[Vadikan]

Forpost, загрузите Autoruns for Windows. Запустите и перейдите на вкладку Logon - вы увидите все разделы реестра и папки, откуда запускаются программы при старте системы. Соответственно, вам надо запретить запись в эти разделы и папки. С поправкой, конечно, что не следует трогать разделы, откуда запускается explorer и userinit.

Перед этим обязательно сделайте точку восстановления системы, см. Защита и восстановление системы в Windows 7

Это ответ на ваш вопрос, но не решение задачи, потому что если вы захотите добавить программу или разрешить ей добавление, вам придется снова ковырять разрешения. Да и полностью это проблему не решит, т.к. программы при установке могут создавать свои службы (антивирус, например). Но в этом случае глупо отключать автозагрузку - проще не ставить программу.

Проще будет отслеживать запись в автозагрузку с помощью стороннего ПО, например, AnVir Task Manager.

[Forpost]

Необходимо решить эту проблему для клуба.

глупо отключать автозагрузку - проще не ставить программу.

Клиенты сами ставят и нас не спрашивают.

Соответственно, вам надо запретить запись в эти разделы и папки

Как это правильно сделать? Клиенты сидят под "Администратором", но много прав у них урезано.

[starl]

Клиенты сидят под "Администратором", но много прав у них урезано. »

А смысл??? поставьте на них Ограниченную утчетку, воспользуйтесь родительским контролем и закройте все не желательные программы, новые поставить ни как не смогут...

[zonderz]

Подскажите пожалуйста, как на компьютере запретить добавлять какие-либо программы в стартап, кроме разрешенных? »

Необходимо решить эту проблему для клуба. »

Задача ясна.

Скрипт (пакетный сценарий) с содержанием:

1-ая команда удаляет разделы реестра Run
2-ая команда добавляет обязательные к запуску программы в реестр Run
3-ая чистит меню автозагрузка
4-ая команда добавляет обязательные к запуску программы в меню автозагрузка
5-ая чистит раздел реестра Services
6-ая восстанавливает стандартный набор служб в разделе рестра Services

делается такой скрипт за 1 минуту с помощью команды reg или regedit
далее скрипт "вешается" на выход пользователя из системы через локальные политики

также рекомендую для клуба обязательный профиль пользователя только для чтения (mandatory profile)

и прочитать рекомендации microsoft по поводу организации kiosk-компьютеров

[Vadikan]

Как это правильно сделать? »

Как получить доступ к файлам, папкам, разделам реестра в Windows Vista и Windows 7. Очевидно, вам нужно действовать в обратном направлении. Но если Администратор... в общем, сами смотрите, что у вас там урезано.

Для клуба есть специальное ПО, вообще-то - поищите в ПО Windows фильтром по клуб. Можно было о клубе и сразу сказать, не так ли?

[масяня@]

А, самое простой способ , поставить Оупост, который всё это контролирует, а при попытке изменения автозагрузки , программ , выводит сообщение и делает откат изменений

[baa123]

С поправкой, конечно, что не следует трогать разделы, откуда запускается explorer и userinit »

У меня в автозагрузке нет ни explorer ни userinit. Как их туда всунуть?

[okshef]

baa123, эти программы не в автозагрузке, а в разделе HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon.

[бубликов]

Кстати, раз уж пошла такая пьянка с автозагрузкой, подскажите, пожалуйста, как, что и куда надо прописать, чтобы Windows Defender на Семёрке стартовал и фунциклировал изначально?
Я просто к нему на ХР привык, очень у него полезная функция есть - сообщать, когда какая-то служба прописывается в автозапуск (обычно при установке ПО). По-умолчанию он на Семёрке выключен, а Microsoft Security Essentials, который его должен заменить, слишком тяжёл и конфликтует с моим AVG.