Модераторы: mihanik
  

Поиск:

Ответ в темуСоздание новой темы Создание опроса
> Зактавить корректно работать MsWord, под пользователя с ограниченными правами 
:(
    Опции темы
Albinos_x
Дата 9.8.2007, 04:06 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Evil Skynet
****


Профиль
Группа: Комодератор
Сообщений: 3288
Регистрация: 28.5.2004
Где: X-6120400 Y-1 4624650

Репутация: нет
Всего: 108



Собственно сабж


--------------------
"Кто владеет информацией, тот владеет миром"    
Уинстон Черчилль
PM MAIL ICQ   Вверх
mihanik
Дата 9.8.2007, 07:27 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


-=Белый Медведь=-
****


Профиль
Группа: Комодератор
Сообщений: 4054
Регистрация: 24.4.2006
Где: г. Тверь

Репутация: 5
Всего: 109



Я сегодня плохо выспался, поэтому способности к телепатии несколько снижены...  smile 

У меня всё работает нормально и под опытным пользователем и под простым пользователем...

Опиши проблему конктретно.
1. Винда?
2. Версия офиса?
3. Тип пользователя?
4. Где лежит документ?
5. Файловая система на дисках?
6. Права безопасности, выставленные на документ?



--------------------
Программистами не рождаются, - это родовая травма...
user posted imageuser posted image
PM MAIL WWW ICQ   Вверх
Albinos_x
Дата 10.8.2007, 21:46 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Evil Skynet
****


Профиль
Группа: Комодератор
Сообщений: 3288
Регистрация: 28.5.2004
Где: X-6120400 Y-1 4624650

Репутация: нет
Всего: 108



1. Винда?
Windows XP SP2
2. Версия офиса?
Ms Office 2003
3. Тип пользователя?
пользователь, опытный пользователь
4. Где лежит документ?
не важно, документ можно не открывать, глюки возникают и просто при запуске ворда
5. Файловая система на дисках?
C:\ - NTFS, к нему доступ пользователей закрыт, остальные FAT32
6. Права безопасности, выставленные на документ?
не важно (см. п. 4), если конкретно к документу, то доступ для всех.

PS: дополнительная информация: поведение ворда, как если бы я папку с Word скопировал бы на комп с неустановленым офисом и пытался бы там его запустить. При запуске Word запускается его инсталяция... выдает несколько ошибок... потом пишет, что нужно запустить его установку с параметром восстановить... нажимаем Ok и он запускается.... под админом работает без косяков... пытался временно выдать права пользователю, запустить установку в режиме восстановления, после чего снова отбирал права админа... никакого эффекта не дало...


--------------------
"Кто владеет информацией, тот владеет миром"    
Уинстон Черчилль
PM MAIL ICQ   Вверх
mihanik
Дата 11.8.2007, 08:35 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


-=Белый Медведь=-
****


Профиль
Группа: Комодератор
Сообщений: 4054
Регистрация: 24.4.2006
Где: г. Тверь

Репутация: 5
Всего: 109



По-моему, у тебя проблемы с доступом.

Посмотри на то, какие права у меня выставлены на папку "Program Files"

user posted image
user posted image
user posted image
user posted image

Добавлено через 1 минуту и 34 секунды
Установи такие же права и замени все установки безопасности для вложенных в "Program Files" папок и файлов...

Добавлено через 4 минуты и 28 секунд
Цитата(Albinos_x @  10.8.2007,  21:46 Найти цитируемый пост)
под админом работает без косяков... 

это потому, что доступ у админа полный к диску...

90% на то, что не совсем корректно выставлены разрешения безопасности на файлы...


--------------------
Программистами не рождаются, - это родовая травма...
user posted imageuser posted image
PM MAIL WWW ICQ   Вверх
Albinos_x
Дата 11.8.2007, 19:31 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Evil Skynet
****


Профиль
Группа: Комодератор
Сообщений: 3288
Регистрация: 28.5.2004
Где: X-6120400 Y-1 4624650

Репутация: нет
Всего: 108



спасибо.
Попробую в понедельник отпишусь


--------------------
"Кто владеет информацией, тот владеет миром"    
Уинстон Черчилль
PM MAIL ICQ   Вверх
Akina
Дата 12.8.2007, 21:52 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Советчик
****


Профиль
Группа: Модератор
Сообщений: 20581
Регистрация: 8.4.2004
Где: Зеленоград

Репутация: 13
Всего: 454



Цитата(Albinos_x @  10.8.2007,  22:46 Найти цитируемый пост)
5. Файловая система на дисках?
C:\ - NTFS, к нему доступ пользователей закрыт,

Немедленно вернуть в исходное состояние. И в дальнейшем делать только то, смысл и последствия чего тебе до конца понятны.


--------------------
 О(б)суждение моих действий - в соответствующей теме, пожалуйста. Или в РМ. И высшая инстанция - Администрация форума.

PM MAIL WWW ICQ Jabber   Вверх
Albinos_x
Дата 13.8.2007, 20:25 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Evil Skynet
****


Профиль
Группа: Комодератор
Сообщений: 3288
Регистрация: 28.5.2004
Где: X-6120400 Y-1 4624650

Репутация: нет
Всего: 108



Цитата(Akina @  12.8.2007,  21:52 Найти цитируемый пост)
Немедленно вернуть в исходное состояние.

открывать нельзя... максимум на чтение и то не на все папки...
Цитата(Akina @  12.8.2007,  21:52 Найти цитируемый пост)
И в дальнейшем делать только то, смысл и последствия чего тебе до конца понятны.

они понятны... я предпологал, что с некоторыми программами могут возникнуть проблемы... просто Word и CorelDraw пока побороть не получилось...

здесь вопрос задавал, чтоб подсказали грамотное решение проблемы... а открыть доступ, самый простой выход... 
Akina, я думаю, что сам сталкивался с такими проблемами, когда пользователям, доступ на системный диск надо закрывать... smile 


--------------------
"Кто владеет информацией, тот владеет миром"    
Уинстон Черчилль
PM MAIL ICQ   Вверх
mihanik
Дата 14.8.2007, 06:53 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


-=Белый Медведь=-
****


Профиль
Группа: Комодератор
Сообщений: 4054
Регистрация: 24.4.2006
Где: г. Тверь

Репутация: 5
Всего: 109



Цитата(Albinos_x @  13.8.2007,  20:25 Найти цитируемый пост)
Akina, я думаю, что сам сталкивался с такими проблемами, когда пользователям, доступ на системный диск надо закрывать...   


Не знаю...
В сложных случаях разрешал только запуск определённых программ из небольшого списка.
Все остальные программы не запускались.
Использовал реестр.

В очень сложных случаях использовал социальное администрирование (до бейсбольной биты не доходило, но всё же...  smile )

Подумай!
Может есть другой способ решить твои проблемы?



--------------------
Программистами не рождаются, - это родовая травма...
user posted imageuser posted image
PM MAIL WWW ICQ   Вверх
Albinos_x
Дата 17.8.2007, 19:28 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Evil Skynet
****


Профиль
Группа: Комодератор
Сообщений: 3288
Регистрация: 28.5.2004
Где: X-6120400 Y-1 4624650

Репутация: нет
Всего: 108



mihanik, к сожелению Ваш предыдущий совет не спасает, т.к данные разрешения уже стояли...
Цитата(mihanik @  14.8.2007,  06:53 Найти цитируемый пост)
В очень сложных случаях использовал социальное администрирование (до бейсбольной биты не доходило, но всё же...   )

к сожелению с битой круглосуточно стоять возле компа не могу...


--------------------
"Кто владеет информацией, тот владеет миром"    
Уинстон Черчилль
PM MAIL ICQ   Вверх
mihanik
Дата 17.8.2007, 22:52 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


-=Белый Медведь=-
****


Профиль
Группа: Комодератор
Сообщений: 4054
Регистрация: 24.4.2006
Где: г. Тверь

Репутация: 5
Всего: 109



Albinos_x, ну что сказать...
Ну... 
Надо!
Надо довать word'у возможность полного доступа к своей папке.
Там у него гнездо.  smile 
Там он настройки прячет...
Файлы меняет...

Или дай ему эту возможность, или сиди с глюками.
Что ещё сказать?

Ты лучше скажи, от каких действий пользователей хочешь оградить комп?



--------------------
Программистами не рождаются, - это родовая травма...
user posted imageuser posted image
PM MAIL WWW ICQ   Вверх
Albinos_x
Дата 18.8.2007, 17:57 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Evil Skynet
****


Профиль
Группа: Комодератор
Сообщений: 3288
Регистрация: 28.5.2004
Где: X-6120400 Y-1 4624650

Репутация: нет
Всего: 108



Цитата

Ты лучше скажи, от каких действий пользователей хочешь оградить комп?

Установка и запуск игр, редактирование реестра, изменение некоторых системных настроек, отключение служб и процессов, сохранение документов и другой лабуды на системный диск, удаление файлов и программ с системного диска, изменение настроек сети, допуск к некоторой системной информации, смена паролей, добавление/удаление пользователей, форматирование, запуск командной строки, установка оборудования, добавление/удаление программ в автозапуск и их подмена. Снятие профиля оборудования (получение списка установленных на данный момент и ранее оборудования. Ну и так же от вирусов.

Цитата(mihanik @  17.8.2007,  22:52 Найти цитируемый пост)
Надо довать word'у возможность полного доступа к своей папке.
...
Или дай ему эту возможность, или сиди с глюками.

я думаю, что есть возможность переноса его профиля на открытый диск... или на крайний случай перенос всего профиля пользователя...


--------------------
"Кто владеет информацией, тот владеет миром"    
Уинстон Черчилль
PM MAIL ICQ   Вверх
Albinos_x
Дата 18.8.2007, 18:23 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Evil Skynet
****


Профиль
Группа: Комодератор
Сообщений: 3288
Регистрация: 28.5.2004
Где: X-6120400 Y-1 4624650

Репутация: нет
Всего: 108



Цитата(mihanik @  17.8.2007,  22:52 Найти цитируемый пост)
Надо довать word'у возможность полного доступа к своей папке.

я 3 дня назад включил доступ админа на 20 мин, так умудрились вирус занести... касперский вообще ничего не сказал, НОД сказал, что в один из системных процессов внедрён вредоносный код, спросил удалить или нет...что пользователь проигнорировал, пока я пришёл произошла подмена lsass.exe, резервирование вируса в папке Windows файлом startupx.exe, в корень каждого диска прописались автораны и телом вируса и появилась скрытая папка [autorun..] которая ничем не удаляется, свойства не просматриваются, MBR логических дисков при проверке стали выдавать ошибку.

две недели назад, принесли вирус, который заменил все exe файлы своим телом... естественно система рухнула... выцепил вирус только НОДом, пытался найти описание к этому вирусу, но оказалось, что вирус только появился неделю назад и описаний к нему нигде нет...

позавчера принесли флеху пораженную сразу 5 вирусами... где они их только достают... 

и это всё при условии, что интернета у нас в конторе нет... достали уже...  :( 


--------------------
"Кто владеет информацией, тот владеет миром"    
Уинстон Черчилль
PM MAIL ICQ   Вверх
mihanik
Дата 18.8.2007, 20:18 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


-=Белый Медведь=-
****


Профиль
Группа: Комодератор
Сообщений: 4054
Регистрация: 24.4.2006
Где: г. Тверь

Репутация: 5
Всего: 109



Ну, так...
Определи чёткий список тех программ, которые пользователи имеют право запускать, а все остальные программы запрети выполнять.
И пусть сидят под обычными пользователями.
Круг разрешённых для запуска программ определяется в реестре

Пример:
Код

Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"NoDriveTypeAutoRun"=dword:00000091
"RestrictRun"=dword:00000001

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\RestrictRun]
"1"="regedit.exe"
"2"="calc.exe"
"3"="explorer.exe"
"4"="iexplore.exe"
"5"="spidernt.exe"
"6"="winword.exe"
"7"="excel.exe"
"8"="notepad.exe"
"9"="spiderml.exe"
"10"="msimn.exe"
"11"="totalcmd.exe"


Здесь дал список всех программ, которые можно запускать...
Он состоит из 11 программ.
Можно указывать столько программ, сколько угодно...
Запускаются лишь те, что указаны в списке.
Остальным запуск от имени пользователя запрещён.

Из списка можно даже убрать regedit.exe, т.к. изменения в реестр можно будет вносить и без него.

Замечание!!!
Дать пользователю права админа, внести изменения в реестр согласно примера, отобрать права админа у пользователя.

Добавлено через 1 минуту и 25 секунд
Используй квотирование дискового пространства на дисках...

Проблема решаема.
Я так побеждал шаловливых учеников, когда работал в школе...  smile

Добавлено через 3 минуты и 5 секунд
Лучше прописывать имена программ вместе с путями.
Т.к. можно программу igra.exe переименовать в файл notepad.exe и запустить его из того места, из которого хочешь...  smile 


--------------------
Программистами не рождаются, - это родовая травма...
user posted imageuser posted image
PM MAIL WWW ICQ   Вверх
  
Ответ в темуСоздание новой темы Создание опроса
Правила форума "Работа с MS Office"
mihanik staruha

Запрещается!

1. Публиковать ссылки на вскрытые компоненты

2. Обсуждать взлом компонентов и делиться вскрытыми компонентами



  • Несанкционированная реклама на форуме запрещена
  • Пожалуйста, давайте своим темам осмысленный, информативный заголовок. Вопль "Помогите!" таковым не является.
  • Чем полнее и яснее Вы изложите проблему, тем быстрее мы её решим.
  • Оставляйте свои записи в "Книге отзывов о работе администрации"


Если Вам понравилась атмосфера форума, заходите к нам чаще!
С уважением mihanik и staruha.

 
0 Пользователей читают эту тему (0 Гостей и 0 Скрытых Пользователей)
0 Пользователей:
« Предыдущая тема | Работа с MS Office | Следующая тема »


 




[ Время генерации скрипта: 0.0651 ]   [ Использовано запросов: 22 ]   [ GZIP включён ]


Реклама на сайте     Информационное спонсорство

 
По вопросам размещения рекламы пишите на vladimir(sobaka)vingrad.ru
Отказ от ответственности     Powered by Invision Power Board(R) 1.3 © 2003  IPS, Inc.