[Morpheus]

32bit, отключайте сетевую карту сетевое подключение и не морочьте себе голову. Ярлык можно вытащить на рабочий стол. Или сторонними фаерволами.
Хотите из командной строки - спрашивайте здесь: Скриптовые языки администрирования Windows - Компьютерный форум OSzone.net

[32bit]

Ну, нет, это некрасиво...
Я, в общем, могу и просто WiFi из USB выдирать, но...
Воркэраундов масса, но хотелось-бы сделать именно на уровне пользователей!
Я считаю такое решение более правильным.
Может как-то можно на стандартном файрволе командой профили менять?
К пользователям профили не привязываются, являются глобальными, насколько я понял. Удивительно.
зы. Ещё более удивительно, что и настройка UAC является глобальной.

[Morpheus]

Переношу.

[cameron]

отключайте сетевую карту и не морочьте себе голову. »

сильно.
хотя без проблем через devcon.exe, возможно что пошик в вин7 умеет это штатно, не знаю.

как вариант:

Код:

netsh interface set interface "Подключение по локальной сети" disabled
netsh interface set interface "Подключение по локальной сети" enabled

регистр в названии интерфейса имеет значение.

Может как-то можно на стандартном файрволе командой профили менять? »

netsh /?

[32bit]

cameron, угу, спасибо, идея понятна, но как сделать, чтобы по умолчанию было выключено и включалось бы только до следующей перезагрузки ?

[Morpheus]

сильно. »

Тьфу, имел в виду сетевое подключение, конечно же.

[cameron]

cameron, угу, спасибо, идея понятна, но как сделать, чтобы по умолчанию было выключено и включалось бы только до следующей перезагрузки ? »

логон нужного пользователя (права админа или права оператора настройки сети) - батник с enable, логоф этого пользователя - батник с disable.

[32bit]

логон нужного пользователя (права админа или права оператора настройки сети) »

нет, нет, пользователь = простой юзер, но политиками можно разрешить, наверное (в ХР можно)

логоф этого пользователя - батник с disable »

простите за темноту... а как на логоф повесить?
А, всё, понял, читаю, разбираюсь... Спасибо!

[32bit]

Н-да, если пользователь простой юзер, то не получается.
В моём случае, поскольку я хожу по WiFi, цель достигнута отключением общего профиля WiFi (включением раздельных профилей), ну и авторизацию в сеть прописал только под интернет-пользователем. Плюс в политиках разрешил ему время менять, чтоб синхронизация по NTP работала.