משהו ברשת הפנימית פה שולח בכוונה אליי פקודות של SHUT DOWN (זה שסופר שניות עם הודעה שהוא בוחר לרשום גם )

אני חושב שזה NET START - MY IP .....וכ'ו ...

איזה סרביס אחראי לזה ? איזה לבטל ב services.msc

??

תודה !

זה נשלח דרך RPC, אבל איך הגעת למסכנה שזה מגיע מהLAN שלך.

RPC פועל ....

ו

וRCP LOCATOR על MANUAL ומופסק אצלי

אז זה כנראה לא אילה אלא סרביס אחר שמאפשר ..

מונעים את זה בlocal policy לא בservices. אני לא זוכר את הpolicy המדויק, אני בטוח שתמצא בחיפוש בגוגל.

או שתריץ בלופ סקריפט של shutdown -a.

אולי תסביר מה הבעיה במקום לזרוק ניחושים?

Thant, זה נראה לך כמו פתרון הגיוני ונכון?

לפי מה שהוא אומר, הוא כנראה נמצא בכיתה עם מחשבים ברשת ומישהו עושה לו shutdown מרחוק עם פקודת shutdown -t.

הפיתרון של הסקריפט אולי מפגר אבל עובד, על מנת למנוע זאת מאחרים יש לו 2 אופציות, אחד להחליף סיסמת administrator (יעבוד רק עם אין עוד יוזרים שיש להם הרשאת כיבוי מרחוק), או ללכת אל Computer Configuration\Windows Settings\Security Settings\Local Policies\User Rights Assignment בשנמצא ב-local security policy שנמצא בadministrative tools ושם לשנות את הרשאות הכיבוי מרחוק - Force shutdown from a remote system

את ADMINISTRATORS אני מוחק ?

זה לא יהווה בעיה לשאר הדברים כן ? כי לפעמים האדמין פה מתחבר מרחוק ....שלא יהיו בעיות עם זה ...

מה לגבי האופציה גם של ...

"shut down the system" למטה יותר ..

?

[attachment deleted by admin]