Борьба с девайс локом (DL)

madmax24 · Отправлено: **23:46, 27-04-2008** | #2

H.I.M., возможно стоит создать группы бузопасности, в которые с помощью ГПО раскидать права на доступ к девайсам. И админов включить в группу allow_all. У меня так это сделано.

H.I.M. · Отправлено: **23:09, 28-04-2008** | #3

Я к сожалению не администрю DL, а тот кто за него отвечает не хочет связываться с лишней настройкой. У меня вопрос собственно сводится к тому как избавится от загрузки клиентской части DL при локальном входе на ПК.

monkkey · Отправлено: **08:13, 29-04-2008** | #4

Остановите соответствующую службу.

H.I.M. · Отправлено: **21:53, 29-04-2008** | #5

Повторяю при попытке остановить службу (локальный вход на комп.) или тормознуть процесс получаю от ворот поворот - "Вам отказано в доступе". При этом моя учётка в группе локальных админов.

GreenIce · Отправлено: **22:15, 29-04-2008** | #6

Можно поменять режим запуска службы, на "запрет", и перезагрузить компьютер.

Firefish · Отправлено: **12:05, 30-04-2008** | #7

А лучше загрузись с загрузочной дискеты типа Winternals, удали ручками службу из автозапуска в реестре и т.д.. И не будеит у тебя этой службы. )

xeel · Отправлено: **14:55, 01-05-2008** | #8

Запустить оснастку "Службы" в контексте SYSTEM, и спокойно остановить нужные службы...

touol · Отправлено: **20:38, 01-05-2008** | #9

Цитата xeel:

Запустить оснастку "Службы" в контексте SYSTEM, и спокойно остановить нужные службы... »

это как? под правами системы?

madmax24 · Отправлено: **09:03, 04-05-2008** | #10

Цитата touol:

под правами системы? »

вполне возможно имется в виду от учетки system. впринципе это не сложно:
команда at 00:00 /interactive "cmd" запустит консоль с правами system. 00:00 - время в которое это надо сделать.
Дальше перезапускаем процесс explorer.exe, нажимаем ПУСК и видим шо мы сидим под пользователем system.
Ну дальше все остальное.

п.с. Взято из журнала "Хакер" за февраль этова года.