Отключение WinRE (shift+reboot)?

Question

[linuxnur]

Здравствуйте, как можно отключить среду восстановления windows 8.10.11.
Необходимо отключить функцию при переходе в режим восстановления кнопками shift+reboot. Не на одном форме не нашел решение.

Comments

[15432]

Цель какая? Можете включить Bitlocker на диск, доступ к данным из WinRE после этого осуществить не получится

[linuxnur]

15432, Одна из целей не включать bitlocker. ПК. Остальные цели, это запретить использовать это меню. По сути как то можно это сделать. А данное меню открывает слишком много не нужных возможностей для пользователей.

[15432]

linuxnur, пробовали
reagentc /disable
bcdedit /set {current} bootstatuspolicy ignoreallfailures
bcdedit /set {current} recoveryenabled no

?

[linuxnur]

15432, Да, Все равно оно работает.

[15432]

linuxnur, удалить раздел диска с восстановлением?
https://www.lifewire.com/delete-windows-recovery-p...

[linuxnur]

15432, Его и так нет. Какая то не посильная штуковина.

[linuxnur]

15432, При отключении всего. итог тот же.

[rPman]

А вы а догонку возможность загружаться с флешки отключили?

Мне кажется включение какого либо шифрование на уровне диска, в .ч. битлокер, единственный способ защиты от что то изменить

[linuxnur]

rPman, Конечно. Но так как разношёрстный парк пк, от старых до новых. С чипом tpm и без.
Отсюда возникает куча проблем, например:
uefi или старый биос
Ноутбуки lenovo с их кнопкой NOVA
Китайские полубуки chuwi и т.д..
Даже если все выключено в биосе, быстрый запуск, usb порты, запуск только с нужного жесткого - все равно у 40-50% можно зайти в этот безопасный режим и через shiftt+F10 либо shift+reboot - можно наделать проблем админам.
В данном случае битлокер не панацея, тот стрелец может решить с ним проблемы, и торможение работы ПК тоже проблема.

[AUser0]

А команду reagentc /info запускали, что она показывает о своём статусе?

[linuxnur]

AUser0,

Answer 1

[y2k]

Это не среда восстановления, а «Immersive Boot Menu» (bootim.exe). Есть вот такой хак для отключения:

New-Item -Path "HKLM:\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\bootim.exe"
Set-ItemProperty -Path "HKLM:\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\bootim.exe" -Name "Debugger" -Type "String" -Value "taskill /F /IM bootim.exe" -Force