管理者アカウントから標準ユーザーアカウントに対してスタートアップに登録されている常駐プログラムの編集を出来ないように制限したい

Question

家族で共有しているPCに子供に対してペアレンタルコントロールのソフトをインストールしているのですが、そのソフトは常駐プログラムが機能している間制限がかかるようになっています。

しかし、子供が度々その常駐プログラムをスタートアップから無効化してしまい、制限が機能せずに毎回使っています。そのソフトはタスクマネージャーや設定画面（コントロールパネルではない）が起動できないようにする機能があるのですが、スタートアップの編集を制限する機能はなく、その抜け道を子供にバレてしまい毎回突破されてしまいます。

子供のアカウントは標準ユーザーアカウントで、標準ユーザーがスタートアップに登録されている常駐プログラムを編集できないように制限することは可能でしょうか。

宜しくお願いいたします。

Answer 1

> タスクマネージャーのスタートアップ＞常駐プログラムのプロパティ＞セキュリティタブの詳細設定

そこじゃないです。スタートアップ処理をするエントリ（Shell:Startup とかレジストリの RUN とか）のアクセス権です。

根本的には使っている「ペアレンタルコントロールのソフト」の作りが悪いので、よく分からなければ別のソフトに乗り換えた方が良いかも。

Answer 2

レジストリのStartupFolderとRunのアクセス権から「値の制御」と「読み取り制御」以外を拒否し、

Shell:Startup＞アクセス権の「読み取りと実行」以外を拒否にして子供のアカウントから常駐プログラムを無効化出来るか試してみたら、

出来なかったので問題が解決致しました。これで勝手に解除されずに済みます。

皆様本当にありがとうございました‼

Answer 3

© ウィンドウズスクリプトプログラマ - Windows Script Programmer 2021

---

フォルダのアクセス許可。

Answer 4

Hebikuzure様

返信ありがとうございます。

スタートアップ項目のアクセス権を変えてみたのですが、依然として子供のアカウントのスタートアップ設定から「無効にする」と変更出来てしまいます。

どのように設定を変更すれば「無効にする」ボタンをグレーアウトさせて変更不可に出来るのでしょうか。

Answer 5

スタートアップ項目のアクセス権を変えてしまえばよいのでは（お子様アカウントに対しては読み取りと実行を許可、それ以外は許可しない、とか）。