La politique que vous voulez changer est en
Configuration de l'ordinateur | Paramètres Windows | Paramètres de sécurité | Politiques locales | Attribution des droits de l'utilisateur
Recherchez la stratégie intitulée " Forcer l'arrêt du système distant ". Par défaut, cette stratégie a la valeur Administrators
. Modifiez-la simplement pour en faire une liste vide ou placez-y votre sympathique informaticien de confiance.
Une note à propos de "Arrêt: autoriser l’arrêt du système sans avoir à se connecter"
Cette politique s'applique uniquement aux arrêts locaux. C'est-à-dire qu'il contrôle si une personne présente sur l'ordinateur peut l'éteindre sans avoir à se connecter au préalable. Par défaut, cette stratégie est activée sur les postes de travail et vous pouvez voir le bouton d'arrêt dans le coin inférieur droit de l'écran de connexion Windows.
Si vous définissez cette stratégie sur Désactivé, vous ne verrez plus le bouton d'arrêt sur l'écran de connexion. Un utilisateur devrait se connecter à l'ordinateur pour l'éteindre. C’est généralement ainsi que les serveurs sont configurés.
Cette stratégie ne fait rien pour empêcher un arrêt à distance. Vous pouvez l'essayer vous-même sur un système que vous pouvez arrêter à distance. Définissez cette stratégie sur Désactivé et vous pourrez toujours arrêter ce système.
Une note sur le service de registre distant
La désactivation du service de registre distant n'empêche pas les arrêts distants. Le registre distant affecte uniquement la capacité du dispositif de suivi des événements d'arrêt à enregistrer le motif de l'arrêt. Si la raison ne peut pas être enregistrée, l'arrêt se produit toujours.