Версия для печати темы Нажмите сюда для просмотра этой темы в оригинальном формате

Форум программистов > Программное обеспечение > Блокировка ICQ, QIP, GoogleTalks

Автор: arcsupport 25.5.2009, 14:49

На локальной машине есть учетная запись администратора и учетные записи пользователей. Как заблокировать доступ к интернет-пейджерам? Какие для этого есть программы?

Автор: redona 25.5.2009, 16:21

arcsupport, а просто закрыть порты, через которые работает этот софт годится? это возможно сделать в свойствах брандмауэра.

Автор: Samotnik 25.5.2009, 16:38

лочь порты

Автор: Akina 25.5.2009, 17:32

Цитата(redona @  25.5.2009,  17:21 ) а просто закрыть порты, через которые работает этот софт годится? это возможно сделать в свойствах брандмауэра.  Ага... если учесть, что аська может коннектиться и работать на 80, 443 и даже 25 и 110 портах - не раззакрываешься. Закрывать надо не порты, а адреса серверов авторизации. Которых, впрочем, немало... А вообще надо просто локальными политиками разрешить только запуск доверенных программ (не забыв внести в список системный софт, типа эксплорера или там CMD) - и тогда ничто левое запустить юзер просто не сможет.

Автор: Akella 25.5.2009, 23:47

Или наоборот - запретить запуск некоторых программ.

Автор: arcsupport 26.5.2009, 09:42

Akella, как это сделать? Если можно, то по-шагам распиши, либо пошли на нужную документацию

Автор: Akella 26.5.2009, 11:42

Как запретить запуск некоторых программ. http://forum.vingrad.ru/index.php?showtopic=223058&view=findpost&p=1599951 Цитата Итак, открываем mmc, добавляем оснастку "редактор объекта групповой политики" и находим раздел:        Политика "локальный компьютер"->Конфигурация компьютера->Конфигурация Windows ->Параметры безопасности->Политики ограниченного использования программ->Дополнительные правила. Щелкаем правой и выбираем "Создать правило для пути" И указывает имя exe-файла или путь к папке.  Например, можно внести в список: c:\program files\QIP Infium\*.*  и т.д. Я надеюсь, что у пользователей нет прав для выполнения изменений в папках, где установлены гуглток, квип и т.д. В противном случае особо хитрые  попытаются всё же менять имена исполняемых файлов. Нужно применить комплексную защиту. Т.е. закрыть порты и сайты авторизации аськи, гуглтока и т.д.

Автор: Akina 26.5.2009, 12:15

Akella, это всё фигня. Приношу я portable кип на флешке и гнусно хихикаю над такими выкрутасами админскими. Например. Есть и посложнее пути...

Автор: arcsupport 26.5.2009, 13:08

Ой. Надо было для взаимодействия с сервером сделать всех пользователей опытными (ну, включить в группу опытные пользователи) Т.е. как я понял, они имеют право создавать новые папки Можно ли у них эту возможность прибить?

Автор: redona 26.5.2009, 16:45

Цитата(Akina @  26.5.2009,  12:15 ) Akella, это всё фигня. Приношу я portable кип на флешке и гнусно хихикаю над такими выкрутасами админскими. Например.  Давайте реально смотреть на вещи нет совершенной защиты, т.е. нужно исходить из определенных критериев... Если ТС устраивает способ предложеный Akella зачем идти дальше, факт остается фактом взломать можно все... Это мне напоминает детей, которые пипками мерятся

Автор: Akina 26.5.2009, 17:10

Цитата(redona @  26.5.2009,  17:45 ) факт остается фактом взломать можно все... Да, если юзер упорный, он продерётся. Но админ, даже если его "сделают", должен по крайней мере представлять, как именно это сделано.

Автор: Akella 26.5.2009, 21:07

Цитата(Akina @  25.5.2009,  17:32 ) А вообще надо просто локальными политиками разрешить только запуск доверенных программ (не забыв внести в список системный софт, типа эксплорера или там CMD) - и тогда ничто левое запустить юзер просто не сможет. Akina, просто неопытный админ может так наадминить... в смысле запретит всё, кроме каких-либо системных программ, как ты предложил... что потом придётся переустанавливать систему из-за того, что забудешь что-нить разрешить, если вообще знать, что разрешать для запуска. Честно признаюсь, что я бы и сам не стал так поступать. Потому как не знаю, какие процессы/программы разрешать разрешать. Добавлено через 1 минуту и 12 секунд Цитата(Akina @  26.5.2009,  12:15 ) Akella, это всё фигня. Приношу я portable кип на флешке и гнусно хихикаю над такими выкрутасами админскими. Например. Есть и посложнее пути... есть программы типа MyUSBOnly. Которые прекрасно справляются с контролем флеш-накопителей, совершенно не мешая работе другим USB устройствам. Добавлено через 6 минут и 33 секунды Цитата(arcsupport @  26.5.2009,  13:08 ) Т.е. как я понял, они имеют право создавать новые папки Можно ли у них эту возможность прибить?  Создаём группу безопасности. В эту группу вносим нужных пользователей. В свойствах диска выбери закладку Безопасность. В верхнее окошко добавляем эту группу. Нажимаем кнопку Дополнительно. Выбираем эту группу в окне дополнительных параметров. Нажимаем кнопку Изменить. Даём группе нужные права, в том числе можно и не дать право создания папок или запретить создание папок.

Автор: Akella 26.5.2009, 21:24

Цитата(Akina @  26.5.2009,  17:10 ) Да, если юзер упорный, он продерётся. как сделал я год назад 1. Опечатал системник. 2. Поставил на биос пароль. Закрыл в ней возможность выбора устройства загрузки. Т.е. загрузка только с винчестера. 3. Установил на машины MyUSBOnly. 4. Политиками домена скрыл на компьютерах некоторые возможности. 5. У обычных пользователей нет прав устанавливать/удалять софт из ОС. Пока тишина. Лишнего софта не было замечено. Мало того. На некоторых компьютерах была установлена программа  http://forum.vingrad.ru/index.php?showtopic=230362&view=findpost&p=1703866 - отличная программа. Суперская. Разрешает доступ к сети Интернет только по паролю. Фич всяких дофига.  Добавлено через 3 минуты и 38 секунд Цитата(Akina @  26.5.2009,  17:10 ) Да, если юзер упорный, он продерётся. Но админ, даже если его "сделают", должен по крайней мере представлять, как именно это сделано.  Да, всё равно со временем выявится факт доступа к аське или гуглтоку и доступ будет закрыт. Вплоть до того, что разрешить пользователю доступ только к определённым сайтам. Нужен сайт? Пиши служебную записку на имя ночальнега   и т.д.

Автор: Samotnik 27.5.2009, 09:11

Ребята чего вы спорите, против вора, нет запора    Нужно конкретно смотреть ситуацию.

Автор: redona 27.5.2009, 13:22

Цитата(Akella @  26.5.2009,  21:24 ) Политиками домена скрыл на компьютерах некоторые возможности. ключевое слово, а теперь берем и запрещаем тебе использовать домен, много ты наадминишь? Аесли нет сервера т.е. в теории домен невозможен, а если сетевыми процессами управляет роутер? Кароче куча "а если" соглашусь с Samotnik нужно рассматривать конкретную ситуацию, с учетом знаний админа и возможностей сети.

Автор: Akella 27.5.2009, 17:03

Цитата(redona @  27.5.2009,  13:22 ) ключевое слово, а теперь берем и запрещаем тебе использовать домен, много ты наадминишь?  что значит запрещаем, всмысле  , ЗАЧЕМ??? Я лишь описал одну из возможностей контроля прав пользователей! Если учитывать все ЕСЛИ, то вообще нафиг компьютер. Добавлено через 1 минуту и 7 секунд Автору темы предлагают все участники темы разные варианты. Пусть сам выбирает или пользуется всеми в комплексе.

Powered by Invision Power Board (http://www.invisionboard.com)
© Invision Power Services (http://www.invisionpower.com)