-
Windows SteadyState - последователь Shared Computers Toolkit
Владимир Безмалый
Сегодня большое распространение получили компьютеры общего пользования. Их можно встретить в Internet-кафе, библиотеках, школах и высших учебных заведениях. При этом в таких системах администраторы, как правило, не хотят предоставлять пользователям весь набор возможностей по настройке и внесению изменений, так как это могло бы повлиять на состояние компьютеров и работу других пользователей. Компанией Microsoft было разработано программное обеспечение Windows SteadyState, предназначенное именно для защиты общедоступных компьютеров от нежелательных изменений.
Далее на http://www.osp.ru/win2000/2007/06/4455366/
М.б. кто-то уже пользовался или щупал этот софт и может поделиться своим мнением о нем.
Дистрибутив лежит на сайте Майкрософт, там же есть handbook на английском.
Павел
AVZ HijackThis помощь с 10-00 до 18-00МСК
Windows7, SEP(work)
WindowsXP KIS(home)
На up не реагирую
-
-
Будь в курсе!
Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
-
Поставил на виртуалку: vmware 6.0.3 windows xp sp2 проверку лицензии прошла.
Ограничения можно просто зверские поставить... правда виртуалка еле дышит, windows учетную запись пользователя еле еле грузит.
avz нашел 24 отклонения по системным проблемам.
-
-
У меня такой вопрос есть. Можно ли огран. пользователю в этой приспособе дать права перезапускать одну единственную определенную службу?
Очень нужно такое для работы сделать. У нас эксплуатируется программа, которая перестартовывается только через рестарт сервиса.
Есть вариант: перезагрузка компьютера, но при обслуживании клиента перегружать компьютер крайне не желательно, слишком большая задержка получится.
Павел
AVZ HijackThis помощь с 10-00 до 18-00МСК
Windows7, SEP(work)
WindowsXP KIS(home)
На up не реагирую
-
-
Сообщение от
PavelA
У меня такой вопрос есть. Можно ли огран. пользователю в этой приспособе дать права перезапускать одну единственную определенную службу?
Очень нужно такое для работы сделать. У нас эксплуатируется программа, которая перестартовывается только через рестарт сервиса.
Есть вариант: перезагрузка компьютера, но при обслуживании клиента перегружать компьютер крайне не желательно, слишком большая задержка получится.
Можно организовать, несомненно. Пуск -> выполнить -> mmc -> нажать ок
Потом нужно выбрать в меню сверху: Консоль -> добавить или удалить оснастку -> добавляем с именем "Анализ и настройка безопасности"
Выбираем в корне консоли эту оснастку: Правой кнопкой -> открыть базу данных -> любое имя и ОК -> выберете шаблон безопасности (для просмотра его можно другой оснасткой пользоваться) setup security.inf стандартный вроде. Потом правой кнопкой на "Анализ и настройка безопасности" и выбрать в меню "Анализ компьютера..." (покурить пока анализирует)
Потом переходим в "Анализ и настройка безопасности" -> системные службы -> выбираем ту, что нам нужна и правой кнопкой -> свойства -> поставить галочку "Определить следующую политику для базы данных" и установить нужный тип запуска. Тут же жмём по кнопке "Изменить безопасность" и добавляем группу "пользователи", потом выставляем галочку на наличие прав "Пуск, Стоп, пауза"
Потом нужно правой кнопкой на "Анализ и настройка безопасности" -> сохранить и потом опять правой и выбрать "Настройка компьютера" (покурить)
Это, конечно же все нужно из под учетки администратора ПК делать.
Открываем Windows SteadyState и нужно создать нового пользователя, потом выбрать его -> во вкладку "Ограничения Windows" и в Общих ограничениях снять галочку на пункте "Запретить доступ к командной строке"
Ну вот и все... теперь нужно ему (Созданному только что пользователю) на рабочий стол выложить bat файл с таким содержания:
sc stop RemoteRegistry
pause
sc start RemoteRegistry
pause
pause конечно убрать... я оставил только для проверки, и службу вместо RemoteRegistry свою вписать.
P.S: за синтаксис сразу извиняюсь.
-