PDA

Просмотр полной версии : Список ограничений для пользователей Интернет



Bunch
15.07.2009, 08:09
Хотелось бы получить список ограничений для учетной записи пользователя. Пользователи пользуются интернетом (с потенциальной возможностью просмотра активного содержимого).

Думаю, подробный и аргементированный список будет полезен многим.

P.S. Дома не проблема менять ограничения под себя. Но на работе ситуация такая, что к тебе не с пивом бегут, а с требованиями.
Т.е. хочется настроить так, чтоб и работать можно было и чтоб права были ограничены для сохранения винды.

light59
15.07.2009, 08:28
Ознакомьтесь с этим для начала http://virusinfo.info/showthread.php?t=30339

Bunch
16.07.2009, 03:24
Дык все же заранее прочитано и законспектировано.
Просто известно, что пользование интернетом с ограниченными правами сущственно снижает вероятность заражения, как в прочем укорачивается и список вредоносного ПО, опасного в этом случае.

Вот и хотелось бы узнать каким именно образом можно настроить права такого пользователя, чтобы и безопасно и в то же время не затрудняло работу обычному пользователю (установка драйверов флэшек, доступ к дисковому простанству, доступ по локальной сети и т.п.)

PavelA
16.07.2009, 13:10
Обрезать в правах запуск IE либо средствами МС, либо сторонними программами 1-Defender например.

Firza
16.07.2009, 13:29
Пользователь с ограниченными правами в Internete не может устанавливать новые компоненты ActiveX, не сможет использовать “ручной режим” Windows Update, а также не будет работать update для других программ (FireFox даже не будет информировать пользователя с ограниченными правами о выходе новой версии).
Других ограничений в Internete для пользователей с ограниченными правами, я в свой практике не встречал, а моя практика работы с ограниченными правами боле 4 лет.

Bunch
23.07.2009, 00:59
Обрезать в правах запуск IE либо средствами МС, либо сторонними программами 1-Defender например.

Нет. Нужен весь функционал. Все программы, которые установлены, все дисковое пространство (кроме системных пакок). Плюс необходимость функционирования программы, которая под ограниченными правами (запись, которая создается по умолчанию) не хочет работать, пока запускается только под админом. Что именно ей надо пока не нашел.
Если под юзером постпвить от имени администратора прокатит?? просто прога кривыми руками писана, трудно будет даже дистрибутив отыскать...

PavelA
23.07.2009, 12:24
FileMon + RegMon для анализа куда лезет данная программа, а дальше установка прав на реестр или папку/папки.

Bunch
24.07.2009, 00:32
Спасибо... будем посмотреть..