Крымский форум (Crimea-Board) Поиск Участники Помощь Текстовая версия Crimea-Board.Net
Здравствуйте Гость .:: Вход :: Регистрация ::. .:: Выслать повторно письмо для активации  
 
> Рекламный блок.
 
 
 
 
 
> Ваша реклама, здесь
 
 
 

  Start new topic Start Poll 

> Помогите ограничить права, слишком хитрым юзверям
MedicusAmicus |
Дата 5 Май, 2009, 22:08
Quote Post



Unregistered









Значит ситуёвина такова:
На работе поставили древнючий комп-печатную машинку.
Есс-но тут же забили туда игрушек, какие железо тянуло и давай его гонять, не выключая неделями. Результат - винда улетает в никуда.
После третьей реанимации в моем исполнении (бо больше некому) сделал им права юзера, снес все игры, кроме штатных пасьянсов. Все работаетработало, до момента, как некоторые умники стали приносить инсталеные игры на флешках и все пошло по новой - опять меня дергают на починку.
Собственно вопрос - как запретить приносить игры на флешках, не отключая ЮСБ порты (они для работы нужны) ?

Как вариант - поставить линукс, но, боюсь не осилят.
Бобер | Бездомный
Реклама двигатель прогресса       
Quote Post



А кому сча лехко?
Group Icon


















_________________
Желающим разместить рекламу смотреть сюдой
/   
ShockWave | Профиль
Дата 5 Май, 2009, 22:26
Quote Post




Group Icon

Группа: Gold Member
Сообщений: 1179
Регистрация: 04.09.03
Авторитет: 8
Вне форума

Предупреждения:
(20%) X----


1) довести ремонт до ума, чтоб не вылетало на играх
2) слетать сис может от древнего Fat32, проинсталить сис на NTFS
3) есть такая штука FolderGuard - можно закрыть разрешение на запуск, кроме указанных приложений
4) настроить действия по умолчанию для флешдрайвов - не монтировать диск при обнаружении
5) попросить не носить проги на флешках, ибо наказуемо и т.д.
6) поставить антивирь который не разрешает запуск непроверенных приложений (аваст)
7) отключить в системе запуск недоверенных приложений (ограничить пользователя в правах, до Гостя)
8) отключить дайректХ, или аппаратное ускорение, большинство игрушек не пойдут
PMEmail Poster
MedicusAmicus |
Дата 5 Май, 2009, 22:46
Quote Post



Unregistered









ShockWave
Спасибо.
Походу п.3 будет наиболее реален.
Ремонтировать = формат винта + чистая система + настройки - целый день возни и все равно вскоре похерят.
WereWolf | Профиль
Дата 5 Май, 2009, 23:23
Quote Post



А вообще то я добрый
Group Icon

Группа: Banned
Сообщений: 2227
Регистрация: 15.02.04
Авторитет: 12
Вне форума

Предупреждения:
(40%) XX---


MedicusAmicus
Вариант-разбить винт на два раздела, на один установить систему и софт с прописанными документами на второй раздел. Далее-снять образину несущего раздела на диск. Восстановление-соответственно ограничится выливанием образины на первый раздел винчестера... Но это вариант как говориться-крайний) Можно просто порезать юзверям права на запуск приложений кроме избранных...
P.S.
И ОБЯЗАТЕЛЬНО снести DirectX и Flash! а в качестве закуски-поставить в DirectDraw максимальные настройки) Тормозящие игрушки никому не понравятся)
Ну и соответственно, юзвери не должны видеть панель управления и иметь возможность что-нить самим устанавливать)))


____________________
Время разбрасывать камни
Время и убирать пришибленных!
PMEmail PosterUsers Website
Rumlin | Профиль
Дата 6 Май, 2009, 11:06
Quote Post




Group Icon

Группа: Старожил
Сообщений: 10130
Регистрация: 31.01.05
Авторитет: 31
Вне форума

Предупреждения:
(0%) -----


Цитата(ShockWave @ 5 Май, 2009, 21:23)
есть такая штука FolderGuard - можно закрыть разрешение на запуск, кроме указанных приложений

есть такая фишка еще в Win98 smile.gif правда обходится переименовыванием в разрешеные для запуска файлы.

Цитата(WereWolf @ 5 Май, 2009, 22:20)
И ОБЯЗАТЕЛЬНО снести DirectX и Flash! а в качестве закуски-поставить в DirectDraw максимальные настройки)


запускаем dxdiag - отключаем все ускорения и удаляем сам dxdiag smile.gif


____________________
СЦ ТМ BRAVO, PCM, MUSTEK, APC, EATON, Codegen, FSP, SVEN, 4U, APACER, MICROLAB, XEROX - (0652) 60-08-56


user posted imageuser posted image
PMEmail Poster
Korobass | Профиль
Дата 6 Май, 2009, 11:35
Quote Post




Group Icon

Группа: Gold Member
Сообщений: 1367
Регистрация: 13.04.07
Авторитет: 54
Вне форума

Предупреждения:
(0%) -----


Цитата(ShockWave @ 5 Май, 2009, 21:23)
6) поставить антивирь который не разрешает запуск непроверенных приложений (аваст)

в каспереском можно выставить доверенное ПО и поставить пароль на антивирь


____________________
Словам и действиям в противовес жизнь и уважение!
Контакты: +7(978) 724 Зб 5O - Владимир
ICQ:690228

Я ненавижу Яndex БАР !!!группа Вконтакте
Проект Венера(V) группа Вконтакте
Программаторы, DVD-HDD карманы, кабелечки, аудиоджеки и много пр.
Разборка ноутбуков и ноутбучные ништяки
PMEmail PosterIntegrity Messenger IMAOLYahooMSN
XXXLer | Профиль
Дата 6 Май, 2009, 12:49
Quote Post




Group Icon

Группа: Silver Member
Сообщений: 755
Регистрация: 27.01.06
Авторитет: 35
Вне форума

Предупреждения:
(0%) -----


Как использовать политики ограниченного использования программ
К умолчательным путям (в которые юзверь не имеет прав на запись) добавить пути к софту, отличные от %ProgramFiles%, с учетом что в папках де юзверь имеет право на запись вместо масок стоит использовать хэши.
Также обязательно пересмотреть Назначенные типы файлов - там много лишнего, в т.ч. все ярлыки wink.gif
PMEmail Poster
WereWolf | Профиль
Дата 6 Май, 2009, 13:32
Quote Post



А вообще то я добрый
Group Icon

Группа: Banned
Сообщений: 2227
Регистрация: 15.02.04
Авторитет: 12
Вне форума

Предупреждения:
(40%) XX---


Цитата(Rumlin @ 6 Май, 2009, 10:03)
Запускаем dxdiag - отключаем все ускорения и удаляем сам dxdiag

Проще руками несколько библиотек удалить, и тогда всё,связанное с DirectX просто перестанет запускаться) а dxdiag надо удалять последним, после того, как порубиш его библиотеки-он выписывает во время проверки критичные библиотеки, именно их и удаляем или переименовываем bigwink.gif


____________________
Время разбрасывать камни
Время и убирать пришибленных!
PMEmail PosterUsers Website
MedicusAmicus |
Дата 6 Май, 2009, 14:18
Quote Post



Unregistered









WereWolf
с разделами уже давно так.
На днях пойду зверствовать.
SwD | Профиль
Дата 13 Май, 2009, 19:17
Quote Post



Посторонний
Group Icon

Группа: VIP
Сообщений: 3750
Регистрация: 26.08.03
Авторитет: 12
Вне форума

Предупреждения:
(0%) -----


Цитата(MedicusAmicus @ 5 Май, 2009, 21:05)
как запретить приносить игры на флешках, не отключая ЮСБ порты

Для WinXP есть вполне кошерный способ запретить обычным юзерам автомонтирование флешек и других usb storage devices... и тогда проблема приноса игр отпадёт сама собой. При этом прочие usb-устройства вроде принтеров/сканеров будут вполне себе рабочие.

Способ таков:
1. Открываем regedit
2. Переходим в HKLM\SYSTEM\CurrentControlSet\Services\USbStor и выбираем там переменную Start.
3. Меняем значение (по умолчанию оно равно 3) на 4.
4. Для файлов %SystemRoot%\Inf\Usbstor.pnf и %SystemRoot%\Inf\Usbstor.inf разрешаем доступ только локальному админу, юзерам и SYSTEM — запрещаем доступ полностью.


____________________
Вот и всё, что было, не было и нету.
Правильно и ясно, здорово и вечно...
PM
MedicusAmicus |
Дата 13 Май, 2009, 20:46
Quote Post



Unregistered









SwD
дело в том, что ЮСБ - единственный способ принести на комп какую либо инфу (в т.ч. полезную), и потребность в этом возникает часто. И в мое отсутствие. задача именно в том, чтобы ограничить запуск игр.
еще не занимался вопросом - основной работы с головой хватает.
SwD | Профиль
Дата 13 Май, 2009, 23:04
Quote Post



Посторонний
Group Icon

Группа: VIP
Сообщений: 3750
Регистрация: 26.08.03
Авторитет: 12
Вне форума

Предупреждения:
(0%) -----


MedicusAmicus
Ну тогда через групповые политики разрешать запуск только сторого определённых приложений.


____________________
Вот и всё, что было, не было и нету.
Правильно и ясно, здорово и вечно...
PM

Topic Options Start new topic Start Poll 

 



[ Script Execution time: 0.0874 ]   [ 12 queries used ]   [ GZIP включён ]


Создание и продвижение сайтов в Крыму



Top