[es] - Kako onemogućiti Find Target dugme za obične korisnike?

mLAN
Novi Sad

Član broj: 85738
Poruke: 404

Profil

Kako onemogućiti Find Target dugme za obične korisnike?

^{15.08.2006. u 09:53 - pre 215 meseci}

Radi se o windows XP operativnom sistemu, SP1.
Find Target dugme se nalazi u properties prozoru od shortcut-a do nekog prozora. Kako da ga onemogućim za obične korisnike kojima nije dozvoljeno da se šetaju po sadržaju diska?

Pokušavao sam sa Security opcijama i raznim dozvolama, ali dođem u situaciju da korisnik ili može browse-ovati ili ne može izvršiti program!

Gpedit.msc ili security podešavanje dolaze u obzir, a nikako korišćenja nekih dodatnih alata...

Odgovor na temu

Milan Gligorijevic
Pančevo

Član broj: 73740
Poruke: 5273

Sajt: milan.rs

+80 Profil

Re: Kako onemogućiti Find Target dugme za obične korisnike?

^{15.08.2006. u 10:14 - pre 215 meseci}

Moze uz pomoc programa ResHack. Ne zahteva instalaciju i tezak je oko 550KB.
Preko djega otvoris fajl c:\windows\system32\shell32.dll => Dialog => 1040 => obisres liniju

Code:
CONTROL "&Find Target...", 13318, BUTTON, BS_PUSHBUTTON | WS_CHILD | WS_VISIBLE | WS_GROUP | WS_TABSTOP, 32, 170, 60, 14

Sacuvas fajl pod nazivom shell32a.dll u c:\windows\system32 pa sistem podignes sa diskete ili nekog butabilnog CD-a i promenis nazive fajlova. shell32.dll preimenuj u shell32b.dll, a shell32a.dll u shell32.dll
Nakon ovoga neces imati digne Find target ni kada se ulogujes kao adminisrator. Mozda ce ti odgovarati, a mozda i ne. Ja sam probao da pomognem :)

Odgovor na temu

mLAN
Novi Sad

Član broj: 85738
Poruke: 404

Profil

Re: Kako onemogućiti Find Target dugme za obične korisnike?

^{15.08.2006. u 10:20 - pre 215 meseci}

Hvala na pomoći Milane, ali

Citat:

Gpedit.msc ili security podešavanje dolaze u obzir, a nikako korišćenja nekih dodatnih alata...

Ne smem koristiti nikave Resource Hacker-e jer ovo radim za neku ozbiljniju firmu pa neću da se ....

Ima li još koja ideja

Odgovor na temu

Shadowed
Vojvodina

Član broj: 649
Poruke: 12848

+4784 Profil

Re: Kako onemogućiti Find Target dugme za obične korisnike?

^{15.08.2006. u 14:52 - pre 215 meseci}

gpedit.msc bi takodje uradio podesavanje za sve korisnike, kada bi postojalo, a koliko se secam, ne postoji.

Nebojsa Milanovic: Što se tiče Trumpa, smatram ga vrhunskim predsednikom i voleo bih da živim u državi na čijem je on čelu.
Nebojsa Milanovic: Rusija ne laže, ne vodi osvajačke ratove
Nebojsa Milanovic: Trump je svetla tačka u USA blatu.

Odgovor na temu

Vill

Član broj: 37661
Poruke: 961
*.net
Via: [es] mailing liste

Profil

Re: Kako onemogućiti Find Target dugme za obične korisnike?

^{16.08.2006. u 12:12 - pre 215 meseci}

Ono sto ti je mmwc rekao je pomocni softver sa kojim bi postigao zeljenji
efekat, jer ako je to "ozbiljna firma" a ti moras da hakujes windows kako bi
namestio prava i usmerio korisnika, onda stvarno. Iskreno, mislim da je
bolje da skines neki softver koji se bavi takvim zastitama, podesis ga,
stavis ga da se vidi samo ako si TI ulogovan i plus sifra na njega i uzivaj,
mi u igraonicama se VEOMA cesto borimo sa ljudima koji iz 56 podmenia mogu
da dodju do hdd podataka, ali za to smo koristili ili softver sa strane ili
prigodan program koji je od prilike bio ovako, ima da kliknes ovde i nigde
drugde, e sad, to su igrice a ne programi u kojima mozda i ne smes da zeznes
desni klik.

Nekada je istina oko nas a mi non stop gledamo ili previse ispred ili previse iza

Odgovor na temu

Backy
Branislav Đurković
Treptač svetala
Beograd, Zvezdara

Član broj: 54113
Poruke: 2303
*.smin.sezampro.yu.

Jabber: backy@elitesecurity.org
ICQ: 231979809
Sajt: www.elitesecurity.org/o/p..

+121 Profil

Re: Kako onemogućiti Find Target dugme za obične korisnike?

^{16.08.2006. u 12:58 - pre 215 meseci}

Citat:

Vill: mi u igraonicama se VEOMA cesto borimo sa ljudima koji iz 56 podmenia mogu
da dodju do hdd podataka

pošto sam se prepoznao u ovoj rečenici, reko' da dam neki savet :)
treba da zaštitiš i open i save prozore nekako, jer preko njih može da se briše/menja sadržaj na disku. takođe pazi na opcije gde program poziva neki drugi.
evo ti jedan primer:
u jednoj igraonici u metrou kada je uveden internet, stavljeno je dugme koje poziva internet explorer. pošto on ima i open i save, uskoro su počeli da nestaju fajlovi sa diska (igre prestaju da rade itd). onda se neko setio da preko registry-ja to može da se isključi. ali i mi smo imali prosto rešenje: edit > view source. pojavi se notepad i voila :) novi open i novi save... i tako u nedogled...

ja ti predlažem da zameniš shell, jer tako dobijaš najbolju kontrolu nad onime što običan korisnik može da uradi. (potraži šelove koji se zovu talisman i litestep pa vidi da li ti odgovaraju)

aka Vitez Koja
::
日本光学工業株式会社 :: One photo out of focus is a mistake, ten
photo out of focus are an experimentation, one hundred photo out of focus are a
style.

Odgovor na temu

mLAN
Novi Sad

Član broj: 85738
Poruke: 404

Profil

Re: Kako onemogućiti Find Target dugme za obične korisnike?

^{17.08.2006. u 11:38 - pre 215 meseci}

@Vill: Firma jeste ozbiljna, ali svi radnici nisu. Dovoljno je da se nadje jedan neozbiljan i gotova stvar.

Ako stvarno ne postoji sistemsko rešenje za ovaj problem, već je potrebno koristiti dodatni softver onda je to ozbiljan sigurnosni propust u win-u. (da, da, znam, nije jedini...)

Odgovor na temu

Milan Gligorijevic
Pančevo

Član broj: 73740
Poruke: 5273

Sajt: milan.rs

+80 Profil

Re: Kako onemogućiti Find Target dugme za obične korisnike?

^{17.08.2006. u 12:03 - pre 215 meseci}

Zasto sigurnosni propust? Pa ne moze se sve resiti bez pomocnog softvera? Jednostavno nisu smatrali da je ta opcija moze nekom da smeta.

Odgovor na temu

Shadowed
Vojvodina

Član broj: 649
Poruke: 12848

+4784 Profil

Re: Kako onemogućiti Find Target dugme za obične korisnike?

^{17.08.2006. u 12:08 - pre 215 meseci}

Nije sigurnosni propust, nego los pristup problemu od strane administratora.

Odgovor na temu

mLAN
Novi Sad

Član broj: 85738
Poruke: 404

Profil

Re: Kako onemogućiti Find Target dugme za obične korisnike?

^{17.08.2006. u 14:02 - pre 215 meseci}

Dobro... Pogrešan pristup, nisu oni krivi; Problem ostaje, jer ne želim da softver koji nije odobren od matične firme šljaka na backoffice-u.

Kod mene kući bih verovatno probao nešto tipa ResHack.

edit: Upravo sam pročitao http://shadowed.phoenix-hostin...g-restricted-application/admin i to prolazi.

Izgleda da Find Target ni izbliza nije najveći problem.

I samo da se razumemo, ja nisam administrator, što se verovatno i vidi iz mojih poruka. Samo sam uočio problem i pokušao da ga rešim.

_{[Ovu poruku je menjao mLAN dana 17.08.2006. u 15:56 GMT+1]}

Odgovor na temu

Shadowed
Vojvodina

Član broj: 649
Poruke: 12848

+4784 Profil

Re: Kako onemogućiti Find Target dugme za obične korisnike?

^{17.08.2006. u 16:18 - pre 215 meseci}

Mozda ne bi bilo lose da opises tacno sta hoces da uradis. Sta treba da se postigne i sve ostalo, pa ce mozda neko biti voljan da ti napise kompletna uputstva. Ne smeta probati :)

Odgovor na temu

Vill

Član broj: 37661
Poruke: 961
*.net
Via: [es] mailing liste

Profil

Re: Kako onemogućiti Find Target dugme za obične korisnike?

^{17.08.2006. u 21:32 - pre 215 meseci}

Ovo za radnike se SKROZ u pravu, uvek ima neko ko bi da se nadmudruje sa
administratorom, izgleda da taj problem (tebe radi) najlakse (po tebe i
tvoje zivce) mozes resiti sa nekim manje vise fenci programom koji ces tako
mucki da sakrijes, mozda cak i da ga ne instaliras vec na flesu da ga nosas
i koji ce ti pomoci da lepo nasetujes sistem kako ti hoces. Takve programe
sam vidjao, mogao bih i da potrazim, i oni te stvari rade preko registrija,
noramalno, e sad, nama svima bi BAS puno trebalo da se zajedno potreudimo i
da nadjemo kljuceve koje treba menjati. A to je toliko mucenje da i sam
mozes da "osetis" koliko.

Mozda ipak neko menjanje sela(to se cesto radi po igraonicama) i nije tako
lose resenje, trebalo bi ga uzeti u obzir!!

Nekada je istina oko nas a mi non stop gledamo ili previse ispred ili previse iza

Odgovor na temu

mLAN
Novi Sad

Član broj: 85738
Poruke: 404

Profil

Re: Kako onemogućiti Find Target dugme za obične korisnike?

^{18.08.2006. u 07:56 - pre 215 meseci}

Pa mislim da sam sve objasnio u prvoj poruci. Običan korisnik ne sme da browse-je po diskovima i da pokreće programe sem onih čije su prečice na Desktop-u. My Computer i My Documents su ukljonjeni sa Desktopa i redukovan je sadržaj Start Menu-ja na njegove dokumente.

Shvatam da se ne može sve što želim uraditi bez dodatnih alata, jer sam okrenuo naopačke google i ništa nije ispalo. Verovatno treba uzeti neki softver za lock-vanje operativnog sistema i nekih njegovih f-ja, kao što je na primer WinLock, ali politički rečeno ja nemam mandat za tako nešto.

Dakle, sve je jasno, dopustiću administratorima pristup određenim fajlovima i folderima uz pomoć bat skripte koristeći komandu cacls, dok će ostali biti odbijeni.

Task Manager, regedit i slični alati su onemogućeni u Group Policy-ju, a prava pisanja će imati samo u njegovim dokumentima. USB, CD, i Floppy su onemogućeni u Device Manager-u. Browse-ing će nažalost ostati omogućen preko Open-Save Dialog-a i Find Target-a ali će uskraćivanje prava pisanja i pristupa određenim folderima onemogućiti pravljenje štete. Naravno, DEP će biti uključen. Uz neke dodatne sitnice (i krupnije stvari koje sam zaboravio pomenuti) prosečan korisnik neće moći ništa loše učiniti sistemu.

Hvala svima na odgovorima!

Odgovor na temu

Shadowed
Vojvodina

Član broj: 649
Poruke: 12848

+4784 Profil

Re: Kako onemogućiti Find Target dugme za obične korisnike?

^{18.08.2006. u 11:18 - pre 215 meseci}

Pa, svakako mozes staviti zabranu pristupa na root i propagirati kroz sve podfoldere i fajlove a zatim otici do folder-a gde se nalaze programi koje smeju da izvrsavaju i tu omogucis citanje i pokretanje a zabranis brisanje. Ovo moze biti od vrlo jednostavnog do vrlo zamarajuceg posla, zavisno od situacije.
To ce ti vaziti za klasicno otvaranje folder kao i za Open/Save As. Mozda ces morati u zavisnosti od samih aplikacija da podesis jos nekim folderima pristup, zavisno sta aplikacije zahtevaju, ali sto se mora.. :)

Odgovor na temu