Можно ли запретить пользователям изменять приоритет процесса с помощью групповой политики? Лучшее, что я могу найти, - это заблокировать пользователям доступ к диспетчеру задач.
Вы можете изменить поведение StartProcess, но не сам планировщик. Вы можете, например, разрешить администраторам быть единственной учетной записью для управления процессом. начало планирование приоритетов.
Это делается здесь:
Computer Configuration\Windows Settings\Security Settings\Local Policies\User Rights Assignment
Увеличить приоритет планирования
Этот параметр политики определяет, какие учетные записи пользователей могут увеличить базовый приоритет класс процесса. Увеличение относительного приоритета в рамках класса приоритета не является привилегированной операцией.
В частности, этот параметр безопасности определяет, какие учетные записи могут использовать процесс с доступом к свойству записи для другого процесса, чтобы повысить приоритет выполнения, назначенный другому процессу. Пользователь с этой привилегией по-прежнему может изменять приоритет планирования процесса через пользовательский интерфейс диспетчера задач. Или короче: пользователь может делать со своим пользовательским процессом все, что хочет.