آموزش غیر فعال کردن دکمه Print Screen با گروپ پالیسی

ارسال شده توسط : شهریور ۲۸, ۱۳۹۵

گاهی اوقات ممکن است شما نخواهید کاربرانتان بتوانند از صفحه مانیتور خود اسکرین شات بگیرند به عنوان مثال کارشناسان پشتیبانی شبکه یا اجرای شبکه امکان پرینت گرفتن و یا کپی کردن فایل ها و یا اطلاعات مهمی که در سرور نگهداری می کنید را از کاربران گرفته اند اما کاربر می تواند از صفحه مانیتور خود پرینت اسکرین گرفته و آن را پرینت بگیرد یا کپی کند.

حفظ اسناد مهم اداری توسط کارشناسان شبکه و به خصوص مسئولین امنیت شبکه بسیار مهم است. بسته به نوع کار و سرویسهای موجود و میزان محرمانگی و سطح کار خود انواع مختلفی از Isolation در شبکه پیشنهاد می شود.

برای راحت شدن کار میخواهیم این کار را با گروپ پالیسی انجام دهیم تا به همه سیستمها و حتی کاربران مشخص شده اعمال شود.

برای این هدف باید فایل رجیستری کیبورد را تغییر دهیم تا دکمه پرینت اسکرین از کار بیافتد. دو کار میتوانیم انجام دهیم، فایل اسکریپتی بسازیم و به سیستم هنگام لاگین دستور دهیم که برای کاربران مشخص شده این فایل را اجرا کند یا مستقیما به بخش رجیستری در گروپ پالیسی برویم و کلید مورد نظر را ایجاد کنیم.

۱- یک فایل اسکریپت با محتوای زیر ایجاد کنیم ( در برنامه Notepad متن زیر را کپی و پیست کرده و با پسوند bat. ذخیره کنید مثلا disable-printscreen-script-radinpars.bat) و در مسیر Sysvol اکتیو جهت اجرا ذخیره کنید.

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlKeyboard Layout]
“Scancode Map”=hex:00,00,00,00,00,00,00,00,04,00,00,00,00,00,2a,e0,00,00,37,e0,
۰۰,۰۰,۵۴,۰۰,۰۰,۰۰,۰۰,۰۰

حالا وارد گروپ پالیسی شده و در مسیر زیر این اسکریپت را برای اجرا add کنید.

کار تمام شد حالا هر بار که کاربر لاگین میکند این اسکریپت اجرا شده و رجیستری ویندوز وی ر اتغییر داده و دکمه پرینت اسکرین کار نخواهد کرد.

حالا اگر بخواهید این گزینه را برای کاربران خاص فعال کنید پالیسی دیگری ایجاد کرده و تمامی مراحل بالا را اجرا کرده و تنها مقدار زیر را به جای اسکریپت بالا قرار دهید

[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlKeyboard Layout]
“Scancode Map”=-

۲- روش دوم تغییر مستقیم رجیستری توسط گروپ پالیسی است.

برای این کار به مسیر زیر در گروپ پالیسی میرویم.

کلید جدیدی را با مشخصات زیر همانند عکس ایجاد میکنید.

Key path: HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlKeyboard Layout

Value name: Scancode Map

Value type: REG_Binary

Value Data: 00,00,00,00,00,00,00,00,04,00,00,00,00,00,2a,e0,00,00,37,e0,00,00,54,00,00,00,00,00

سپس کلید را ذخیره کنید و کار تمام است.

برای اینکه بتوانید تعیین کنید که برای جه کسی این پالیسی اعمال شده و این دکمه غیر فعال شود و برای چه کسی نشود نیز میتوانید با استفاده از گروه بندی کاربران در اکتیو و یا نام کاربری بگویید پالیسی به چه کسانی اعمال شود یا نشود.