ICT-Hotlist Thema

Terug naar de ICT-Hotlist...

Blokkeer een Windows (server) systeem.

Door Johan van Soest.

Gepubliceerd : 2015-02-17.

Laatst gewijzigd : 2017-05-11.

Een Windows-systeem op afstand blokkeren

Heeft U een virus gevonden op een computer, maar het antivirus doet er alles aan om het in bedwang te houden? U adviseerde de werknemer om de computer onmiddellijk af te sluiten, maar merkt dat de computer opnieuw is opgestart en krijgt U weer rode meldingen op uw antivirusdashboard? Gebruik deze truc om een Windows-systeem op afstand te blokkeren, zodat de gebruiker het systeem niet meer kan opstarten en moet terugsturen naar de ICT-afdeling of lokale ondersteuning.

Voor Windows Vista

Op Windows server 2003 en Windows server 2003 r2 (en Windows XP) kon U de server disablen door het NTLDR bestand uit de C:\ root folder te verwijderen. Op het moment dat de NT Loader file verwijderd is door een administrator, start het systeem niet meer op.

Windows Vista and nieuwer

Vanaf Windows Vista en Windows server 2008 heeft Microsoft een nieuw boot management systeem geïntroduceerd waardoor deze oplossing niet meer werkt.

Verhinder het starten van een Windows server 2008/2012/2016/2019/2022 and Vista/7/8/10 en nieuwere besturingssysteem

Waarschuwing: Het gebruiken van deze tips geschied op eigen risico. Het verhinderen van het Windows boot proces maakt het systeem onbruikbaar totdat deze ge-repaired wordt met behulp van CD/DVD media of WDS.

Windows Bootmanager

Windows server 2008r2/2012R2/2016/2019/2022 and Windows 7, 8.1, 10 en nieuwer gebruiken een nieuwe bootmanager om diskpartities en het te laden besturingssysteem te configureren. Deze partities worden getoond wanneer het volgende commando wordt ingegeven (administratieve rechten benodigd):

bcdedit

Vervolgens moeten alle partitieconfiguraties worden verwijderd met het commando:

bcdedit /delete <Partition ID> /f

Een voorbeeld met het shutdown commando kan zijn:

C:\>bcdedit

Windows Boot Manager
--------------------
identifier              {bootmgr}
device                  partition=\Device\HarddiskVolume1
description             Windows Boot Manager
locale                  en-us
inherit                 {globalsettings}
default                 {default}
resumeobject            {14f34e48-37c6-11e0-a3cd-d85edc162383}
displayorder            {default}
toolsdisplayorder       {memdiag}
timeout                 30

Windows Boot Loader
-------------------
identifier              {default}
device                  partition=C:
path                    \windows\system32\winload.exe
description             Windows Server 2008 R2
locale                  en-us
inherit                 {bootloadersettings}
osdevice                partition=C:
systemroot              \windows
resumeobject            {14f34e48-37c6-11e0-a3cd-d85edc162383}
nx                      OptOut
detecthal               Yes

C:\>bcdedit /delete {default} /f
The operation completed successfully.

C:\>bcdedit /delete {bootmgr} /f
The operation completed successfully.

C:\>shutdown /s /t 00 /f

Waarschuwing: Vergeet niet om de data schijven te wissen of te vernietigen. Deze procedure verhinderd alleen het opstarten van een systeem, de disks bevatten nog alle (privacygevoellige) gegevens.

Beheer van mobiele apparaten voor bedrijven

Als U Intune, Workspace One, Endpoint Management of een andere MDM heeft kunt U hiermee een apparaat wissen of buiten gebruik stellen en daarna weer installeren.

U mag stemmen over dit artikel:

Scripts en programmeervoorbeelden disclaimer

Tenzij anders vermeld, zijn de scriptcode en programmeervoorbeelden auteursrechtelijk beschermde (copyright) freeware. U mag deze wijzigen, zolang een verwijzing naar de oorspronkelijke code en een hyperlink naar de bronpagina is opgenomen in de gewijzigde code en documentatie. Het is echter niet toegestaan om (kopieën van) de scripts en programmeervoorbeelden te publiceren op uw eigen site, blog, vlog, of te distribueren op papier of een andere drager, zonder voorafgaande schriftelijke toestemming.
Bij veel van de technieken gebruikt in deze scripts, met inbegrip van maar niet beperkt tot register-wijzigen of wijzigingen aan systeembestanden of instellingen, bestaat een risico dat een werkend besturingssysteem onbruikbaar wordt en gegevens verloren kunnen raken. Zorg ervoor dat U gecontroleerd heeft dat U beschikt over volledige back-ups en de bijbehorende herstelsoftware voordat U deze scripts of programmavoorbeelden gebruikt. Het gebruik van deze scripts en programmeervoorbeelden is volledig Uw eigen risico. Alle aansprakelijkheidsclaims tegen de auteur met betrekking tot materiële of niet-materiële verliezen als gevolg van het gebruik, misbruik of niet-gebruik van de verstrekte informatie of het gebruik van onjuiste of onvolledige informatie, zijn uitgesloten. Alle inhoud is onderhevig aan verandering en geleverd zonder verplichting.