Monday, December 28, 2009

How to block standard users from log on to Windows 7 in safe mode

การป้องกันไม่ให้ Standard Users ล็อกเข้า Windows 7 และ Windows Server 2008 R2 ใน Safe Mode
บทความโดย: Thai Windows Administrator Blog

มีการพบประเด็นปัญหาใน Windows 7 และ Windows Server 2008 R2 อีกแล้ว นั้นคือ ผู้ใช้มาตรฐาน (Standard Users) สามารถทำการล็อกออนเข้า Safe Mode แบบต่างๆ เช่น Safe mode with networking หรือ Safe mode with command prompt ได้ โดยการกดปุ่ม F8 บนคีย์บอร์ดค้างในระหว่างที่คอมพิวเตอร์กำลังสตาร์ทก่อนแสดงโลโก้ Windows จากนั้นในหน้าจอ Advanced Boot Options เลือกเป็น Safe Mode สำหรับรายละเอียดวิธีการบูท Windows 7 เข้า Safe Mode นั้นสามารถอ่านได้จากบทความเรื่อง How to Start Windows 7 in Safe Mode

สำหรับผลกระทบประเด็นปัญหาดังกล่าวนี้ ส่งผลให้เกิดช่องโหว่ด้านความปลอดภัย เนื่องจากใน Safe Mode นั้น ระบบป้องกัน (System Protections) บางตัวจะถูกบายพาส อย่างไรก็ตาม ไมโครซอฟท์ได้ออกฮ็อตฟิกซ์ (Hotfix) เพื่อแก้ปัญหาดังกล่าวนี้แล้ว

อนึ่ง หากมองย้อนกลับไปยังวินโดวส์เวอร์ชันก่อนหน้าอย่าง Windows XP หรือ Windows Vista นั้น โดยดีฟอล์ท์แล้วผู้ใช้มาตรฐานจะไม่สามารถล็อกเข้า Safe Mode ได้

วิธีการแก้ปัญหา
ไมโครซอฟท์ได้ออกฮ็อตฟิกซ์ (Hotfix) เพื่อแก้ปัญหาดังกล่าวนี้แล้ว โดยสามารถดาวน์โหลดได้ที่เว็บไซต์ View and request hotfix downloads โดยหลังจากทำการติดตั้งฮ็อตฟิกซ์เสร็จแล้วให้ทำการแก้ไขรีสทรี่ตามขั้นตอนด้านล่าง เสร็จแล้วให้ทำการรีสตาร์ทระบบเพื่อให้การเปลี่ยนแปลงมีผล หลังจากนั้นผู้ใช้มาตรฐาน (Standard Users) จะไม่สามารถทำการล็อกออนเข้า Safe Mode ของ Windows 7 และ Windows Server 2008 R2 ได้อีกต่อไป

ข้อควรระวัง: การแก้ไขรีจีสทรี่ที่ผิดพลาดอาจทำให้วินโดวส์ไม่สามารถทำงานได้ ดังนั้นเพื่อความปลอดภัย ให้ทำการสำรองข้อมูลรีจีสทรีเก็บไว้ในที่ปลอดภัยก่อนทำการแก้ไข

1. คลิก Start แล้วพิมพ์ Regedit ในช่อง Search programs and files เสร็จแล้วกด Enter
2. ในหน้าไดอะล็อกบ็อกซ์ User Account Control ให้คลิก Yes
3. ในหน้าต่างโปรแกรม Registry Editor ให้ท่องไปยังรีจีสทรี่วับคีย์ (registry subkey) ด้านล่าง

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System

4. ในส่วนของแพนด้านขวามือ ให้ทำการสร้างรีจีสทรีคีย์ SafeModeBlockNonAdmins โดยการคลิกขวาบริเวณพื้นที่ว่างแล้วคลิก New จากนั้นคลิก DWORD (32-bit) Value



5. ตั้งชื่อรีจีสทรีคีย์เป็น SafeModeBlockNonAdmins แล้วตั้งค่าเป็น 1
6. ปิดโปรแกรม Registry Editor แล้วทำการรีสตาร์ทระบบเพื่อให้การเปลี่ยนแปลงมีผล

หมายเหตุ: ไมโครซอฟท์ได้แนะนำให้ ผู้ใช้ทำการติดตั้งฮ็อตฟิกซ์เฉพาะบนเครื่องคอมพิวเตอร์ที่มีปัญหาเท่านั้น เนื่องจากฮ็อตฟิกซ์ดังกล่าวนี้ยังต้องทดสอบการทำงานเพิ่มเติม

วิธีการนี้สามารถใช้ได้กับ
วิธีการนี้สามารถใช้ได้กับ Windows เวอร์ชันต่างๆ ดังนี้
• Windows 7 Home Basic
• Windows 7 Home Premium
• Windows 7 Enterprise
• Windows 7 Professional
• Windows 7 Starter
• Windows 7 Ultimate
• Windows Server 2008 R2 Datacenter
• Windows Server 2008 R2 Enterprise
• Windows Server 2008 R2 Standard

แหล่งข้อมูลอ้างอิง
KB977542

© 2009 TWA Blog. All Rights Reserved.

Related Posts:

  • Windows 7 Service Pack 1 Final will be released in the first half of year 2011ไมโครซอฟท์ยืนยัน Windows 7 Service Pack 1 Final ออกต้นปี 2554 แน่นอน ไมโครซอฟท์ยืนยันอย่างเป็นทางการผ่านคำตอบใน Windows 7 and Windows Server 2008 R2 Service Pack 1 Beta FAQs ว่า Windows 7 Service Pack 1 Final จะออกในช่วงต้นป… Read More
  • Download Windows Server 2008 R2 and Windows 7 Service Pack 1 Release Candidate (RC) - Step by Stepวิธีการดาวน์โหลด Windows Server 2008 R2 และ Windows 7 Service Pack 1 (SP1) Release Candidate บทความนี้จะสาธิตวิธีการดาวน์โหลด Windows Server 2008 R2 และ Windows 7 Service Pack 1 (SP1) Release Candidate (RC) ซึ่งไมโครซอฟท์ได้เ… Read More
  • Microsoft Releases Windows 7 Service Pack 1 (SP1) Beta Build 7601.17077 to Testersไมโครซอฟท์ออก Windows 7 Service Pack 1 (SP1) Beta Build 7601.17077 ให้กลุ่มผู้ทดสอบ มีรายงานว่าไมโครซอฟท์ได้ออก Windows 7 และ Windows Server 2008 R2 Service Pack 1 (SP1) Beta ตัวใหม่ซึ่งมีหมายเลขเวอร์ชันเป็น Build 7601.1707… Read More
  • Install Windows 7 Service Pack 1 Beta Pre-Release (Build 7601: 16562,v.178)ทดลองติดตั้ง Windows 7 Service Pack 1 (SP1) Beta Pre-Release (Build 7601: 16562,v.178) ผมมีโอกาสได้ทดลองติดตั้ง Windows 7 Service Pack 1 (SP1) Beta Pre-Release จึงนำประสบการณ์มาแบ่งปันครับ สำหรับการติดตั้งในนี้เป็นการติดตั้ง… Read More
  • Windows 7 stop responding at black screen if screen saver is enabledWindows 7 ขึ้นจอดำ (Black screen) ถ้าสกรีนเซฟเวอร์ (Screen saver) ทำงาน ผู้ใช้คอมพิวเตอร์ที่ใช้ระบบปฏิบัติการ Windows 7 หรือ Windows Server 2008 R2 อาจจะประสบกับปัญหาเกิดจอดำ (Black screen) หลังจากสกรีนเซฟเวอร์ทำงาน โดยไมโคร… Read More

0 Comment: