Доступ - Необходима помощь с настройкой специфического ПО

Доступ - Необходима помощь с настройкой специфического ПО

Новый участник

Сообщения: 3
Благодарности: 0

Профиль | Сайт | Отправить PM | Цитировать

Всем привет
Не подскажете как реализовать следующее:

имеется комп с установленной WinXP (SP3), система голая, только установленная
Задача - при запуске системы необходимо чтобы разу, вместо проводника и оболочки запускалась программа, которую пользователь не мог бы закрыть, и не имел доступ вообще ни к чему, кроме ка к работе с данной программой

Дело вот в чем, обратились ко мне друзья, у них на работе (стоматология) рентген управляется с ПК, так вот, были проблемы, я установил ОСь, программу, подключил рентген-аппарат и все работало (до этого система сбоила и была завирусована по самое неболуй), вычистил-вылизал, вернул БД клиентов на место (предварительно скопировав бекап в другое место) вчера позвонили... БД нет на месте, приехал, посмотрел - БД стерта физически, причем все клянутся что ее никто не трогал... Системный диск каждый день бекапился акронисом... но кто ж знал, что они на диск с БД полезут???

Вобщем, поставил перед собой задачу: после установки и настройки системы сделать ее типа embedded - то есть, при загрузке системы поднимается не стандартная оболочка, а сразу запускается программа, а у пользователей нет никакой возможности ее закрыть. Некоторые твики могу (и буду) делать:
1 Сменит оболочку (решается пропиской в реестре вместо Explorer.exe полного пути к необходимой программе)
2. отключу горячие клавиши Windows (может кто-то про Win+R знает

)
3. отключу клавишу Win
4. отключу вызов диспетчера задач по Ctrl+Alt+Del
5. Выключу приветствие

всё это решаемо на уровне рестра, НО подскажите, пожалуйста, как реализовать запуск программы так, чтобы пользователь не мог ее ни свернуть, ни закрыть? Лучше, конечно, чтобы программа раскрывалась на весь экран, и чтоб в ней отсутствовала верхняя панель со значками [развернуть] [закрыть] и тд... Был бы сервер, реализовал бы через службу терминалов, но тут только один комп...

Заранее спасибо

Отправлено: 23:42, 11-04-2012

ShaddyR

Железных Дел Мастер

Сообщения: 24528
Благодарности: 4498

Профиль | Сайт | Отправить PM | Цитировать

Цитата newdjeen@vk:

как это реализовать на практике »

Доступ - [решено] Как ограничить доступ к папке и\или поставить пароль на папку

с использованием соотв. ключей реестра прячешь в проводнике для данной учетной записи (УЗ) ВСЕ локальные диски, ссылку Все_программы в меню. Средствами групповых политик запрещаешь запуск любых программ, кроме указанных. На рабочем столе оставляешь ссылку на нужную тебе программу. Результат - программа работает, но к базе данных не подлезть - ее просто нигде нет.
с использованием средств системы NTFS по управлению правами доступа к объектам (файлам\папкам) ж.диска ЗАПРЕЩАЕШЬ данной УЗ доступ к папке, где хранится база данных программы и к папке самой программы. На рабочий стол выводишь ярлык программы, прописывая в св-вах ярлыка команду runas с параметром /savecred для запуска программы от имени другой УЗ, которая доступ к соотв. папкам имеет. Результат - программа работает, но пользователь ничего с ее папками сделать не может.

Это так, навскидку. Если подумать, вариантов еще кучу можно организовать.

-------
[FAQ] Как определить аппаратную конфигурацию компьютера и правильно задать вопрос
-------
В благодарность за помощь нажимаем ссылочку "Полезное сообщение" внизу этого самого сообщения (подробнее). Помните: админ конфеты НЕ ПЬЁТ ;)
-------
Говори, что думаешь и думай, что говоришь! (c) || МОЙ ShaddyR.at.UA/blog - Как поменять термопасту за 100+ баксов