ograniczenie uprawnien - win 98





nietophez - 09 Maj 2004 16:13
Witam

Mam starego kompa z ktorego korzystaja dzieciaki. Jest zainstalowany win 98. Slyszalem ze jest mozliwosc ograniczenia uprawnien i dostepu do niektorych zasobow i opcji. Dzieciaki sa niezlymi hackerami i ciagle cos przestawiaja W archiwum jak i w sieci nic nie moge odszukac na ten temat co by mnie satysfakcjonowalo.
Chcialbym zablokowac dostep do Panetu sterowania, ustawien pulpitu (zwlaszcza ustawien rozdzielczosci i monitora) ustawien folderow, i innych wzglednie niebezpiecznych. Problem z usuwanymi plikami systemowymi rozwiazalem dajac plikom status 'ukryty'.





Gienio - 09 Maj 2004 17:00
W tym systemie nie ma mozliwosci nadawania uprawnien.



wiesniak - 09 Maj 2004 17:04
tutaj są wartości jakie trzeba utworzyć lub zmienić w rejestrze (uruchom->regedit) by dokonać pewnych modyfikacji systemu (jednak przed dokonywaniem jakichkolwiek zmian radzę zrobić kopię zapasową rejestru - w trybie ms-dos wystarczy wpisac /bez cudzysłowów/ "scanreg /backup"):
HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Network :
NoNetSetup - wyłączenie dostępu do właściwości sieci.
NoNetSetupIDPage - wyłączenie dostępu do zakładki właściwości sieci Identyfikacja.
NoNetSetupSecurityPage - wyłączenie dostępu do zakładki właściwości sieci Kontrola dostępu.
NoFileSharingControl - brak kontroli nad współużytkowaniem plików.
NoPrintSharingControl - brak kontroli nad współużytkowaniem drukarek.
NoEntireNetwork - brak folderu Cała sieć
NoWorkgroupContents - brak składników grup roboczych w Otoczeniu sieciowym.

HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System :
NoDispCPL - wyłączenie dostępu do właściwości ekranu.
NoDispBackgroundPage - wyłączenie dostępu do zakładki właściwości ekranu Tło.
NoDispScrSavPage - wyłączenie dostępu do zakładki właściwości ekranu Wygaszacz ekranu.
NoDispAppearancePage - wyłączenie dostępu do zakładki właściwości ekranu Wygląd.
NoDispSettingsPage - wyłączenie dostępu do zakładki właściwości ekranu Ustawienia.
NoSecCPL - wyłączenie dostępu do arkusza właściwości Hasła.
NoPwdPage - wyłączenie dostępu do zakładki Zmień hasło arkusza Hasła.
NoAdminPage - wyłączenie dostępu do zakładki Zdalne administrowanie arkusza Hasła.
NoProfilePage - wyłączenie dostępu do zakładki Profile użytkownika arkusza Hasła.
NoDevMgrPage - wyłączenie dostępu do zakładki Menedżer urządzeń arkusza System.
NoConfigPage - wyłączenie dostępu do zakładki Profile sprzętu arkusza System.
NoFileSysPage - wyłączenie dostępu do arkusza właściwości System plików.
NoVirtMemPage - wyłączenie dostępu do arkusza właściwości Pamięć wirtualna.
DisableRegistryTools - wyłączenie dostępu do Edytora Rejestru (UWAGA!!!).

HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer :
NoPrinterTabs - ukrycie zakładek Ogólne i Szczegóły arkusza właściwości drukarki.
NoDeletePrinter - brak możliwości usuwania drukarek.
NoAddPrinter - brak możliwości dodawania drukarek.
NoStartMenuSubFolders - ukrywa podfoldery menu Start.
NoRun - brak polecenia Uruchom
NoSetFolders - brak polecenia Ustawienia w menu Start.
NoSetTaskbar - brak właściwości paska zadań.
NoFind - brak polecenia Znajdź.
NoDrives - brak dostępu do dysków lokalnych (uaktywnienie wymaga podania wartości binarnej zawierającej tyle jedynek, ile kolejnych liter dysków ma zostać ukrytych).
NoNetHood - brak dostępu do otoczenia sieciowego.
NoDesktop - brak pulpitu.
NoClose - brak możliwości zamknięcia Windows.
NoSaveSettings - wyłączone zachowywanie ustawień przy wyjściu.
RestrictRun (klucz) - lista dozwolonych aplikacji

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run - tutaj znajdują się uruchamiane aplikacje
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices - uruchomione przed logowaniem
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall - wpisy w oknie Dodaj/Usuń programy

HKEY_CLASSES_ROOT>folder>shell - menu kontekstowe po naciśnięciu na obiekt
hkey_curent_user>software>microsoft>windows>current>version>exploler>Discardable>
PostSetup>ShellNew - nowy element

HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\Network -
HideSharePwds - ukrywanie haseł udostępniania poprzez zastąpienie ich na ekranie gwiazdkami
DisablePwdCaching - wyłączenie buforowania haseł
AlphanumPwds - wymaganie korzystania z hasła alfanumerycznego
MinPwdLen - minimalna długość hasła
NoDialIn - brak możliwości odbierania telefonu
NoPrintSharing - brak możliwości udostępniania drukarek innym użytkownikom



nietophez - 09 Maj 2004 18:26
jestem bardzo wdzieczny wlasnie o cos takiego mi chodzilo

Pozdrawiam
supermisio