva y acceda a la siguiente ruta de la GPO.

Configuración de equipo
  Directivas
    Configuración de Windows
      Configuración de seguridad
        Directivas locales
          Asignación de derechos de usuarios

Habilite la opción Apagar el sistema y añada tantos grupos como desee que puedan reiniciar o apagar el equipo.

BUILTIN\Administradores
DOMINIO\Grupo1
DOMINIO\Grupo2

Cualquier usuario que no pertenezca a uno de estos grupos no podrá realizar la acción indicada incluso si lo intenta realizar mediante comando.

Ocultar opciones en el menú

Si solo desea retirar una de las opciones se debe hacer mediante una modificación en el registro de Windows.

GPO desde DomainController

Acceda a la ruta

Configuración de equipo
  Preferencias
    Registro

Pulse con el botón derecho y seleccione la opción Asistente para el registro.

Elija equipo local

Use el menu para acceder a los subdirectorios en busca de la ruta HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\PolicyManager\current

Seleccionela (current) y acepte los cambios, debería quedar de la siguiente manera.

Haga click en ella con el botón derecho y cree nuevos elementos de colección hasta llegar a la carpeta Start

Una vez dentro, introduzca una clave predeterminada

y a continuación la clave de HideShutDown

Acceda a la máquina y fuerce una actualización de políticas para que se apliquen los nuevos cambios.

gpupdate /force

Manualmente

reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\PolicyManager\current\device\Start" /v HideShutDown /t REG_DWORD /d 1 /f

Después de aplicarlo, en el menú no aparecerá dicha opción. No será necesario reiniciar para visualizar el cambio.

Esta opción no bloquea que un usuario desde una CMD pueda ejecutar un apagado o reinicio, simplemente no muestra la opción en el menú. Es útil para aquellas máquinas en las que se quiere dejar reiniciar al usuario pero evitar que apague la máquina por equivocación.

Opciones adicionales

Otras opciones disponibles. Muchas de ellas se pueden gestionar mediante GPOs y sus opciones, pero las de registro sirven por si como el apagado, van en pack y no se puede separar del reiniciar mediante una GPO.

HideAppList
HideChangeAccountSettings
HideFrequentlyUsedApps
HideHibernate
HideLock
HidePeopleBar
HidePowerButton
HideRecentJumplists
HideRecentlyAddedApps
HideRestart
HideShutDown
HideSignOut
HideSleep
HideSwitchAccount
HideUserTile

Para que la opción vuelva a aparecer, basta con eliminar la clave del registro que se ha añadido.