Сергей

www.oszone.net/print/10428

alt+tab никогда ни в Windows 7, ни в Windows XP, не сворачивал приложения. он лишь позволяет выбрать из всех открытых окон нужное, и вывести его на первый план.
Если полноэкранное приложение после этого запросит переход на передний план - оно туда перейдет, если нет останется на заднем, но не свернутым.
В Windows 10 он работает аналогично.

Поскольку C# вам более-менее знаком, я бы предложил смотреть в сторону Windows Firewall + PowerShell/
Подобный функционал можно реализовать даже штатными средствами (особенно если использовать PowerShell DSC).
Вам необходимы:
1) Возможность управления удаленным ПК - WinRM в PowerrShell.
2) Возможность вносить исправления в настройки FW - PS модуль NetSecurity
3) Оповещение о произошедших событиях - Тут придется потрудиться:
- Используя ETW вывести необходимые события в EventLog Windows
- Написать скрипт, который отсылает сообщения о событиях и добавить его в Планировщик задач с триггером на данные события.

На C# и .NET можно написать простое клиентское приложение, на уже имеющихся компонентах. А раз занимаетесь web-разработкой, то для взаимодействия с пользователем можно использовать простенькое веб-приложение

По-моему у вас не совсем полный подход к проблеме.
Дано:
Набор названий программ - массив строк.
Задача:
Найти повторяющиеся выражения в значениях массива.
Решение (прототип):
Задаем названия программ в качестве массива строк А.
Выполняем операцию разделения строк по символу (например пробел или _), чтобы сегментировать названия, и передаем полученные значения в другой массив Б.
Выполняем циклическую проверку нахождения значения из массива Б в значении массива А (например тем же RegExp /Б[i].*?/usix)
Сортируем\проверяем степень совпадения и т.д. по вкусу и выводим результат

Средства реализации по вкусу: Python, PowerShell, Bash, Perl.

С точки зрения стоимости я бы предложил ориентироваться на быстрое восстановление, а не резервирование всего.
На каком-нибудь обычно системнике настраивается tftp сервер и подготовленный образ, с возможностью удаленного подключения к нему и необходимыми инструментами.
Для настройки всей архитектуры используется система управления конфигурациями (Puppet, Chief, Ansible, PowerShell DSC по вкусу), и актуальные сценарии хранятся на том же ПК.
При возникновении проблем, не связанных со смертью железа, потребуется включить этот настроенный ПК и перезагрузить Сервер. Он загружается с tftp сервера и вы к нему подключаетесь - чините все или перенакатываете систему и скармливаете сценарии настройки, для восстановления инфраструктуры. Проверяете что все работает.
При таком раскладе необходимо обеспечить безопасность данных, чтобы переустановка системы их никак не касалась, но не требуется покупать 2-3 сервера как в схемах резервирования и High availability. Но придется очень многое изучить, чтобы саму систему организовать.

Фактически разница в основном в лицензировании. IoT рассчитана на установку во встраиваемые решения и различные промышленные ПК (Платежные терминалы, кассы, инфоматы и прочее), и политика распространения схожа с OEM-лицензиями "Покупаешь больше - платишь меньше, но кроме этой железки нигде использовать не можешь".
В розничной продаже IoT не попадается, закупка только через представительства MS, с индивидуальными условиями и лицензиями.
Вообще IoT это то, что раньше называлось Embedded или POS-Ready, и конфигурация ОС определяется при закупке и не требует активации каждой копии индивидуально.

Я бы смотрел в сторону PowerShell. С версии WMF 5.1 там появился PackageManager, который позволяет все установки ПО скриптовать.

По второй части вопроса получилось так:
Ошибка конфигурации была вызвана предыдущими, не верными конфигурациями (там не указывался слепок сертификата), запуск команды с ключом -force, решило проблему

Start-DscConfiguration -Path c:\Configs\PullServer -Wait -Verbose -force

А потом нашел еще статью, с описанием как все сделать руками:
https://wpconfig.ru/?p=1220

Как обычно. Правильно заданный вопрос - половина ответа.
1) Зачем кому-либо менять отображение характеристик ПК?
- Если вы опасаетесь, что с рук купите ПК, не соответствующий заявленным характеристикам, то проверки BIOS или загрузочной флешки будет достаточно.
- Если вы хотите контролировать конфигурацию ПК в корпоративной сети, чтобы "Юзер" не мог незаметно "стащить" оперативку - вопрос решает разграничением полномочий и стандартизацией установленного ПО.
2) Какие предполагаемые ресурсы у "злоумышленника"?
- Никаких. Изменение картинки "Свойства системы" в Paint - это его предел.
- Любые. Написание своего BIOS, который будет выдавать любые, необходимые ему результаты. Как один из вариантов. Вопрос - в чем выгода, и как она соотносится с затратами.

Т.е. способ сокрытия информации, будет зависеть в первую очередь от причины.