Показать полную графическую версию : За что отвечают эти правила?
Опишите, пожалуйста, за что отвечают эти правила?
united, А справка в том же окне не рулит? ;)
united, А справка в том же окне не рулит? »
Именно по этим правилам нет. Иначе я не спрашивал бы
dmitryst
01-09-2008, 17:03
united, запрещают доступ к системной директории, файлам из system32 и programFiles. То есть, у вас программа есть, но вы не можете ее запустить по сображениям безопасности. Там же рядом есть пункт, отвечающий за то, к кому применяются эти правила -ко всем или ко всем, кроме локальных администраторов
Там же рядом есть пункт, отвечающий за то, к кому применяются эти правила »
Я просто не знаю эти пункты пренадлежат. Когда я создаю правило, я знаю, что это за правило, а за что именно эти 4 правила отвечают не вычеслю.
dmitryst
01-09-2008, 22:17
united, Теперь-то знаете? :). Кстати, советую их применять, если на контролируемой машине часто работают гости - меньше доступ-меньше вероятность что-то испортить
united, Теперь-то знаете? . »
Знаю, что эти правила за что-то отвечают, а за что именно для меня загадка.
. Кстати, советую их применять, если на контролируемой машине часто работают гости - меньше доступ-меньше вероятность что-то испортить »
Это мне известно давно, поэтому и уточняю, чтобы закрыть доступ и к этим файлам, а что это? Может покажете мне что это? Что? Все файлы из system32 и programFiles?
файлам из system32 и programFiles. »
Вот это мне ни о чём не говорит, их же много, а за какие именно, судя по скрину, там 4 правила, значит можно установить запрет для 4х программ, или как они правильно называются
dmitryst
02-09-2008, 12:58
ам 4 правила, значит можно установить запрет для 4х программ, »
:biggrin:
А вот и не угадали... Там в конце пути есть *.exe? Есть. Это шаблон. То есть все исполняемые файлы программ будут блокированы для пользователя, но не для администратора (это вам решать) и тем более, для системы (а вот тут ничего не поделаешь). К слову, ввел пользователь в меню запуска cmd, а ему - "Access Denied" :). Так же он не сможет входить в папку Program Files. Соответственно, и запустить/установить/удалить тоже не сможет.
есть все исполняемые файлы программ будут блокированы для пользователя, но не для администратора »
Попробовал закрыть доступ второго правила, закрыл и для себя, хорошо, что знаю, что такое Б. режим, а так бы не вышел. Вижу, что знаете, а вот расжевать не хотите. Вот почему у меня получилось, что закрыл 2-е правило, для пользователя, а для меня Администратора тоже закрылся вход в сис-му.
dmitryst
02-09-2008, 14:29
Там же рядом есть пункт, отвечающий за то, к кому применяются эти правила -ко всем или ко всем, кроме локальных администраторов »
поясню картинкой...
http://keep4u.ru/imgs/b/080902/f3/f3b3c11b1c57e0cb7a.jpg
Именно так и сделал и перезагрузил "машину"
dmitryst
02-09-2008, 14:48
united, ну и странно... Ок, проверю на виртуалке и отпишусь
Ок, проверю на виртуалке и отпишусь »
А зачем на вертуалке? У меня один комп. Конечно, интересно будет. Но дело в том, что и на одной машине можно делать бизнес: Подпускать людей, но ограничивать доступ. Но меня всё-таки интересуют оставшиеся правила. За что они отвечают
dmitryst
02-09-2008, 15:18
А зачем на вертуалке? »
а затем, что я сам себя ограничил, теперь не могу вернуть привилегии обратно :(
а затем, что я сам себя ограничил, теперь не могу вернуть привилегии обратно »
в Б. режим заходишь и делаешь всё в обратном порядке.
dmitryst
02-09-2008, 16:43
united, так для этого и есть виртуалка - переписал файл дискового образа - и как будто ничего не делал :). Машина времени, однако :biggrin:
И то что я написал выше тоже помогает. Но я так и не получил ответ. О виртуалке слышал, но кто бы показал это.
помоему я больше помог, чем мне помогли
dmitryst
02-09-2008, 17:23
Но я так и не получил ответ »
а какой ответ вы хотите получить? Поставьте программу в папку, например, PROGRAMMA, верхний из четырех путей переделайте на этот путь, разрешите блокировку. Ну, и посмотрите, как ваш юзер сможет использовать программу из этой папки :)
Ну, и посмотрите, как ваш юзер сможет использовать программу из этой папки »
Я это смогу сделать, но я просто хотел узнать, за что отвечают правила, в итоге я получил ответы, которые мне уже известны и методов тыка сам попробовал как это работает и в итоге ты dmitryst, включил ограничения и говоришь
а затем, что я сам себя ограничил, теперь не могу вернуть привилегии обратно »
А я почему-то вернул, хотя у меня нет пока обязаностей таких, но в будущим всё пригодится.
И скрин меня не интересовал, потому что я это давно знаю.
Похоже, что заранее никто не учится, а делает всё методом тыка, но пока этом метод испытаешь, можно пол дня потерять
Поэтому я заранее узнаю, о некоторых ограничениях
© OSzone.net 2001-2012
vBulletin v3.6.4, Copyright ©2000-2025, Jelsoft Enterprises Ltd.