Цитата belohortvladimir:
|
При блокировке реестра при помощи gpedit.msc когда я тытаюсь изменить значения реестра при помощи reg файлов выдается сообщение рапрешено администратором а при помощи cmd или bat могу. »
|
Но это не значит, что командная строка имеет более высокий приоритет. Просто редактор реестра был заблокирован в политиках, а командная строка - нет. Сделайте наоборот, и редактор реестра "получит приоритет"
Цитата belohortvladimir:
|
При помощи все тогоже gpedit.msc можно править параметр "Запретить использование командной строки". »
|
Цитата:
Shell-CommandPrompt-RegEditTools.admx
Prevent access to the command prompt
HKCU\Software\Policies\Microsoft\Windows\System!DisableCMD
At least Microsoft Windows 2000
Prevents users from running the interactive command prompt, Cmd.exe. This setting also determines whether batch files (.cmd and .bat) can run on the computer.\n\n\nIf you enable this setting and the user tries to open a command window, the system displays a message explaining that a setting prevents the action.\n\n\nNote: Do not prevent the computer from running batch files if the computer uses logon, logoff, startup, or shutdown batch file scripts, or for users that use Terminal Services.
|
Или из командной строки
Код:
REG add HKCU\Software\Policies\Microsoft\Windows\System /v DisableCMD /t REG_DWORD /d 0 /f
См. также
http://forum.oszone.net/showpost.php?p=399797
Цитата belohortvladimir:
|
им говориш купите Антивирусник DrWeb за 180р а им толи дорого толи еще какие причины. Начинаеш задумывать как бы себе облегчит жизнь. »
|
Зачем? Ведь эти люди обеспечивают вам безбедное существование
Но я считаю ваш подход не только нелогичным, но и неэффективным.
Нелогично. Запретите вы правку реестра, запуск командной строки, а у человека произойдет какая-то другая проблема, не связанная с вирусами... и что? Как он будет ее исправлять? Он придет к нам на форум, и мы должны будем для начала снимать ваши запреты.
Неэффективно. Помимо REG и CMD, в реестр можно вносить изменения кучей других способов - VBS, JS и т.п. Фундаментально проблема в том, что пользователь работает с правами администратора и без надлежащей защиты. Ваш способ это никак не корректирует.
Обусждение способов защиты ПК логично вести в форуме
Защита компьютерных систем