[Avatar-Lion]

Взаимоисключающие параграфы. Если у вашего текущего пользователя есть права администратора, то он сможет изменять любые настройки, ставить любое оборудование и т.д.

[bredych]

Необходимо сделать так, чтобы их никак нельзя было изменить в настройках или панели управления »

а админский доступ юзеру обязателен?
Просто у обычного юзера вроде как нет доступа к сетевым настройкам вообще.

[dofoh88849]

он сможет изменять »

Я же говорю, что у меня есть Cold Turkey. Я просто заблокирую в нём условный regedit и не смогу пользоваться данной службой до истечения определённого времени (delay - задержка, защита от импульсивности).

а админский доступ юзеру обязателен? »

Крайне желателен. А вообще, много ли будет минусов, если использовать 2 учётки? Помимо того, что блокировщики вроде PluckEye или Cold Turkey могут перестать работать.

[Avatar-Lion]

Я просто заблокирую в нём условный regedit »

ОК, давайте вот представим что вы мне попытались что-то заблокировать. Я просто загружусь на таком ПК в безопасном режиме и грохну там папку с этой программой. Ну, это я к тому, чтобы у вас было чёткое понимание одного простого факта: если пользователь имеет доступ к учетной записи с правами администратора, то никаким софтом вы по сути ничего заблокировать не сможете. В лучшем случае притормозите деятельность человека на несколько минут, пока он будет гуглить способы избавиться от этой дряни.

много ли будет минусов, если использовать 2 учётки? »

Нет в этом никаких минусов, это штатный механизм Windows. Учтите только, что многие игры и программы хранят свои настройки и прочие файлы в профиле конкретного пользователя, т.е. какие-то программы придется настраивать по сути дважды - для каждого юзера.

Помимо того, что блокировщики вроде PluckEye или Cold Turkey могут перестать работать »

Они изначально "работает" лишь весьма условно, поскольку обойти такую защиту труда не составит при желании. Хотя, конечно, все упирается в квалификацию конечного пользователя. Если у вас там совсем малые дети или пенсионеры за ПК сидят, тогда да, такой защиты хватит.

[dofoh88849]

"работает" лишь весьма условно »

Вы ошибаетесь) Данный софт не могут обойти даже программисты. Я лично пробовал сносить PluckEye в Process Hacker, да запускать в безопасном режиме - он всё также был надёжно защищён и не прекращал свою работу. В противном же случае можно просто заблокировать доступ к таск менеджеру в проге, отключить safe mode в том же реестре и заблокировать к нему доступ с помощью блокера. Разработчик работает на фиксом любой лазейки. Пользователю остаётся лишь блокировать то, что не находится в зоне ответственности программы - бут меню, например. Стоит просто установить случайный пароль на биос, а чтобы не потерять к нему доступ, закинуть пасс в lockbox от plucky, где его можно будет в будущем достать с задержкой. Этот софт мощный даже для совсем конченых шизофреников, которые ставят блок, чтобы вечно пытаться обойти его. Советую попробовать его и самостоятельно убедиться, а не говорить о чём-то, не имея об этом представления

[Avatar-Lion]

Советую попробовать его и самостоятельно убедиться»

Уж извините, но мне это не интересно. Я не параноик и не шизофреник, мне такой софт без надобности.

В любом случае, сформулируйте точнее свой вопрос, потому как сейчас непонятно что именно вы хотите сделать. Заблокировать запуск файла regedit.exe? Или что?

[dofoh88849]

что именно вы хотите сделать »

Любым возможным способом пустить принудительный DNS. Вторая учётная запись не подходит, так как можно просто установить любое ВПН расширение и защита обойдётся в 2 клика.

[Avatar-Lion]

dofoh88849, Еще раз: пока будет доступ уровня администратора, любые ваши телодвижения будут лишены всякого смысла.

Вам если нужно сделать фильтрацию какую-то, чтобы юзеры ходили только на конкретные сайты, то для этого нужен отдельный прокси-сервер. И всех выпускать в сеть только через него. Могу ошибаться, если тут есть системные администраторы, пускай поправят меня. Но чисто со стороны если смотреть, то затея глупая в зародыше: любой человек сейчас с телефона может зайти куда захочет, ему ваши блокировки на рабочем ПК побоку будут.

[dmitryst]

dofoh88849, может, есть смысл выдавать нужным клиентам полный пакет параметров с DHCP-сервера? (привязав по МАС-адресу, ну и фаерволом перекрыть движение на порт 53)