Показано с 1 по 4 из 4.

Windows SteadyState - последователь Shared Computers Toolkit

  1. #1
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,463
    Вес репутации
    2495

    Windows SteadyState - последователь Shared Computers Toolkit

    Владимир Безмалый
    Сегодня большое распространение получили компьютеры общего пользования. Их можно встретить в Internet-кафе, библиотеках, школах и высших учебных заведениях. При этом в таких системах администраторы, как правило, не хотят предоставлять пользователям весь набор возможностей по настройке и внесению изменений, так как это могло бы повлиять на состояние компьютеров и работу других пользователей. Компанией Microsoft было разработано программное обеспечение Windows SteadyState, предназначенное именно для защиты общедоступных компьютеров от нежелательных изменений.

    Далее на http://www.osp.ru/win2000/2007/06/4455366/

    М.б. кто-то уже пользовался или щупал этот софт и может поделиться своим мнением о нем.

    Дистрибутив лежит на сайте Майкрософт, там же есть handbook на английском.
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  2. Реклама
     

  3. #2
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для zerocorporated
    Регистрация
    23.09.2007
    Сообщений
    967
    Вес репутации
    836
    Поставил на виртуалку: vmware 6.0.3 windows xp sp2 проверку лицензии прошла.

    Ограничения можно просто зверские поставить... правда виртуалка еле дышит, windows учетную запись пользователя еле еле грузит.

    avz нашел 24 отклонения по системным проблемам.

  4. #3
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,463
    Вес репутации
    2495
    У меня такой вопрос есть. Можно ли огран. пользователю в этой приспособе дать права перезапускать одну единственную определенную службу?
    Очень нужно такое для работы сделать. У нас эксплуатируется программа, которая перестартовывается только через рестарт сервиса.
    Есть вариант: перезагрузка компьютера, но при обслуживании клиента перегружать компьютер крайне не желательно, слишком большая задержка получится.
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  5. #4
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для zerocorporated
    Регистрация
    23.09.2007
    Сообщений
    967
    Вес репутации
    836

    Wink

    Цитата Сообщение от PavelA Посмотреть сообщение
    У меня такой вопрос есть. Можно ли огран. пользователю в этой приспособе дать права перезапускать одну единственную определенную службу?
    Очень нужно такое для работы сделать. У нас эксплуатируется программа, которая перестартовывается только через рестарт сервиса.
    Есть вариант: перезагрузка компьютера, но при обслуживании клиента перегружать компьютер крайне не желательно, слишком большая задержка получится.
    Можно организовать, несомненно. Пуск -> выполнить -> mmc -> нажать ок
    Потом нужно выбрать в меню сверху: Консоль -> добавить или удалить оснастку -> добавляем с именем "Анализ и настройка безопасности"

    Выбираем в корне консоли эту оснастку: Правой кнопкой -> открыть базу данных -> любое имя и ОК -> выберете шаблон безопасности (для просмотра его можно другой оснасткой пользоваться) setup security.inf стандартный вроде. Потом правой кнопкой на "Анализ и настройка безопасности" и выбрать в меню "Анализ компьютера..." (покурить пока анализирует)

    Потом переходим в "Анализ и настройка безопасности" -> системные службы -> выбираем ту, что нам нужна и правой кнопкой -> свойства -> поставить галочку "Определить следующую политику для базы данных" и установить нужный тип запуска. Тут же жмём по кнопке "Изменить безопасность" и добавляем группу "пользователи", потом выставляем галочку на наличие прав "Пуск, Стоп, пауза"

    Потом нужно правой кнопкой на "Анализ и настройка безопасности" -> сохранить и потом опять правой и выбрать "Настройка компьютера" (покурить)

    Это, конечно же все нужно из под учетки администратора ПК делать.

    Открываем Windows SteadyState и нужно создать нового пользователя, потом выбрать его -> во вкладку "Ограничения Windows" и в Общих ограничениях снять галочку на пункте "Запретить доступ к командной строке"

    Ну вот и все... теперь нужно ему (Созданному только что пользователю) на рабочий стол выложить bat файл с таким содержания:

    sc stop RemoteRegistry
    pause
    sc start RemoteRegistry
    pause
    pause конечно убрать... я оставил только для проверки, и службу вместо RemoteRegistry свою вписать.


    P.S: за синтаксис сразу извиняюсь.

Похожие темы

  1. Windows SteadyState 2.5
    От SDA в разделе Другие программы по безопасности
    Ответов: 1
    Последнее сообщение: 06.12.2012, 17:52
  2. Общедоступные ресурсы или Shared Resources
    От Alhimik в разделе Общая сетевая безопасность
    Ответов: 11
    Последнее сообщение: 11.09.2009, 20:24
  3. Windows SteadyState борьба с вирусами
    От SDA в разделе Windows для опытных пользователей
    Ответов: 0
    Последнее сообщение: 20.06.2009, 13:30
  4. Dinosaur Sightings: Computers from 1980-1983
    От PavelA в разделе Аппаратное обеспечение
    Ответов: 0
    Последнее сообщение: 14.07.2008, 15:56
  5. Top botnets control 1M hijacked computers
    От SDA в разделе Internet
    Ответов: 0
    Последнее сообщение: 11.04.2008, 18:58

Свернуть/Развернуть Ваши права в разделе

  • Вы не можете создавать новые темы
  • Вы не можете отвечать в темах
  • Вы не можете прикреплять вложения
  • Вы не можете редактировать свои сообщения
  •  
Page generated in 0.01470 seconds with 19 queries