Значит ситуёвина такова: На работе поставили древнючий комп-печатную машинку. Есс-но тут же забили туда игрушек, какие железо тянуло и давай его гонять, не выключая неделями. Результат - винда улетает в никуда. После третьей реанимации в моем исполнении (бо больше некому) сделал им права юзера, снес все игры, кроме штатных пасьянсов. Все работаетработало, до момента, как некоторые умники стали приносить инсталеные игры на флешках и все пошло по новой - опять меня дергают на починку. Собственно вопрос - как запретить приносить игры на флешках, не отключая ЮСБ порты (они для работы нужны) ?
Как вариант - поставить линукс, но, боюсь не осилят.
Группа: Gold Member
Сообщений: 1231
Регистрация: 04.09.03 Авторитет: 10
Вне форума
Предупреждения: (0%)
1) довести ремонт до ума, чтоб не вылетало на играх 2) слетать сис может от древнего Fat32, проинсталить сис на NTFS 3) есть такая штука FolderGuard - можно закрыть разрешение на запуск, кроме указанных приложений 4) настроить действия по умолчанию для флешдрайвов - не монтировать диск при обнаружении 5) попросить не носить проги на флешках, ибо наказуемо и т.д. 6) поставить антивирь который не разрешает запуск непроверенных приложений (аваст) 7) отключить в системе запуск недоверенных приложений (ограничить пользователя в правах, до Гостя) 8) отключить дайректХ, или аппаратное ускорение, большинство игрушек не пойдут
ShockWave Спасибо. Походу п.3 будет наиболее реален. Ремонтировать = формат винта + чистая система + настройки - целый день возни и все равно вскоре похерят.
MedicusAmicus Вариант-разбить винт на два раздела, на один установить систему и софт с прописанными документами на второй раздел. Далее-снять образину несущего раздела на диск. Восстановление-соответственно ограничится выливанием образины на первый раздел винчестера... Но это вариант как говориться-крайний) Можно просто порезать юзверям права на запуск приложений кроме избранных... P.S. И ОБЯЗАТЕЛЬНО снести DirectX и Flash! а в качестве закуски-поставить в DirectDraw максимальные настройки) Тормозящие игрушки никому не понравятся) Ну и соответственно, юзвери не должны видеть панель управления и иметь возможность что-нить самим устанавливать)))
____________________
Время разбрасывать камни Время и убирать пришибленных!
Группа: Gold Member
Сообщений: 1418
Регистрация: 13.04.07 Авторитет: 55
Вне форума
Предупреждения: (0%)
Цитата(ShockWave @ 5 Май, 2009, 21:23)
6) поставить антивирь который не разрешает запуск непроверенных приложений (аваст)
в каспереском можно выставить доверенное ПО и поставить пароль на антивирь
____________________
Словам и действиям в противовес жизнь и уважение! Контакты: +7(978) 724 Зб 5O - Владимир ICQ:690228 ... эх, аська RIP, колобки только тут на форуме ...
Группа: Silver Member
Сообщений: 772
Регистрация: 27.01.06 Авторитет: 36
Вне форума
Предупреждения: (0%)
Как использовать политики ограниченного использования программ К умолчательным путям (в которые юзверь не имеет прав на запись) добавить пути к софту, отличные от %ProgramFiles%, с учетом что в папках де юзверь имеет право на запись вместо масок стоит использовать хэши. Также обязательно пересмотреть Назначенные типы файлов - там много лишнего, в т.ч. все ярлыки
Запускаем dxdiag - отключаем все ускорения и удаляем сам dxdiag
Проще руками несколько библиотек удалить, и тогда всё,связанное с DirectX просто перестанет запускаться) а dxdiag надо удалять последним, после того, как порубиш его библиотеки-он выписывает во время проверки критичные библиотеки, именно их и удаляем или переименовываем
____________________
Время разбрасывать камни Время и убирать пришибленных!
как запретить приносить игры на флешках, не отключая ЮСБ порты
Для WinXP есть вполне кошерный способ запретить обычным юзерам автомонтирование флешек и других usb storage devices... и тогда проблема приноса игр отпадёт сама собой. При этом прочие usb-устройства вроде принтеров/сканеров будут вполне себе рабочие.
Способ таков: 1. Открываем regedit 2. Переходим в HKLM\SYSTEM\CurrentControlSet\Services\USbStor и выбираем там переменную Start. 3. Меняем значение (по умолчанию оно равно 3) на 4. 4. Для файлов %SystemRoot%\Inf\Usbstor.pnf и %SystemRoot%\Inf\Usbstor.inf разрешаем доступ только локальному админу, юзерам и SYSTEM запрещаем доступ полностью.
SwD дело в том, что ЮСБ - единственный способ принести на комп какую либо инфу (в т.ч. полезную), и потребность в этом возникает часто. И в мое отсутствие. задача именно в том, чтобы ограничить запуск игр. еще не занимался вопросом - основной работы с головой хватает.