 |
|
Модераторы: bartram, Akella |
 
|
|
запрет выполнения программы для одного юзера, под Windows XP для 1 юзера 
| GwinnBleidd |
|
|||
|
Шустрый  Профиль Группа: Участник Сообщений: 56 Регистрация: 2.5.2008 Где: Украина, Донецк Репутация: нет Всего: нет |
Господа, в администрировании Windows XP не силен, прошу вашей помощи ))
Нужно запретить запуск/выполнение определенных программ, но не для всех, а только для одного конкретного пользователя (можно группы). Как это реализовать, в какую сторону копать? Спасибо |
|||
|
||||
Загрузка ...
| mihanik |
|
|||
 -=Белый Медведь=- Профиль Группа: Комодератор Сообщений: 4054 Регистрация: 24.4.2006 Где: г. Тверь Репутация: 61 Всего: 109 |
Что тебе будет проще? 1. Описать те программы, которые юзер не может использовать 2. Описать те программы, которыми пользователь может пользоваться. Добавлено через 3 минуты и 54 секунды Второе проще. -------------------- Программистами не рождаются, - это родовая травма...   |
|||
|
||||
| GwinnBleidd |
|
|||
|
Шустрый Профиль Группа: Участник Сообщений: 56 Регистрация: 2.5.2008 Где: Украина, Донецк Репутация: нет Всего: нет |
mihanik, задача стоит на запрет определенных программ, но если 2 пункт проще, то можно и его, думаю ))
|
|||
|
||||
| mihanik |
|
|||
|
-=Белый Медведь=- Профиль Группа: Комодератор Сообщений: 4054 Регистрация: 24.4.2006 Где: г. Тверь Репутация: 61 Всего: 109 |
Вот!!!
Список программ разрешённых к запуску дополни сам. Только "regedit.exe" "regedt32.exe" обязательно разреши!!! Иначе потом не сможешь отменить запрет... Этот reg-файл запускай от имени нужного пользователя. Изменения будут работать только для него. -------------------- Программистами не рождаются, - это родовая травма... |
|||
|
||||
| GwinnBleidd |
|
|||
|
Шустрый Профиль Группа: Участник Сообщений: 56 Регистрация: 2.5.2008 Где: Украина, Донецк Репутация: нет Всего: нет |
mihanik, спасибо, попробую )
Тему не помечаю решенной - может у кто-то появятся идеи как задать список запрещенных программ |
|||
|
||||
| Infector |
|
|||
 Опытный Профиль Группа: Участник Сообщений: 298 Регистрация: 13.1.2008 Репутация: 2 Всего: 2 |
Как, как... В редакторе групповых политик таой список создавать давным давно можно....
|
|||
|
||||
| mihanik |
|
|||
|
-=Белый Медведь=- Профиль Группа: Комодератор Сообщений: 4054 Регистрация: 24.4.2006 Где: г. Тверь Репутация: 61 Всего: 109 |
Infector, для одного пользователя изменять политики безопасности?
Насколько я помню, то они применяются не пользователям, а к группам...  Хотя...
Infector, расскажи не "при помощи чего", а "как именно".  Это сообщение отредактировал(а) mihanik - 23.11.2009, 23:06 -------------------- Программистами не рождаются, - это родовая травма... |
|||
|
||||
| GwinnBleidd |
|
|||
|
Шустрый Профиль Группа: Участник Сообщений: 56 Регистрация: 2.5.2008 Где: Украина, Донецк Репутация: нет Всего: нет |
mihanik, Infector, да я видел эту опцию, после нее я и запостил вопрос здесь.
Но у меня была проблема: запрещенные программы не запускались ни для кого, в том числе они не запускались под пользователем, входящим в группу администраторы (переключатель стоял на "... кроме локальных администраторов"). Хотя по всем мануалам для пользователя-админа должны запускаться. Единственная моя версия: пользователь, входящий в группу администраторов не обязательно является локальным админом... но както это нелогично |
|||
|
||||
| mihanik |
|
|||
|
-=Белый Медведь=- Профиль Группа: Комодератор Сообщений: 4054 Регистрация: 24.4.2006 Где: г. Тверь Репутация: 61 Всего: 109 |
 -------------------- Программистами не рождаются, - это родовая травма... |
|||
|
||||
| Infector |
|
|||
|
Опытный Профиль Группа: Участник Сообщений: 298 Регистрация: 13.1.2008 Репутация: 2 Всего: 2 |
Вообще если вход выполняется в домен AD, то работает нормально.
В AD Создаем контейнер, помещаем туда пользователя и цепляем к контейнеру политики. А локальные политики действительно по всем без разбора бьют. Но от переименования исполняемого файла (или его копии) запрещенной программы пользователем не спасает все-равно. А в переименованном виде запускается все на отлично. Есть еще особо жесткие меры - закрываем все что можно (так называемое замыкание среды), а на рабочем столе оставляем только то, что разрешено. |
|||
|
||||
| mihanik |
|
|||
|
-=Белый Медведь=- Профиль Группа: Комодератор Сообщений: 4054 Регистрация: 24.4.2006 Где: г. Тверь Репутация: 61 Всего: 109 |
А для этого нужно запрещять запуск программы не по имени файла, а по хешу. Тогда переименовывай, не переименовывай... Программа не запускается. А вот мой способ с реестром от переименовывания не защищён... Ну... Чтобы уменьшить риск, нужно тогда будет указывать не просто имена файлов, а целые пути к файлом... -------------------- Программистами не рождаются, - это родовая травма... |
|||
|
||||
| alexeybarkalov |
|
||||
|
Шустрый Профиль Группа: Участник Сообщений: 62 Регистрация: 6.8.2011 Репутация: нет Всего: нет |
Я создал группу и добавил туда пользователя, но где и как задать этой группе определенные права доступа? Добавлено через 1 минуту и 15 секунд
Это как? |
||||
|
|||||
|
|
| Правила форума "Windows" | |
|
|
Запрещается! 1. Обсуждать взлом и делиться кряками 2. Способствовать созданию и распространению вирусов
Если Вам понравилась атмосфера форума, заходите к нам чаще! С уважением, December, bartram, Akella. |
| 0 Пользователей читают эту тему (0 Гостей и 0 Скрытых Пользователей) | |
| 0 Пользователей: | |
| « Предыдущая тема | MS Windows | Следующая тема » |
[ Время генерации скрипта: 0.0480 ] [ Использовано запросов: 21 ] [ GZIP включён ]
Реклама на сайте Информационное спонсорство
|
|
По вопросам размещения рекламы пишите на vladimir(sobaka)vingrad.ru
Отказ от ответственности Powered by Invision Power Board(R) 1.3 © 2003 IPS, Inc. |