Помогите ограничить права

[MedicusAmicus]

Значит ситуёвина такова:
На работе поставили древнючий комп-печатную машинку.
Есс-но тут же забили туда игрушек, какие железо тянуло и давай его гонять, не выключая неделями. Результат - винда улетает в никуда.
После третьей реанимации в моем исполнении (бо больше некому) сделал им права юзера, снес все игры, кроме штатных пасьянсов. Все работаетработало, до момента, как некоторые умники стали приносить инсталеные игры на флешках и все пошло по новой - опять меня дергают на починку.
Собственно вопрос - как запретить приносить игры на флешках, не отключая ЮСБ порты (они для работы нужны) ?

Как вариант - поставить линукс, но, боюсь не осилят.

 

[ShockWave]

1) довести ремонт до ума, чтоб не вылетало на играх
2) слетать сис может от древнего Fat32, проинсталить сис на NTFS
3) есть такая штука FolderGuard - можно закрыть разрешение на запуск, кроме указанных приложений
4) настроить действия по умолчанию для флешдрайвов - не монтировать диск при обнаружении
5) попросить не носить проги на флешках, ибо наказуемо и т.д.
6) поставить антивирь который не разрешает запуск непроверенных приложений (аваст)
7) отключить в системе запуск недоверенных приложений (ограничить пользователя в правах, до Гостя)
8) отключить дайректХ, или аппаратное ускорение, большинство игрушек не пойдут

 

[MedicusAmicus]

ShockWave
Спасибо.
Походу п.3 будет наиболее реален.
Ремонтировать = формат винта + чистая система + настройки - целый день возни и все равно вскоре похерят.

 

[WereWolf]

MedicusAmicus
Вариант-разбить винт на два раздела, на один установить систему и софт с прописанными документами на второй раздел. Далее-снять образину несущего раздела на диск. Восстановление-соответственно ограничится выливанием образины на первый раздел винчестера... Но это вариант как говориться-крайний) Можно просто порезать юзверям права на запуск приложений кроме избранных...
P.S.
И ОБЯЗАТЕЛЬНО снести DirectX и Flash! а в качестве закуски-поставить в DirectDraw максимальные настройки) Тормозящие игрушки никому не понравятся)
Ну и соответственно, юзвери не должны видеть панель управления и иметь возможность что-нить самим устанавливать)))

 

[Rumlin]

Цитата(ShockWave @ 5 Май, 2009, 21:23)
есть такая штука FolderGuard - можно закрыть разрешение на запуск, кроме указанных приложений

есть такая фишка еще в Win98

правда обходится переименовыванием в разрешеные для запуска файлы.

Цитата(WereWolf @ 5 Май, 2009, 22:20)
И ОБЯЗАТЕЛЬНО снести DirectX и Flash! а в качестве закуски-поставить в DirectDraw максимальные настройки)


запускаем dxdiag - отключаем все ускорения и удаляем сам dxdiag

 

[Korobass]

Цитата(ShockWave @ 5 Май, 2009, 21:23)
6) поставить антивирь который не разрешает запуск непроверенных приложений (аваст)

в каспереском можно выставить доверенное ПО и поставить пароль на антивирь

 

[XXXLer]

Как использовать политики ограниченного использования программ
К умолчательным путям (в которые юзверь не имеет прав на запись) добавить пути к софту, отличные от %ProgramFiles%, с учетом что в папках де юзверь имеет право на запись вместо масок стоит использовать хэши.
Также обязательно пересмотреть Назначенные типы файлов - там много лишнего, в т.ч. все ярлыки

 

[WereWolf]

Цитата(Rumlin @ 6 Май, 2009, 10:03)
Запускаем dxdiag - отключаем все ускорения и удаляем сам dxdiag

Проще руками несколько библиотек удалить, и тогда всё,связанное с DirectX просто перестанет запускаться) а dxdiag надо удалять последним, после того, как порубиш его библиотеки-он выписывает во время проверки критичные библиотеки, именно их и удаляем или переименовываем

 

[MedicusAmicus]

WereWolf
с разделами уже давно так.
На днях пойду зверствовать.

 

[SwD]

Цитата(MedicusAmicus @ 5 Май, 2009, 21:05)
как запретить приносить игры на флешках, не отключая ЮСБ порты

Для WinXP есть вполне кошерный способ запретить обычным юзерам автомонтирование флешек и других usb storage devices... и тогда проблема приноса игр отпадёт сама собой. При этом прочие usb-устройства вроде принтеров/сканеров будут вполне себе рабочие.

Способ таков:
1. Открываем regedit
2. Переходим в HKLM\SYSTEM\CurrentControlSet\Services\USbStor и выбираем там переменную Start.
3. Меняем значение (по умолчанию оно равно 3) на 4.
4. Для файлов %SystemRoot%\Inf\Usbstor.pnf и %SystemRoot%\Inf\Usbstor.inf разрешаем доступ только локальному админу, юзерам и SYSTEM запрещаем доступ полностью.

 

[MedicusAmicus]

SwD
дело в том, что ЮСБ - единственный способ принести на комп какую либо инфу (в т.ч. полезную), и потребность в этом возникает часто. И в мое отсутствие. задача именно в том, чтобы ограничить запуск игр.
еще не занимался вопросом - основной работы с головой хватает.

 

[SwD]

MedicusAmicus
Ну тогда через групповые политики разрешать запуск только сторого определённых приложений.