Как скрыть процесс в Visual Studio 2017 на языке Basic .NET?

Question

[Сергей]

У нас обучающий центр в городе, возникла проблема, что все дети работая за компьютером периодически устанавливают не нужные программы и игры и выходят в интернет. Решил сделать оболочку вместо explorer. Встала проблемы скрытия процесса из диспетчера задач, и блокировка горячих клавиш (Ctrl+Alt+Del, Ctrl+Shift+Esc, Win+R, Alt+F4 и тд), которые могут отключить приложение. Подскажите, как лучше всего сделать всё это и может есть готовые примеры кода?
Заранее благодарю за подсказки или ссылки)

Comments

[Толстый Лорри]

А если, скажем, понизить привелегии пользователя?

[Сергей]

Толстый Лорри: мне просто желательно чтобы была оболочка, чтобы можно было только запускать программы определенные, а остальные функции были не доступны, чтобы не лазили дети куда не надо.
Поэтому вспомнил что раньше были компьютерные залы, где были оболочки такие с ярлыками. Смотрел готовые решения они меня по дизайну и функционалу не устраивают, слишком топорно всё для 2000 годов может и зашло бы, но сейчас охота все по красивее сделать и по удобнее.

[Артем]

AD?

[Сергей]

Артем: что такое?

[Артем]

Сергей: Active Directory, настраивайте права и все что нравиться, имхо более правильный путь.

[Сергей]

Артем: я видимо далёк от этого, думаю пока буду изучать уже придётся переустанавливать ОС на всех компах)) мне бы что то программное или просто конфу в системе поменять может чтобы заблокировать клавиши, оболочка просто уже готова, осталось только решить проблему с хоткеями, чтоб дети не закрыли оболочку

Answer 1

[Сергей]

Вообщем решение такое если кому интересно. Пишу это в познавательных целях, чтобы те у кого аналогичная проблема с детьми в школах или в центрах образования как у нас, которые начинают барагозить на компах, смогли остановить этот беспредел.

Замена оболочки происходит следующим образом в реестре:
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Shell"="C:\shell_protection.exe" где C:\shell_protection.exe Ваш путь до оболочки.

Блокировка Win сочетаний (работает только после перезагрузки):
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Keyboard Layout]
"Scancode Map"=hex:00,00,00,00,00,00,00,00,03,00,00,00,00,00,5B,E0,00,00,5C,E0,00,00,00,00

Блокировка диспетчера задач:
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System]
"DisableTaskMgr"=dword:00000001

И по завершению чтобы дети не закрыли оболочку ALT+F4 или еще как нибудь, на событие FormClosing вешаем код:

If (e.CloseReason = CloseReason.UserClosing) Then
            e.Cancel = True
            MessageBox.Show("Невозможно закрыть это приложение", "Защита", MessageBoxButtons.OK, MessageBoxIcon.Error)
        End If
    End Sub

Answer 2

[Евгений]

Поставить линукс, или как выше написали, сделать учетку с ограниченным доступом

Comments

[Сергей]

На линукс не вариант, у нас стоят программы под Windows специализированные от LEGO, KUKA, Pix4D и т.п. Поэтому систему сменить не могу. Не ужели нет методов как заблокировать эти хоткеи?
Может возможно заблокировать их не программно, а в настройках системы. Я бы сказал сисадмину он бы прошелся по компам отключил хоткеи эти и потом поставил бы оболочку взамен explorer.

[Михаил Усоцкий]

Сергей: это можно реализовать. Сам не знаю, как. Но в своё время в университете видел компьютеры с Windows 7, где вообще нельзя что-то устанавливать или настраивать вне ведома администратора. Только запуск программ, которые предварительно установлены. А выход в интернет отрегулировать сетевым экраном, запрещающий всем приложениям, кроме белого списка. Остальное настраивается в реестре.

[Сергей]

AquariusStar: просто компьютеров много у нас, каждый настраивать мне кажется очень геморрно. Мне конечно дали 5 практикантов сегодня как раз IT направления, можно их напрячь)) но это нужно всем объяснить как всё настроить. Поэтому и решил что программу сделать легче, и сделать для неё дистрибутив который впишет в реестр нужные значения, а они уже потом просто пройдутся по всем компам и установят его)

Answer 3

[Роман]

Песочница не канает?

Comments

[Сергей]

Не понимаю о какой песочнице идёт речь)

[Роман]

Сергей: Грубо говоря, настраиваете систему, сеанс пользователя запускается в песочнице, по завершению сеанса все изменения системы откатываются на первоначальное (изменения файлов, системы, удаляется установленное ПО и тд)

Как пример https://www.sandboxie.com

Как раз то, что нужно вам.