Премахване на икони от system tray

[shanto]

Операционна система Windows XP SP3, за акаунт User.

Логически устройства - C (system) и D (extended).

Въпросите ми са:

1.Има ли начин,дали чрез регистрите или чрез рестрикции да се премахне иконата на антивирусната програма от system tray-a, с цел да не може да се изключва антивирусната когато някой иска да инсталира кракове,пачове и т.н?

2.Какъв скрипт трябва ,за да се изтрива автоматично устройство D при стартиране на компютъра и къде трябва да бъде поставен този скрипт - в autoexec.bat или някъде другаде?

[stivnnik]

Първия ти въпроса зависи от антивирусната. Например аз съм с Eset SS и ако потребителя не е администратор, тя не може да бъде изключена. За втория, искаш при всяко стартиране на машината диска да се форматира, или не съм разбрал правилно?

[shanto]

да

[stivnnik]

да

 

Значи предполагам в autoexec.bat с команда format, а ако не стане опитай и като service на Windows, но тогава май трябва да е *.exe, тоест трябва да напишеш командата на C++ или друг програмен език, но за параметрите незнам. Напиши format /? за да ги видиш.

 

Обаче защо ти е необходимо това, ако не е държавна тайна

Така доста по-бавно ще се стартира windows-а.

[Night_Raven]

Windows XP не използва autoexec.bat. И все пак, наистина, за какво ти е нужно това?

[shanto]

става въпрос за едно училище.Имат компютърен кабинет, в който някой от учениците си свалят игри,които не се нуждаят от инсталиране, затова юсерския акаунт не ги спира.Целта е първо ако може да се премахне възможността от ръчно изключване на антивирусната, която изключват, за да сложат я пач,я крак и по този начин в повечето случаи се намъкват и вирусчета.

А относно изтриването на устройство D, ами там свалят игрите, снимки,песни и други глупости, а е много трудоемко един или двама учители да ходят постоянно да трият всякакви свалени игрички,песни снимки, файлчета идр.Ако се направи да се трие автоматично, самите ученици, като пускат компютрите, ще трият сваленото от предишните и по-този начи ще се облекчи поддръжката.Компютрите сепускат в началото на всеки час и вкрая се спират.

[stivnnik]

става въпрос за едно училище.Имат компютърен кабинет, в който някой от учениците си свалят игри,които не се нуждаят от инсталиране, затова юсерския акаунт не ги спира.Целта е първо ако може да се премахне възможността от ръчно изключване на антивирусната, която изключват, за да сложат я пач,я крак и по този начин в повечето случаи се намъкват и вирусчета.

А относно изтриването на устройство D, ами там свалят игрите, снимки,песни и други глупости, а е много трудоемко един или двама учители да ходят постоянно да трият всякакви свалени игрички,песни снимки, файлчета идр.Ако се направи да се трие автоматично, самите ученици, като пускат компютрите, ще трият сваленото от предишните и по-този начи ще се облекчи поддръжката.Компютрите сепускат в началото на всеки час и вкрая се спират.

 

 

Каква антивирусна е инсталирана? За NOD32 и AVG съм сигурен, че с обикновен акаунт не могат да се спрат (лично аз съм пробвал )

Ако D:\ е само за игри, защо тогава не го премахнете изцяло, тоест да има само C:\, а игрите и другите глупости да се свалят в temp папката на профила, която сама се изтрива при рестартиране

[shanto]

антивирусна panda clouds за без пари.

устройство D им трябва, защото,когато правят упражнения трябва да си съхраняват данните някъде.

[stivnnik]

антивирусна panda clouds за без пари.

устройство D им трябва, защото,когато правят упражнения трябва да си съхраняват данните някъде.

 

 

ако пандата може да се изключва, тогава може да пробваш AVG Free, която както вече казах - не може

за форматирането може да стане с task scheduler-а на windows-a, който трябва да се намира в administrative tools + *.bat файл, съдържащ командата за форматиране, или просто изтриване, защото според мен така ще става по-бързо

[shanto]

с task scheduler-а на windows-a, който трябва да се намира в administrative tools + *.bat файл, съдържащ командата за форматиране, или просто изтриване

това в административния акаунт ли трябва да го задам?Ако да - как да укажа,че трябва да се изпълнява само в юзерския акаунт?

Разбрах.Ще опитам така.Между другото ако има и други вариянти.

[Night_Raven]

Според мен ще е по-удачно на въпросния ограничен акаунт да се зададат нужните забрани чрез файловата система - да речем да е забранено стартирането на файлове или дори записа на такива.

Или може да се използва anti-executable. След като подобна програма бъде обучена кои приложения да позволява, всички след това инсталирани/копирани такива ще бъдат автоматично блокирани.

А може и комбинация от тези два метода. По-голяма играчка е да се настройват, но пък при правилна настройка ограниченията ще са доста ефективни.

[shanto]

може да се използва anti-executable.

1.Има ли такива безплатни, щото ако трябва да се плащат то отиде към ~1000$.Едва ли щемогат да си го позволят.

2.Как може в юзърския акаунт да се забрани запис на файлове върху системния диск?

[stivnnik]

1.Има ли такива безплатни, щото ако трябва да се плащат то отиде към ~1000$.Едва ли щемогат да си го позволят.

2.Как може в юзърския акаунт да се забрани запис на файлове върху системния диск?

 

 

Системния диск, тоест C:\?

Чрез администраторски акаунт, от Folder options някъде имаше отметка, за разширени опции за споделяне, или нещо такова. След това с десен бутон на C:\, менюто Security и от там си настройваш кой какъв достъп да има

То по подразбиране мисля не може да се бара нищо в Program Files и Windows със обикновен акаунт.

И все пак незнам какво ще стане, ако се забрани записа на файлове в папката на конкретния потребител...

 

 

послепис: Ако си тръгнал да го правиш това, което казах, не оставяй за собственик на нито 1 папка юзерския акаунт

[Night_Raven]

1. Има безплатни, да: Winsonar, Trust-No-Exe и ProcessGuard. Лично аз бих се ориентирал към ProcessGuard или евентуално Trust-No-Exe от тези трите. Програма с още повече възможности е System Safety Monitor. Това е HIPS програма, но може да работи и като anti-executable. Предлага богат набор от настройки и дори има български превод. Програмата е изоставена, но за платената версия има код за отключване, който мога да ти пратя, ако си заинтригуван от нея.

2. В Windows Explorer, меню Tools -> Folder Options... -> View -> се маха отметката на Use simple file sharing -> OK. След това на всяка папка или дял могат да се редактират правата за достъп (стига файловата система да е NTFS разбира се): десен клик -> Properties -> Security. Ти си преценяваш на кои акаунти/групи какъв достъп да зададеш.

[panevdd]

shanto, разгледай Windows SteadyState - мисля, че ще ти свърши много добра работа.