Форум программистов [Powered by Invision Power Board]

Версия для печати темы
Нажмите сюда для просмотра этой темы в оригинальном формате

Форум программистов > MS Windows > Шаблон безопасности

Автор: Breezend 30.5.2006, 23:11

Доброго времени суток. Появилась необходимость написания следующео шаблона безопасности:

1) При включении компьютера, пользователь заходит с правами обычного пользователя
2)пользователь может запустить только 1(!!!) программу - remote desktop client на компьютер minumasin.asi.ee
3)при установлении соединения разрешено пользоваться носители данных на локальном компьютере(cd/dvd/flash/floppy)
4)у пользователя отсутсвуют все права на локальном компьютере (чтение/создание/удаление/просмотр/запуск и т.д.)

Ни кто не может подсказать? Либо если возможно есть примерно похожий. С 1 пунктом разобрался сам.

Спасибо.

Автор: ivashkanet 31.5.2006, 07:48

Указывайте, пожалуйста, вашу ось
Все ниже справедливо для XP. Но может прокатить и на других осях

Цитата(Breezend @ 30.5.2006, 23:11

)

2)пользователь может запустить только 1(!!!) программу - remote desktop client на компьютер minumasin.asi.ee

Програмка XPTweaker рулит smile

(Все что ниже делает автоматом)

Цитата(XPTweaker)

Разрешить запуск приложений, кроме указанных в списке *
HKEY_CURRENT_USER\SOFTWARE\Microsoft\ Windows\CurrentVerson\Policies\Explorer

DWORD DisallowRun, значение 1 - запрещает запуск приложений указанных в списке:

HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\DisallowRun

Параметры типа STRING - список запрещенных приложений.

"1" - "program.exe"
"2" - "thebat.exe"
"3" - "icq.exe"

Запретить запуск приложений, кроме указанных в списке *
HKEY_CURRENT_USER\SOFTWARE\Microsoft\ Windows\CurrentVerson\Policies\Explorer

DWORD RestrictRun, значение 1 - запрещает запуск всех приложений, кроме системных и приложений указанных в списке:

HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\RestrictRun

Параметры типа STRING - список разрешенных приложений.

Цитата(Breezend @ 30.5.2006, 23:11

)

3)при установлении соединения разрешено пользоваться носители данных на локальном компьютере(cd/dvd/flash/floppy)
4)у пользователя отсутсвуют все права на локальном компьютере (чтение/создание/удаление/просмотр/запуск и т.д.)

А это все делается через вкладку "безопастность" в в свойствах диска/папки
Только вот в чем проблема: Настраивая политику на системном диске, придется повозиться. Так как доступ ко всему диску не запретишь (система не запусится). Поэтому нужно будет производить настройку в зависимости от папки.
Методом экспирементов, либо кто нибудь подскажет в какие папки можно запрещать доступ, а в какие нет smile

Автор: Breezend 31.5.2006, 10:36

спасибо. Ось XP Pro.
То есть через стандартный шаблон безопасности это не сделать?

Автор: ivashkanet 31.5.2006, 10:53

Цитата(Breezend @ 31.5.2006, 10:36

)

То есть через стандартный шаблон безопасности это не сделать?

То есть, я не знаю smile

Цитата(Breezend @ 31.5.2006, 10:36

)

спасибо.

Не за что

Автор: RiZ 31.5.2006, 10:56

Цитата(Breezend @ 31.5.2006, 13:36

)

То есть через стандартный шаблон безопасности это не сделать?

gpedit.msc ->
Административные шаблоны ->
Система - >
Выполнять только разрешенные приложения

Цитата(Breezend @ 31.5.2006, 02:11

)

Административные шаблоны ->
Проводник->
Скрыть выбранные диски
+

Цитата

все делается через вкладку "безопастность" в в свойствах диска/папки

Автор: ivashkanet 31.5.2006, 12:50

Цитата(RiZ @ 31.5.2006, 10:56

)

Скрыть выбранные диски

Так они скрываются только для Проводника smile

Автор: Breezend 31.5.2006, 13:01

спасибо большое smile

за помощь и оперативность smile