Kako da useru dozvolim da koristi samo one programe koje mu ja kao administrator dozvolim, a sve ostale da mu blokiram?
Dali je to moguce pod XP-om?
Dali je to moguce pod XP-om?
WinXP: Dozvoliti samo neke programe useru
Zaključano
Zakačeno
Najvjerovatnije ime bolje i lakše riješenje ali ja imam jedan prijedlog, a riječ je o registriju.
I to da u određene ključeve napišeš imena programa kojima zabranjuješ pristup, to se može vrlo lako zaobići preimenovanjem tog .exe ali je ipak nešto a riječ je o zapisivanju na ovaj način (primjer za Notepad.exe)
I to da u određene ključeve napišeš imena programa kojima zabranjuješ pristup, to se može vrlo lako zaobići preimenovanjem tog .exe ali je ipak nešto a riječ je o zapisivanju na ovaj način (primjer za Notepad.exe)
Code:
HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\DisallowRun, 1, "REG_SZ"
HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\DisallowRun\1,_
"notepad.exe", "REG_SZ"
HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\DisallowRun, 1, "REG_SZ"
HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\DisallowRun\1,_
"notepad.exe", "REG_SZ"
hmm to je malo glup metod, zar nema neko bolje resenje da je sve osim dozvoljenog, zabranjeno?
Start\Run\GPedit.msc
User Configuration\System pa u desnom oknu "Don't run specified Windows Application" ili "Run Only Allowed Windows Application"
User Configuration\System pa u desnom oknu "Don't run specified Windows Application" ili "Run Only Allowed Windows Application"
xe, to sam ja pitao jos pre vise od pola godine i jos uvek mi niko nije odgovorio... ali sam resio ovako, mada ne znam za druge user-e posto ja ljudima na mom kompu dozvoljavam samo guest pristup -
pomocu total commander-a iskopiram im iz svog naloga u njihov odredjene precice na desktopu i u start meniju... na ovaj nacin oni mogu da startuju te programe koji su na desktopu ili u start meniju, ne mogu da pokrenu ni jedan fajl sa sistemske particije, mogu da gledaju filmove, slusaju muziku, idu na net, igraju igre (cije su precice ...), ne mogu da kreiraju ili brisu fajlove itd...
pomocu total commander-a iskopiram im iz svog naloga u njihov odredjene precice na desktopu i u start meniju... na ovaj nacin oni mogu da startuju te programe koji su na desktopu ili u start meniju, ne mogu da pokrenu ni jedan fajl sa sistemske particije, mogu da gledaju filmove, slusaju muziku, idu na net, igraju igre (cije su precice ...), ne mogu da kreiraju ili brisu fajlove itd...
U principu, nije losa varijanta koju je markantz predlozio, jedino sto ima jednu povecu manu. To se odnosi na programe koje pokrece explorer.exe. Ako ti dozvolis korisniku da pokrene TotalCommander (npr.) on ce iz njega moci da pokrene bilo sta drugo. Ovo moze da bude izvedeno i pomocu velike vecine drugih programa ne samo pomocu TC-a.
Druga varijanta je da pomocu NTFS dozvola pristupa odredis ko cemu moze da pristupi.
Druga varijanta je da pomocu NTFS dozvola pristupa odredis ko cemu moze da pristupi.
Ja sam koristio NTFS dozvole (tj. zabrane) da bih ograničio kuda sve sestra može da vršlja po hardu i za sada sasvim lepo radi.
@superbaka
Šta sprečava nekoga da uradi desni klik na neku od prečica, ode na properties i uradi find target i tako dođe do mogućnosti da ide gde hoće ili da naprave novi folder pa onda iz tog foldera krenu u dalje istraživanje sistema (tj. da li si im to nekako zabranio)?
@superbaka
Šta sprečava nekoga da uradi desni klik na neku od prečica, ode na properties i uradi find target i tako dođe do mogućnosti da ide gde hoće ili da naprave novi folder pa onda iz tog foldera krenu u dalje istraživanje sistema (tj. da li si im to nekako zabranio)?
Security Agent - sjajan program. Ima puno slicnih.
1st Security Agent... Upravo ono sto mi je trebalo
Hvala
Hvala
ne mogu da nadjem
Don't run specified Windows Application" ili "Run Only Allowed Windows Application
pokreem ja sve GPedit.msc sve je to ok
Don't run specified Windows Application" ili "Run Only Allowed Windows Application
pokreem ja sve GPedit.msc sve je to ok
Potpis
ETF
Ćao,
mnogo sam glup!
Hteo sam da postavim ovu temu i video sam da već ima tako nešto, pa sam pročitao i pokušao da uradi to što mi treba ali sam se zajebao!
Išao sam preko run/gpedit.msc i sve dalje kao što piše, pa kad sam hteo da dozvolim pristup samo određenim programima, stavio sam samo winamp i onda sam počeo nešto drugo da radim, i onda sam rešio da ipak to ne radim, pa sam izbrisao taj korisniški nalog koji je trebao da bude limited. E sad mšta je glavni problem, kada sam završio posao, ugasio sam računar, pa kad sam ga ponovo upalio, shvatio sam da mogu samo winamp da koristim i bukvalno ništa drugo. I to iz mog naloga, koji je administratorski. Jedan drug mi je rekao da probam da se ulogujem kao administrator i onda probam da vratim stvari na početno stanje, ali mi ni tako ne dozvoljava da to uradim.
Molim za pomoć jer mi je računar totalno blokiran i ne mogu ništa da koristim osim winampa.
Hvala!
mnogo sam glup!
Hteo sam da postavim ovu temu i video sam da već ima tako nešto, pa sam pročitao i pokušao da uradi to što mi treba ali sam se zajebao!
Išao sam preko run/gpedit.msc i sve dalje kao što piše, pa kad sam hteo da dozvolim pristup samo određenim programima, stavio sam samo winamp i onda sam počeo nešto drugo da radim, i onda sam rešio da ipak to ne radim, pa sam izbrisao taj korisniški nalog koji je trebao da bude limited. E sad mšta je glavni problem, kada sam završio posao, ugasio sam računar, pa kad sam ga ponovo upalio, shvatio sam da mogu samo winamp da koristim i bukvalno ništa drugo. I to iz mog naloga, koji je administratorski. Jedan drug mi je rekao da probam da se ulogujem kao administrator i onda probam da vratim stvari na početno stanje, ali mi ni tako ne dozvoljava da to uradim.
Molim za pomoć jer mi je računar totalno blokiran i ne mogu ništa da koristim osim winampa.
Hvala!
Prilikom startovanja pristikaj F8, odaberi Safe Mode, pa probaj da se ulogujesh kao admin.
Potpis
011100010111011101100101011100100111010001111001