Ограничение прав доступа... и не только!

← →
DeadMeat © (2006-08-11 09:27) [40]

> От таск манагера можно спрятаться минимум 4мя (известными
> мне) способами:

Пардон.. Конечно не от него спрятаться (чур меня, а то побьют), а его спрятать.

← →
wal © (2006-08-11 09:32) [41]

> [11] Ламот © (10.08.06 18:17)
А что -нибудь другое нужно кроме клиента служб терминалов? Если нет, то есть замечательные поделки на одной дискете (или через загрузку по сети).

← →
Ламот © (2006-08-11 10:53) [42]

to Gero ©
HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
"NoRun"(DWORD)=1
- Дякую, то что надо! )))

to umbra © [17] – К сожалению это не про Home Edition ((

to tesseract © [19] – Запретить Win+R имхо проще! ))

to Mike Kouzmine © [20] – За невнятность объяснения уже извинялся, похоже придется еще раз… хотя, если по бузить, кто может запретить мне назвать свою программу «ОС WinXP Home Editional» ?! В серьез не воспринимать! ))))

to Чапаев ©
По таймеру: всё, что принадлежит юзеру ХХХ и имеет имя исполняемого файла не ЫЫЫ.exe -- TerminateProcess(). Оформить как службу.
- Тот же контрольный список процессов… вот только до оформления этого в службу я не догадался, она и в безопасном режиме должна работать… Пасиба! ))

Твикером можно запретить ТаскМанагер. Не уверен на 100%, что под Хоумом сработает, но процентов 95 -- таки да.
- Gero © в [14] дал то что надо… теперь отключать диспетчера вроде как и не нужно…! ))))

>> домена нет
>Хоум всё равно в домене работать не умеет.
- дык про то и писал, что смысла его ставить и настраивать при 70% … в общем и на не на…! ))

Главное -- чтоб ты сам потом мог её отключить...
- от это действительно проблема так проблема…! )))))))))))

to Anatoly Podgoretsky © [25] – Дос почти устраивает… клиента службы терминалов только я под него не нашел (если он ваабще существует), про NT Embeded слышу впервые… почитаю про нее для общего развития, но как вариант рассматривать – врядли… за совет пасиба! ))

to Gydvin © [27] – То о чем Вы говорите уже рассматривалось (частный случай из контрольного списка процессов)

to DVM © [32]
1. Согласен
2. Уже не критично (против самого диспетчера я ничего не имею, меня в нем не устраивала только функция запуска сторонних приложений… уже решено)
3. О том и речь
4. Чапаевская мысль рулит, зачем прятать то, что может очь. пригодится? Проще написать свою службу, и контролировать работу в безопасном режиме…! ))
5. Угу, на всякий случай проверил – без эксплорера не работают…

В целом схема вырисовалась, осталось реализовать… пасиба за участие! ))

to Petr V. Abramov © [33] – Этот «гемор» стоит еще дороже, я уже больше года пытаюсь протащить идею «честного» ПО. Каждый новый комп покупается с необходимым комплектом, чуть реже докупаются форточки для уже имеющихся компов, весь офис (бухгалтерия дольше всех материлась) сидит на опенофисе, а теперь самому взять и плюнуть на все это??! Ну уж нет!
А $150 действительно много, я пока $70 выбил (на домашнее издание) столько крови потерял, что ну его…! ((((

to Don Nikola © [36] – WinXP уже куплена… причем OEM… за 98’ю заикаться поздно! ((

to Tirael © [37] – пока найдешь такую прогу, которая бы:
1. Не сбоила бы
2. Реализовывала достаточный функционал
3. бла-бла-бла (куча подводных камней, всплывающих при использовании незнакомого софта)
4. Была бы бесплатной…
Самому написать легче…! )))

> [40] DeadMeat © (11.08.06 09:27)
- выше описал - прятать уже не надо...! ))

> [41] wal © (11.08.06 09:32)
- да вроде как и нет... с загрузками по сети (или с дискеты) когда-то сталкивался... помню - дюже геморно все это было... хотя вариант канечно хороший. Может в результате к нему и прийдется вернуться!

По итогу остановился на следующем:
1. Служба, знающая что можно, что нельзя, основная функция – убивать все что нельзя, вести логи…
2. Программа, стартующая в обычном варианте загрузки вместо шелла (параллельно со службой)
3. Образ диска «C:» … на всякий случай! ))))

Всем спасибо за участие, до встречи в эфире

<offtop>
to Desdechado © - Привет Феодосии, сегодня неделя как вернулся… скорблю и хочу обратно! ))))
</offtop>

← →
Чапаев © (2006-08-11 11:02) [43]

> она и в безопасном режиме должна работать

Если дополнительно в реестре пропишешь. В общем случае, служба в Safe Mode запускаться не станет.

> NT Embeded слышу впервые

Штука отличная, но... Проще будет службу написать (хотя с embedded разобраться -- пользительней).

Вообще собираемся в понедрельник этот (тьху-тьху-тьху чтоб не сглазить) релизить прогу, которая твоим запросам соответствует... Можно "запретить всё кроме...", а на нужные админу программы пароль поставить.

← →
dzmitry[li] (2006-08-11 11:11) [44]

создать гостевой логин (Oper)
поставить запрет на запуск explorer и taskmgr (в свойствах) для данного логина
подменить shell на твою прогу (вместо explorer)

у меня работает

← →
Ламот © (2006-08-11 11:14) [45]

> > она и в безопасном режиме должна работать
> Если дополнительно в реестре пропишешь. В общем случае,
> служба в Safe Mode запускаться не станет.
- Уже станет! ))))

> > NT Embeded слышу впервые
> Штука отличная, но... Проще будет службу написать (хотя
> с embedded разобраться -- пользительней).
- Уже ищу... чё найду - прочитаю... в ближайшее время почитать - это все что я успею (((

> Вообще собираемся в понедрельник этот (тьху-тьху-тьху чтоб
> не сглазить) релизить прогу, которая твоим запросам соответствует...
> Можно "запретить всё кроме...", а на нужные админу программы
> пароль поставить.
- Готов выступить в роли бесплатного тестера! )))))
К стати - а сколько стоить будет? может для себя и куплю! ))))

← →
dzmitry[li] (2006-08-11 11:18) [46]

забыл добавить - пароли пароли пароли...
не забыть опечатать системник (или заварить), предварительно отключив ненужные шнуры/платы физически, включая ресет...

иногда узнаются оччень интересные методы взлома (физического, а не хакерского)

← →
Ламот © (2006-08-11 11:25) [47]

> [46] dzmitry[li] (11.08.06 11:18)
- Ага, я когда первый раз загрузочный компакт с Виндой и Линухой увидел - мне плохо стало! А ведь это истчё не предел...! ((((

← →
Чапаев © (2006-08-11 13:11) [48]

> К стати - а сколько стоить будет? может для себя и куплю!
> ))))

Прога бесплатно. В комплекте с устройством ввода пароля. ;-)

← →
Ламот © (2006-08-11 13:31) [49]

> [48] Чапаев © (11.08.06 13:11)
- Матер божья, а спец. комп, к которому можно будет подключить указанное устройство, в комплект не входит?! )))))
Чё-й-то Вы совсем страшное наворотили... не удевлюсь если из серии решений "Под ключ"... ))

← →
Чапаев © (2006-08-11 13:58) [50]

> - Матер божья, а спец. комп, к которому можно будет подключить
> указанное устройство, в комплект не входит?! )))))

Могём организовать! ;-)

> Чё-й-то Вы совсем страшное наворотили... не удевлюсь если
> из серии решений "Под ключ"... ))

Неее... Могу руководство пользователя прислать.

← →
Ламот © (2006-08-11 14:29) [51]

> Могём организовать! ;-)

- И дажеть не сомневался! )))))

> Могу руководство пользователя прислать.

- Интересно было бы почитать... если не шибко раздутое и в достаточной мере описывающее функционал! ))))))

← →
Чапаев © (2006-08-11 14:43) [52]

Отправил на мыло из анкеты. pdf ~430 килобайт. Описаны все пользовательские функции.

Указания на синтаксические, пунктуационные, стилистические ошибки -- приветствуются. ;-)

← →
Ламот © (2006-08-11 16:54) [53]

> [52] Чапаев © (11.08.06 14:43)

- До сих пор не пришло (((
Будем ждать...

← →
Tirael © (2006-08-11 18:55) [54]

2Ламот я же сказал, фишка системная, сама винда запрещает, прога просто прописывает в реестр, только куда не помню, мона поискать в инете, я вроде c download.ru ее брал. так что сама прога и не нужна, там просто предполагается что разрешенных файлов много, и чтоб их не ручками прописывать сделали прогу

> [55] Чапаев © (11.08.06 19:06)

- Раньше не был... хотя письмо так и не пришло! (((
может на nk@hotmail.ru попробовать... ?! ))

> [54] Tirael © (11.08.06 18:55)

- Пасиба, поищу...

> Ламот © (10.08.06 16:45) [2]
> 2 KilkennyCat © - Комп будет ставиться в цех, там бешенный
> проходняк (от которого никуда не деться). оператор будет
> вбивать выпуск/брак/проч. и все!
> Комп подключен к общей сетке, домена нет (70% компов на
> предприятии под WinXP HE). Таким образом, чтоб меньше лазили
> где ненадо (от той же скуки) необходимо порезать им все,
> кроме ввода данных (через мою прогу)... как это грамотней
> сделать?! Или я ваабще не в ту сторону смотрю??!

Это решается административными мерами.

> [57] Плохиш © (14.08.06 11:11)

- Помните как у Высоцкого было:
"Смешно, не пpавда ли, смешно?..
А он шyтил - не дошyтил..."
По моему - тот случай! )))

Отправил доку ещё раз с chapaev@hotmail.ru на nk@hotmail.ru. Авось хотмэйл хотмэйлу глаз не выклюнет...

Ограничение прав доступа... и не только! Найти похожие ветки