- -
Запуск игр
(
http://forum.oszone.net/showthread.php?t=167647)
| ultrakiller |
17-02-2010 11:02 1349226 |
Запуск игр
Необходимо каким либо способом запретить запуск игр(CS, Quake, Веселая ферма).
Я имею КД 2008 R2, Kaspersky AntiVirus mp4 (6.0.8.1212)- клиенты, Kaspersky AntiVirus File Server mp4 (6.0.8.1212), Kaspersky AntiVirus Kit 8, firewall - от касперского.
|
| Ivan Bardeen |
17-02-2010 13:22 1349344 |
|
| ultrakiller |
17-02-2010 15:49 1349457 |
А это случайно не для лок пользователей утила. Мне нужно распространить для всех пользователей домена.
|
| Ivan Bardeen |
17-02-2010 15:52 1349458 |
Для каких хотите
|
| ultrakiller |
17-02-2010 16:27 1349487 |
Я хочу это применить для пользователей домена для определённой группы. У меня эта группа и так не имеет (наверное) доступа к КД. мне необходимо на клиентских машинах
|
| Ivan Bardeen |
17-02-2010 16:39 1349497 |
Клиентские OC какие у вас?
|
| ultrakiller |
18-02-2010 11:57 1350194 |
XP SP2, SP3
На всех стоит update KB943729. Может как то можно через Group Policy Preferences
|
есть же в ГПО настройка для компьютера -система там не выполнять следующие приложения, список создай все...
у меня так, только наоборот выполнять только разрешенное по
|
| ultrakiller |
18-02-2010 12:34 1350222 |
А не будет ли это так: запретил я запускать hl.exe. Догадливые это файл переименуют в hll.exe. Что дальше лочить файлы с таким имененем. Тоже самое и со спискам разрешенным.. Заменяешь на имя разрешенного и в путь дорогу.
|
| Ivan Bardeen |
18-02-2010 20:51 1350588 |
Цитата:
Цитата ultrakiller
А не будет ли это так: запретил я запускать hl.exe. Догадливые это файл переименуют в hll.exe. Что дальше лочить файлы с таким имененем. Тоже самое и со спискам разрешенным.. Заменяешь на имя разрешенного и в путь дорогу. »
|
Если у вас XP - то applocker для вас не подойдет. Вам следует использовать Software Restriction policies.
Начальные этапы хорошо описаны здесь http://www.samag.ru/cgi-bin/go.pl?q=...n=09.2008;a=02
Для умников переименовывающих файлы существют правила на основе результатов выполнения hаsh-функции для исполняемых файлов.
PS: помимо всего прочего крайне рекомендую ограничить административные права у пользователей - таким образом у них будет меньше возможностей для "маневров". |
| ultrakiller |
19-02-2010 14:36 1351130 |
Проблема в том что им разрешено писать в temp, естественно в свой профиль, на их шару 20 мб... шара понятно не закинут объем не большой но темп это воля, как и профиль
|
| Ivan Bardeen |
19-02-2010 15:12 1351163 |
Цитата:
Цитата ultrakiller
Проблема в том что им разрешено писать в temp, естественно в свой профиль, на их шару 20 мб »
|
Ну и пусть пишут - запускать программы оттуда не разрешайте |
| ultrakiller |
19-02-2010 17:08 1351244 |
У них многие приложения преподы в своих скриптах перекидывают в темпы и от туда запускают, другой вопрос, я уже думал чтобы дать локальные квоты небольшие и такие большие гамы просто не смогут запустить... Еще проблема флешки, и переносные носители другие
|
| Ivan Bardeen |
19-02-2010 18:52 1351327 |
Цитата:
Цитата ultrakiller
У них многие приложения преподы в своих скриптах перекидывают в темпы и от туда запускают, другой вопрос, я уже думал чтобы дать локальные квоты небольшие и такие большие гамы просто не смогут запустить... Еще проблема флешки, и переносные носители другие »
|
Вообщем, мне надоело - у вас постоянно появляются какие-то новые условия.
Научитесь четко формулировать задачу.
Я откланиваюсь. |
Время: 22:39.
© OSzone.net 2001-
