Въпрос за ограничаване на Ctrl+Alt+Del и не стартиране на *.exe(*.msi)

[IVAN]

Искам да питам, как мога да направа даден Windows потребител, да не може да отваря Ctrl+Alt+Del, или ако може, да не може да прави почти нищо в него(спиране на процеси и т.н.)

 

Другия въпрос ми е, дали може да се забрани стартирането на *.exe(*.msi) файлове? ( примерно и други разширения )

И дали ако за забранени, ще може да се стартираш шоркъти на дадени програми.

 

И като най-маловажен въпрос - забрана на влизане в Folder Options?

 

 

Мерси

[panevdd]

Разгледай темата Ръководство за създаване на ограничен акаунт, мноого ограничен и инструмента Windows SteadyState. С добри впечатления съм останал и от 1st Security Agent.

За забраната на стартирането на изпълними файлове имам известни съмнения - все пак някои основни системни процеси трябва да се стартират, за да може потребителя да си влезе в профила... затова пък можеш да скриеш системния дял и да забраниш достъпа до него.

[B-boy/StyLe/]

Програми за налагане на ограничения: (има доста такива, но аз съм доволен от безплатната Doug's Windows XP Security Console).

 

http://forums.softvisia.com/index.php?show...amp;#entry47148

 

Скриване на дял:

 

* Най-лесният начин е с програмата TuneUp Utilities 2008 => Tuneup System Control => Drives => Advanced

 

* Друг начин чрез Registry Editor-a

 

Start => run => regedit => намираш ключа

 

"HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer"

 

Вдясно ще видиш ключ с име NoDrives (ако нямаш го създай като десен бутон => new DWORD с име NoDrives и стойност 4 за да скриеш дял C).

 

За скриване на дялове можеш да видиш и тази информация:

 

http://windows.ittoolbox.com/groups/techni...c-on-pc-1798749

[Night_Raven]

Скриване на дял:

 

* Най-лесният начин е с програмата TuneUp Utilities 2008 => Tuneup System Control => Drives => Advanced

 

* Друг начин чрез Registry Editor-a

 

Start => run => regedit => намираш ключа

 

"HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer"

 

Вдясно ще видиш ключ с име NoDrives (ако нямаш го създай като десен бутон => new DWORD с име NoDrives и стойност 4 за да скриеш дял C).

Не разбирам защо за толкова много неща, които могат да се извършат с безплатни инструменти, се препоръчват боклуци като TuneUp. Крайно време е хора, които се имат за поне малко напреднали, да спрат да предлагат подобни ламерски изпълнения. TweakUI (147KB) може да се справи със задачата и е безплатен инструмент на Microsoft. Инсталира се, стартира се от Start -> Run -> tweakui -> OK и в меню My Computer -> Drives се правят нужните промени. Няма нужда от прехвалени (че дори и вредни), големи и платени програми.

[IVAN]

Темата съм я видял(за ограничаването), свърши ми донякъде работа. Ама аз съм малко по-нахален искам още ограничения :Р

Ще вида препоръчаните от вас програми и колко ще са ми от полза. Мерси

Иначе не мисля да стигам до скриване на дял, по добре ако го права да им спря достъпа до дяла.

[B-boy/StyLe/]

Не разбирам защо за толкова много неща, които могат да се извършат с безплатни инструменти, се препоръчват боклуци като TuneUp. Крайно време е хора, които се имат за поне малко напреднали, да спрат да предлагат подобни ламерски изпълнения. TweakUI (147KB) може да се справи със задачата и е безплатен инструмент на Microsoft. Инсталира се, стартира се от Start -> Run -> tweakui -> OK и в меню My Computer -> Drives се правят нужните промени. Няма нужда от прехвалени (че дори и вредни), големи и платени програми.

 

Затова съм и предложил вариант 2

 

Не мога да бъда сигурен на кого, кой начин ще е по-лесен (без да подценявам IVAN).

А и скоро не съм ползвал TweakUI и не желая да давам подвеждаща информация.

Дори и да могат да се свършат нещата с безплатни алтернативи или ръчно, смятам, че това е по-безопасен вариант за начинаещи потребители (които евентуално може би ще прочетат темата) от свободното бърникането из регистрите...

 

Поздрави!

[IVAN]

....

 

.exe-та може и да ги остава... Дали ако махна ъпдейта k*** ( Windows installer ) май няма да могат да инсталират някой неща, но ще си се пускат нужните процеси.

А за друг файлове формат, примерно .zip(.rar) как става 'блокирането' му.

[anni]

SteadyState има ли някъде ръководство за работа?

 

пп Голям зор докато я изтегля-излъгахме ги, после и с виртуала пак валидация-пак се надлъгвахме*.

Вече е инсталирана. Май е бъгава-виртуала нещо се збози...бави при рестарта.

 

*Извод: тия от Майкрософт се престарават.

[blood]

Добре де, Kaiowas в случая няма ли да ти свърши всичко, от което се нуждаеш?

[IVAN]

Добре де, Kaiowas в случая няма ли да ти свърши всичко, от което се нуждаеш?

Платена е ....

[blood]

Toва да ти е проблема...

[IVAN]

Toва да ти е проблема...

http://www.kaiowas.biz/index.php?id=doc&am...=read&did=5 това да ми е ...

[IVAN]

Щях да забравя 'Doug's Windows XP Security Console" ни помогна много, защото е безплатна и лесна за работа.

Както и скриване на дял C...

Щогоде ни помогна с това, което искаме.. то и ние май искахме да направим доста голямо ограничение, което е невъзможно ...

 

Както и да е .. мерси

[orion]

.. то и ние май искахме да направим доста голямо ограничение, което е невъзможно ...

 

Всичко е възможно IVAN

 

Ето един Reg файл за спиране на Task Menager, и един за връщане в нормално положение:

Просто ги стартираш в акаунта който не искаш да има достъп, или обратното за връщане на нормалното положение, след като ги разархивираш (разбира се).

disable_taskmanager_Yes.zip

disable_taskmanager_Restore.zip

[VIS]

Благодаря Орион, програмата Doug's Windows XP Security Console си има такава опция. На нас повече ни трябваше нещо, което да спре пускането на .ехе файлове. Но без да спира тези които са икони на десктопа или процеси, които се пускат автоматично от уиндоуса. Точно за това работата става доста сложна тук, и си мислим, че с обикновен Уиндоуски акаунт и ограничения няма да стане. Ако някой е правил нещо подобно ще се радваме да сподели