Компьютерный форум OSzone.net  

Компьютерный форум OSzone.net (http://forum.oszone.net/index.php)
-   Microsoft Windows 2000/XP (http://forum.oszone.net/forumdisplay.php?f=6)
-   -   Как запретить любые действия юзера. (http://forum.oszone.net/showthread.php?t=77343)

alleclf 10-01-2007 10:51 534180

Как запретить любые действия юзера.
 
Как мне в WinXP обрезать права юзера. Чтоб он не мог:
  • устанавливать программы
  • изменять настройки системы (менять обои, разрешение экрана, темы, заставку, оформление, изменять меню, добавлять/удалять ярлыки...)
  • запускать определённые программы (например: UserGate, TheBat...)
  • использовать CD-Rom и дисковод
  • ...

Тоесть - чтоб юзер мог только смотреть и использовать только то что ему разрешено (без каких-либо изменений в настройках системы), а также скрыть от его глаз не только некоторые папки а и целые диски.

Спасибо.

SimSim 10-01-2007 11:22 534212

Давненько пользуюсь программой Security Administrator. Делает всё из вышеперечисленого. НЕ бесплатная.

Tigr 10-01-2007 11:22 534215

Попробуй поискать решение в групповых политиках: Пуск - Выполнить - gpedit.msc

ShaddyR 10-01-2007 11:24 534219

1) ввести его в группу Гости (Guests)
2) обрезать этой группе остаток прав в системе, грамотно настроить раздачу прав - чтоб все работало, но ничего нельзя было сделать.
3) повесить дополнительную программу мониторинга действий пользователя

Vovchick1 10-01-2007 13:56 534296

Цитата:

запускать делённые программы (например: UserGate, TheBat...)
Код:

Запрещение запуска программ
Windows позволяет ограничить доступ к программам, кроме разрешенных в специальном списке.

Для ограничения запускаемых программ надо открыть раздел

HKCU\SOFTWARE\Microsoft\Windows\CurrentVerson\Policies\Explorer
и создать там ключ RestrictRun типа DWORD со значением 0х00000001. Затем тут же надо создать подраздел с аналогичным именем RestrictRun и в нем перечислить список РАЗРЕШЕННЫХ к запуску программ для текущего пользователя. Записи в этом подразделе пронумеровываются, начиная с 1, и содержат строки с путями (необязательно) и именами приложений. Файлы должны быть с расширением. Например, Word.exe, Excel.exe ...
Не забудьте указать файл Regedit.exe, иначе Вы сами не сможете больше запустить редактор реестра! Для сброса ограничения на запуск программ надо установить значение ключа RestrictRun в 0


Blast 10-01-2007 17:03 534339

Как ограничить пользователя определенным перечнем программ разрешенных для запуска

Vadikan 10-01-2007 19:56 534415

Применение политик ограниченного использования программ для защиты от несанкционированного программного обеспечения


Время: 18:57.

Время: 18:57.
© OSzone.net 2001-