|
|
|
|
| Компьютерный форум OSzone.net » Клиентские ОС Microsoft » Microsoft Windows 95/98/Me (архив) » Повышаем безопасность Win98 :) |
|
|
Повышаем безопасность Win98 :)
|
Личность многогранная :) Сообщения: 929 |
Вопрос навеян статьей "Защищаем Windows 9х…" - http://www.oszone.net/windows/win98_me/7.shtml
Часто те, кто работают за компьютерами в государственных учереждениях сталкиваются с ситуацией, что за одним ПК находятся более одного пользователя. И это если учитывать только тех, кому ПК действительно необходим (а не охранников или лаборантов, которые рубятся в онлайн игры или ходят куда не надо). После таких товарищей на следующее утро просто невозможно работать. В приведенной выше статье дано решение проблемы, когда без знания пароля любой мог войти в ПК под управлением Win98 по нажатию Esc. Также показано, как можно разрешить пользователю пользователю только определенными программами. Однако, есть еще несколько моментов, с которыми нужно разобраться. Как быть в ситуации, когда необходимо иметь учетную запись, под которой можно было бы пользоваться рядом програм, но ни в коем случае нельзя было бы пользоваться Интернет (ну и локалкой тоже)! При этом эта запись должна быть без пароля (чтобы можно было человека посадить за комп, скажем, в Ворде попечатать, но чтобы никуда не лез). Поэтому все еще интересуют такие вопросы: 1) можно ли для другого пользователя отключить сеть? 2) можно ли отключить вообще правую кнопку мыши (вариант - Раздел [HKEY_CURRENT_USER\ Software \Microsoft \Windows \CurrentVersion \Policies \Explorer] отключение меню, вызываемое правой кнопкой мыши на панели задач: "NoTrayContextMenu"=hex:01,00,00,00 отключение меню, вызываемое правой кнопкой мыши на рабочем столе: "NoViewContextMenu"=hex:01,00,00,00 - не предлагать, поскольку при таком способе она перестает работать на рабочем столе, и на самой кнопке "Пуск". А если пойти "Пуск" - Программы - и кликнуть правой кнопкой мыши - то контекстное меню появляется (в котором можно выбрать "Проводник"))? Как я решал подобную задачу. 1) Действия по запрету клавиши "Esc" и создание перечня разрешенных программ, аналогичные в статье, только нужно иметь в виду, что все изменения в реестре которые описаны там нужно делать под тем пользователем, которого хотите ограничить. В связи с этим - всегда в перечень допустимых программ сразу запишите regedit.exe, а то после перезагрузки не сможете ничего изменить (когда все настроите и будете уверены, что ничего добавлять больше не нужно - можете и удалить). С этим, будем считать, справились  2) Блокирование доступа в Интернет отягощалось тем, что человек знал логин и пароль для доступа в сеть (через прокси) для лаборатории вцелом. Поэтому решено было вырубить Internet Explorer как класс (путем не внесения iexplorer.exe в список допустимых приложений), хотя почемуто это не совсем сработало (дело было продолжено путем использования neotweaker'a, в котором я обрезал в IE все что только можно - осталось только окно, в которое, правда при желании можно было таки загрузить но уж очень утомительная процедура была бы). Однако, как мы знаем, в Интернет можно выходить и через обычный проводник!!, который должен быть разрешен (файл explorer.exe) потому, что он же используется и для панели задач с кнопкой Пуск. Даже если мы из меню поубирали все лишнее (типа: Выполнить, справка, найти, настройка, документы - оставили только программы и в них убрали даже проводник), то при нажатии на правую кнопку появляется контекстное меню в котором помимо того, что запустить Проводник - можно и просто удалить из списка программы (чисто из пакости).Решение данной проблемы по отключению правой кнопки не нашел, поэтому пока решил проблему "в лоб" поставил вместо оболочки при загрузке вместо Проводника Тотал командер (удалил проводник из списка разрешенных приложений) при этом нет кнопки Пуск, да и работу коряво приходится завершать. Поэтому интересует мнение ГУРУ, ну и ВСЕХ, кто может помочь в данном вопросе (запрет пользоваться сетью и отключение правой кнопки). P.S. Предложения типа "Ставьте другую ось" или "обрубите правую кнопку механически" - не принимаются |
|
|
Отправлено: 23:19, 09-03-2005 |
Человек Сообщения: 3316
|
Профиль | Отправить PM | Цитировать Alexander_Grig
Дык у 98-ых тоже есть профили оборудования. ИМХО можно для таких пользователей поставить в соответствие профиль с отклбюченными сетевой карточкой и удаленным доступом. Щас под рукой 98-ых нет, но думаю шанс есть... С щелчком мыши ИМХО не в том направлении идешь. Тебе веть это надо, чтоб проводник запретить запускать? Вот от этого и надо плясать. П.С. А тебе обязательнь нужно это делать стандартными средствами? Стороннее ПО ты принципиально не рассматриваешь? |
|
------- Отправлено: 08:59, 10-03-2005 | #2 |
|
Личность многогранная :) Сообщения: 929
|
Профиль | Сайт | Отправить PM | Цитировать Пробовал я отменять настройки сети для этого пользователя, но как оказывалось все изменения влияют и на остальных пользователей. Возможно я что-то неправильно делал. Если это так - то направьте на путь истинный
(желательно с более-менее подробным описанием) или хотя бы ссылки дайте.Что касается использования сторонних прог - сам интерес как раз добиться этого стандартными средствами винды (по возможности), но в принципе можете предлагать и программные решения (когда-то нашел одну прогу выполняющую все эти действия, но случайно удалил и точного названия не помню, что-то типа ...limiter...). |
|
Отправлено: 21:18, 10-03-2005 | #3 |
|
Участник сейчас на форуме |
 |
Участник вне форума |
 |
Автор темы |
 |
Сообщение прикреплено |
| |||||
| Название темы | Автор | Информация о форуме | Ответов | Последнее сообщение | |
| Безопасность с ME | Pingvi | Microsoft Windows 95/98/Me (архив) | 10 | 07-08-2008 17:12 | |
| Win98 + Win XP, как удалить Win98& | ab | Microsoft Windows 2000/XP | 3 | 10-06-2007 23:58 | |
| Безопасность | Berkyt | Microsoft Windows 2000/XP | 1 | 25-02-2007 00:48 | |
| Чем бы повысить безопасность Win98? | BatutMAN | Защита компьютерных систем | 14 | 26-02-2003 23:25 | |
|
|
Время: 17:27. | © OSzone.net 2001-
|
|
Powered by: vBulletin Copyright ©2000 - 2025, Jelsoft Enterprises Ltd. |
