PDA

Показать полную графическую версию : Урезать возможности системы


krec
29-03-2012, 00:59
В селях безопасности решено выделить компьютер и с него совершить только банк-клиент операций.

в качестве "компьютера" для этого дела выдали нетбук, с ОС WINDOWS 7 Starter SP1(начальная версия)
вот что решено делать:

- только с браузера (стоит единственный броузер IE8) можно зайти один сайт (сайт банка), больше ничего не должно открыватся
- запрещать выполнить любые пробраммы, ктоме ПО, который находится в папке: C:\sid и осисные приложение, а именно word и exel

насчет браузера вот думаю не проблема вроде, а вот как быть с приложенями? чтоб не возможно был запуистить ничего, кроме явно указанных?

P.S. ОС лиценционная, стоят последние обновление.

Petya V4sechkin
29-03-2012, 09:12
как быть с приложенями? чтоб не возможно был запуистить ничего, кроме явно указанных?
Как ограничить пользователя определенным перечнем программ разрешенных для запуска (http://www.oszone.net/3634#3)

только с браузера (стоит единственный броузер IE8) можно зайти один сайт (сайт банка)
Например, Свойства обозревателя -> вкладка Содержание -> Ограничение доступа -> Параметры -> вкладка Разрешенные узлы.

krec
29-03-2012, 13:56
Petya V4sechkin, Спасибо, я думал просто под Windows 7 Starter нет GPO, и не знал как решшить проблему. ну уже понял. спасибо еще раз.
В процессе будет вопросы еще, напишу, не занкрывайте тему пока.

krec
12-06-2012, 04:23
Например, Свойства обозревателя -> вкладка Содержание -> Ограничение доступа -> Параметры -> вкладка Разрешенные узлы. »

Petya V4sechkin, к сожалению не сработало .
Добавил туда сайт, куда мне надо зайти (сайт банка, с https), но потом отказался вообще открыть никакой сайт :(
Нет больше никаких штатных методов ?

O L E G
27-06-2012, 13:08
Попробуй программу WinLock 5




© OSzone.net 2001-2012