[es] - Kako zabraniti pokretanje određenih programa?

Miroslav Soko
Mo

Član broj: 50101
Poruke: 20
*.tel.net.ba.

ICQ: 292958555

Profil

Kako zabraniti pokretanje određenih programa?

^{31.03.2006. u 19:21}

Pitanje je slijedeće:

Kako zabraniti pokretanje programa pod Windows XP-om? Da li kreirati poseban, limited korisnički nalog, ili se to može uraditi i na neki drugi način?

Hvala na odgovoru

^{31.03.2006. u 19:21}

VRKY
Tomislav Vrkljan

Član broj: 21087
Poruke: 4683
*.adsl.net.t-com.hr.

ICQ: 194179024
Sajt: www.gospic-online.com

Profil

Re: Kako zabraniti pokretanje određenih programa?

^{31.03.2006. u 20:25}

Hmm, provaj pomoću registry-ja (DisallowRun). http://support.microsoft.com/?kbid=323525

P.S http://www.elitesecurity.org/poruka/482868

_{[Ovu poruku je menjao VRKY dana 31.03.2006. u 21:26 GMT+1]}

Gospic-Online | Grad Gospić | Hrvatska |

^{31.03.2006. u 20:25}

Miroslav Soko
Mo

Član broj: 50101
Poruke: 20
*.tel.net.ba.

ICQ: 292958555

Profil

Re: Kako zabraniti pokretanje određenih programa?

^{31.03.2006. u 20:41}

OK, hvala, ali sad me muči ono čega sam se i bojao. Naime što je sa onim programima koje pokreće explorer.exe. U biti, da malo preformuliram pitanje. Imam malu mrežu. 3 klijenta i server. E sada, je li moguće spriječiti pokretanje programa na serveru kojima se može izaći na internet, da bih spriječio surfanje na radnom mjestu. A koliko sam vidio dovoljno je pokrenuti win explorer i voila, internet je tu.

P.S. Ovaj dio sa NTFS dozvolama mi nije baš jasan.

Hvala

_{[Ovu poruku je menjao Miroslav Soko dana 31.03.2006. u 21:43 GMT+1]}

^{31.03.2006. u 20:41}

Miroslav Soko
Mo

Član broj: 50101
Poruke: 20
*.tel.net.ba.

ICQ: 292958555

Profil

Re: Kako zabraniti pokretanje određenih programa?

^{31.03.2006. u 21:58}

Rijesio sam problem na slijedeći način vrlo jednostavno. U connections tabu IE-a sam stavio nepostojeci proxy, zatim zabranio admin privilegije i onemogucio mijenjanje opcija IE-a. Interneta nema. Ako ko uoči rupu u rješenju ne bi bilo loše da objavi.

^{31.03.2006. u 21:58}

Shadowed
.NET developer

SuperModerator
Član broj: 649
Poruke: 8759
*.rcub.bg.ac.yu.

Sajt: www.diskusije.net

Profil

Re: Kako zabraniti pokretanje određenih programa?

^{01.04.2006. u 17:01}

Pa, recimo da neko direktno u registry-u promeni proxy...

Download from Youtube

Otkrivena nova tehnika kloniranja

FBzP

^{01.04.2006. u 17:01}

AleksandarNS
Aleksandar Zubovic
Beograd

Član broj: 36938
Poruke: 1147
..mtsns-ns.customer.sbb.co.yu.

Sajt: www.linkedin.com/in/aleks..

Profil

Re: Kako zabraniti pokretanje određenih programa?

^{01.04.2006. u 18:11}

imaš li neki firewall na tom serveru? ili možda router? najbolje rešenje je zatvaranje http/https portova.

It's a big mistake to allow computer to realise that you are in a hurry.

^{01.04.2006. u 18:11}

Miroslav Soko
Mo

Član broj: 50101
Poruke: 20
*.tel.net.ba.

ICQ: 292958555

Profil

Re: Kako zabraniti pokretanje određenih programa?

^{01.04.2006. u 18:13}

Citat:

Shadowed: Pa, recimo da neko direktno u registry-u promeni proxy...

Zaboravio sam reci da sam zabranio i pristup registry-ju.

Citat:

AleksandarNS: imaš li neki firewall na tom serveru? ili možda router? najbolje rešenje je zatvaranje http/https portova.

Da, to bi bilo dobro rjesenje ali malo komplicirano za ovakvu namjenu.

^{01.04.2006. u 18:13}

Shadowed
.NET developer

SuperModerator
Član broj: 649
Poruke: 8759
*.rcub.bg.ac.yu.

Sajt: www.diskusije.net

Profil

Re: Kako zabraniti pokretanje određenih programa?

^{01.04.2006. u 18:21}

Citat:

Miroslav Soko: Zaboravio sam reci da sam zabranio i pristup registry-ju.

Heh, ako si ovo uradio samo preko polise, zaboravi na to. To zabranjuje samo Regedit.exe i regedt32.exe ali bilo koji drugi registry editor ce raditi. Cak moze napraviti i .vbs skript koji ce menjati Registry (i pri tome skinuti zabranu za sam Regedit).

Naravno, mozes podesavati permission-e na relevantne delove Registry-a ali je to prilican posao. A ako imaju admin privilegije na tim racunarima preuzece vlasnistvo, resetovati permission-e i opet si na starom.

Poslusaj Aleksandra i insaliraj i podesi firewall, ali zabrani i ostali saobracaj, ako zatvoris samo 80 i 443 portove, mogu koristiti proxy koji ima 8080 (sto je ubedljivo najcesci slucaj) ali i neke druge portove. Ako nemaju sta da traze na netu, zabrani sve. U svakom slucaju tu ide zabrana po principu "zabrani sve pa dopusti ono sto je dozvoljeno".

Download from Youtube

Otkrivena nova tehnika kloniranja

FBzP

^{01.04.2006. u 18:21}

Miroslav Jeftić
Translator and system administrator, Proverbum d.o.o.
Novi Sad

SuperModerator
Član broj: 37513
Poruke: 4838
80.74.166.*

Sajt: www.proverbum.com

Profil

Re: Kako zabraniti pokretanje određenih programa?

^{01.04.2006. u 18:51}

Ne znam koliko bi bilo uspešno (da li može da se zaobiđe), ali da li bi radilo kada bi se jednostavno izbrisao default gateway i onda zabranilo da menjaju properties od mrežne konekcije? Tada bi i dalje mogli da vide server ali ne bi mogli da izlaze na net.

a.k.a. Bryan Fury

Pismeno prevođenje, usmeno prevođenje, lokalizacija: Certified SAP Translation Partner

Interpreters do it simultaneously, translators take their time

^{01.04.2006. u 18:51}

Shadowed
.NET developer

SuperModerator
Član broj: 649
Poruke: 8759
*.rcub.bg.ac.yu.

Sajt: www.diskusije.net

Profil

Re: Kako zabraniti pokretanje određenih programa?

^{01.04.2006. u 19:04}

Da pojednostavim - ako imaju admin privilegije na svojim racunarima, ne mozes im nista sve dok na serveru (router-u) ne napravis zabranu.

Download from Youtube

Otkrivena nova tehnika kloniranja

FBzP

^{01.04.2006. u 19:04}

Miroslav Soko
Mo

Član broj: 50101
Poruke: 20
*.tel.net.ba.

ICQ: 292958555

Profil

Re: Kako zabraniti pokretanje određenih programa?

^{01.04.2006. u 19:40}

A sta u slucaju da nemaju administratorske privilegije, odn. rade pod limited nalogom? Ovo sa permission dozvolama na pojedinim dijelovima registry-ja me jako zanima pa ako nije problem opisi ukratko. Iako cu izgleda ici na firewall rjesenje.

^{01.04.2006. u 19:40}

Shadowed
.NET developer

SuperModerator
Član broj: 649
Poruke: 8759
*.rcub.bg.ac.yu.

Sajt: www.diskusije.net

Profil

Re: Kako zabraniti pokretanje određenih programa?

^{01.04.2006. u 19:57}

Ako su limited onda ce biti dovoljno da zabranis menjanje tih vrednosti u Registry-u ali je to jurnjava jer moras traziti gde je sta. Medjutim, trebalo bi da probas jer mislim da ako su limited nece moci po default-u da menjaju. Treba proveriti.
Sto se tice permission-a, isto je kao sa fajlovima - desni klik na kljuc, Permissions..., i tu dodajes user-e, grupe i odredjujes im dozvole/zabrane. Takodje i tu vazi "deny rules" tj. ako imas na jedan nacin podesunu zabranu na nesto za nekog a na jedan dozvolu - zabrana nadjacava.

Download from Youtube

Otkrivena nova tehnika kloniranja

FBzP

^{01.04.2006. u 19:57}