Крымский форум (Crimea-Board) Поиск Участники Помощь Текстовая версия Crimea-Board.Net
Здравствуйте Гость .:: Вход :: Регистрация ::. .:: Выслать повторно письмо для активации  
 
> Рекламный блок.
 

Реклама на форуме

 
> Ваша реклама, здесь
 
 
 

  Start new topic Start Poll 

> Помогите ограничить права, слишком хитрым юзверям
MedicusAmicus |
Дата 5 Май, 2009, 22:08
Quote Post



Unregistered









Значит ситуёвина такова:
На работе поставили древнючий комп-печатную машинку.
Есс-но тут же забили туда игрушек, какие железо тянуло и давай его гонять, не выключая неделями. Результат - винда улетает в никуда.
После третьей реанимации в моем исполнении (бо больше некому) сделал им права юзера, снес все игры, кроме штатных пасьянсов. Все работаетработало, до момента, как некоторые умники стали приносить инсталеные игры на флешках и все пошло по новой - опять меня дергают на починку.
Собственно вопрос - как запретить приносить игры на флешках, не отключая ЮСБ порты (они для работы нужны) ?

Как вариант - поставить линукс, но, боюсь не осилят.
Бобер | Бездомный
Реклама двигатель прогресса       
Quote Post



А кому сча лехко?
Group Icon
















_________________
Желающим разместить рекламу смотреть сюдой
/   
ShockWave | Профиль
Дата 5 Май, 2009, 22:26
Quote Post




Group Icon

Группа: Gold Member
Сообщений: 1231
Регистрация: 04.09.03
Авторитет: 10
Вне форума

Предупреждения:
(0%) -----


1) довести ремонт до ума, чтоб не вылетало на играх
2) слетать сис может от древнего Fat32, проинсталить сис на NTFS
3) есть такая штука FolderGuard - можно закрыть разрешение на запуск, кроме указанных приложений
4) настроить действия по умолчанию для флешдрайвов - не монтировать диск при обнаружении
5) попросить не носить проги на флешках, ибо наказуемо и т.д.
6) поставить антивирь который не разрешает запуск непроверенных приложений (аваст)
7) отключить в системе запуск недоверенных приложений (ограничить пользователя в правах, до Гостя)
8) отключить дайректХ, или аппаратное ускорение, большинство игрушек не пойдут


____________________
Desktop: Ryzen 3950X, Aser X570 Steel Legend, 32Gb AData 4100, ID Cooling 360, MSI RTX 3090 SUPRIM X, m.2 Samsung 980PRO 1Tb, 4+1Tb HDD, 32" Samsung VA + 24" AOC IPC | Notebook: Acer i5 6006, 8Gb, 17" | Poco F3 | Lenovo TB-X606F 10"
PMEmail Poster
MedicusAmicus |
Дата 5 Май, 2009, 22:46
Quote Post



Unregistered









ShockWave
Спасибо.
Походу п.3 будет наиболее реален.
Ремонтировать = формат винта + чистая система + настройки - целый день возни и все равно вскоре похерят.
WereWolf | Профиль
Дата 5 Май, 2009, 23:23
Quote Post



А вообще то я добрый
Group Icon

Группа: Banned
Сообщений: 2227
Регистрация: 15.02.04
Авторитет: 12
Вне форума

Предупреждения:
(40%) XX---


MedicusAmicus
Вариант-разбить винт на два раздела, на один установить систему и софт с прописанными документами на второй раздел. Далее-снять образину несущего раздела на диск. Восстановление-соответственно ограничится выливанием образины на первый раздел винчестера... Но это вариант как говориться-крайний) Можно просто порезать юзверям права на запуск приложений кроме избранных...
P.S.
И ОБЯЗАТЕЛЬНО снести DirectX и Flash! а в качестве закуски-поставить в DirectDraw максимальные настройки) Тормозящие игрушки никому не понравятся)
Ну и соответственно, юзвери не должны видеть панель управления и иметь возможность что-нить самим устанавливать)))


____________________
Время разбрасывать камни
Время и убирать пришибленных!
PMEmail PosterUsers Website
Rumlin | Профиль
Дата 6 Май, 2009, 11:06
Quote Post




Group Icon

Группа: Старожил
Сообщений: 10132
Регистрация: 31.01.05
Авторитет: 31
Вне форума

Предупреждения:
(0%) -----


Цитата(ShockWave @ 5 Май, 2009, 21:23)
есть такая штука FolderGuard - можно закрыть разрешение на запуск, кроме указанных приложений

есть такая фишка еще в Win98 smile.gif правда обходится переименовыванием в разрешеные для запуска файлы.

Цитата(WereWolf @ 5 Май, 2009, 22:20)
И ОБЯЗАТЕЛЬНО снести DirectX и Flash! а в качестве закуски-поставить в DirectDraw максимальные настройки)


запускаем dxdiag - отключаем все ускорения и удаляем сам dxdiag smile.gif
PMEmail Poster
Korobass | Профиль
Дата 6 Май, 2009, 11:35
Quote Post




Group Icon

Группа: Gold Member
Сообщений: 1418
Регистрация: 13.04.07
Авторитет: 55
Вне форума

Предупреждения:
(0%) -----


Цитата(ShockWave @ 5 Май, 2009, 21:23)
6) поставить антивирь который не разрешает запуск непроверенных приложений (аваст)

в каспереском можно выставить доверенное ПО и поставить пароль на антивирь


____________________
Словам и действиям в противовес жизнь и уважение!
Контакты: +7(978) 724 Зб 5O - Владимир
ICQ:690228 ... эх, аська RIP, колобки только тут на форуме ...
PMEmail PosterIntegrity Messenger IMAOLYahooMSN
XXXLer | Профиль
Дата 6 Май, 2009, 12:49
Quote Post




Group Icon

Группа: Silver Member
Сообщений: 772
Регистрация: 27.01.06
Авторитет: 36
Вне форума

Предупреждения:
(0%) -----


Как использовать политики ограниченного использования программ
К умолчательным путям (в которые юзверь не имеет прав на запись) добавить пути к софту, отличные от %ProgramFiles%, с учетом что в папках де юзверь имеет право на запись вместо масок стоит использовать хэши.
Также обязательно пересмотреть Назначенные типы файлов - там много лишнего, в т.ч. все ярлыки wink.gif
PMEmail Poster
WereWolf | Профиль
Дата 6 Май, 2009, 13:32
Quote Post



А вообще то я добрый
Group Icon

Группа: Banned
Сообщений: 2227
Регистрация: 15.02.04
Авторитет: 12
Вне форума

Предупреждения:
(40%) XX---


Цитата(Rumlin @ 6 Май, 2009, 10:03)
Запускаем dxdiag - отключаем все ускорения и удаляем сам dxdiag

Проще руками несколько библиотек удалить, и тогда всё,связанное с DirectX просто перестанет запускаться) а dxdiag надо удалять последним, после того, как порубиш его библиотеки-он выписывает во время проверки критичные библиотеки, именно их и удаляем или переименовываем bigwink.gif


____________________
Время разбрасывать камни
Время и убирать пришибленных!
PMEmail PosterUsers Website
MedicusAmicus |
Дата 6 Май, 2009, 14:18
Quote Post



Unregistered









WereWolf
с разделами уже давно так.
На днях пойду зверствовать.
SwD |
Дата 13 Май, 2009, 19:17
Quote Post



Unregistered









Цитата(MedicusAmicus @ 5 Май, 2009, 21:05)
как запретить приносить игры на флешках, не отключая ЮСБ порты

Для WinXP есть вполне кошерный способ запретить обычным юзерам автомонтирование флешек и других usb storage devices... и тогда проблема приноса игр отпадёт сама собой. При этом прочие usb-устройства вроде принтеров/сканеров будут вполне себе рабочие.

Способ таков:
1. Открываем regedit
2. Переходим в HKLM\SYSTEM\CurrentControlSet\Services\USbStor и выбираем там переменную Start.
3. Меняем значение (по умолчанию оно равно 3) на 4.
4. Для файлов %SystemRoot%\Inf\Usbstor.pnf и %SystemRoot%\Inf\Usbstor.inf разрешаем доступ только локальному админу, юзерам и SYSTEM запрещаем доступ полностью.
MedicusAmicus |
Дата 13 Май, 2009, 20:46
Quote Post



Unregistered









SwD
дело в том, что ЮСБ - единственный способ принести на комп какую либо инфу (в т.ч. полезную), и потребность в этом возникает часто. И в мое отсутствие. задача именно в том, чтобы ограничить запуск игр.
еще не занимался вопросом - основной работы с головой хватает.
SwD |
Дата 13 Май, 2009, 23:04
Quote Post



Unregistered









MedicusAmicus
Ну тогда через групповые политики разрешать запуск только сторого определённых приложений.

Topic Options Start new topic Start Poll 

 



[ Script Execution time: 0.0133 ]   [ 12 queries used ]   [ GZIP включён ]






Политика конфиденциальности

Top