| Вопрос: Защитить училку | Добавлено: 24.08.08 22:03 |
Автор вопроса:  Боцман | Web-сайт: Rus-Skipper.narod.ru | ICQ: 295725312 |
|
Школа в которой я учился запросила помощи в установке лицензионного софта.
Форматнул С и все сделал как хотели на 18 компах. Блин во всех виндах(ХР,2000, wista) Троян зашит и это «первая помощь», конечно грохнул, но тем неменЕЕЕЕЕ. Училка «дочка» первый раз винду устанавливала, полный звездец образованию. А теперь по существу она по-моему боится своих учеников больше чем они ее, те ломают тихонько, а она потом мучается. Вот подумал до 1 сентября время есть может написать прогу которая уберет кнопку пуск, мой комп. из проводника и ограничить учеников только ярлычками что на рабочем столе. Но вдруг у кого-то готовая есть или знает где взять, подскажите велосипед тоже неохота изобретать. Про администрирование, у не и так зрачки на любое мое движение расширены, боюсь мне это за неделю не объяснить, да и времени нет столько свободного. Видел подобное на почте в одном городке, винда по-моему 98 была значит есть… программа. Да там учетные записи ученик и учитель-(администратор под паролем). |
| Ответы | Всего ответов: 70 |
|
Номер ответа: 1 Автор ответа:  Sharp Лидер форума ICQ: 216865379 Вопросов: 106 Ответов: 9979 |
Web-сайт: Профиль | | #1 | Добавлено: 24.08.08 22:37 |
| поставь линух и пользователя nobody. Пусть ломают. | ||
|
Номер ответа: 2 Автор ответа: Боцман ICQ: 295725312 Вопросов: 53 Ответов: 830 |
Web-сайт: Профиль | | #2 | Добавлено: 24.08.08 22:44 |
|
Ставить можно только из пакета "первая помощь" там 56 лицензионных дисков, распоряжение министерства образования. Сам понимаещь деньги отмыли, одного винрара 1 милион лицензий продано.
Там 1С бугалтерия, 10 дисков VB NET и другое ненужное школе, но шаг в право или в лево побег. |
||
|
Номер ответа: 3 Автор ответа: Ra$calICQ: 8068014 Вопросов: 18 Ответов: 817 |
Web-сайт: Профиль | | #3 | Добавлено: 24.08.08 23:09 |
| зачем программы писать, когда в вин2000 и хп уже есть набор всего необходимого. ищи любую книгу по администрированию венды, там все расписано. а делается все просто. юзер - админ и обычный смертный. настраиваешь смертного, что нет доступа ни к реестру, ни к системной папке, и дело в шляпе. в реестре ваще можно отрубить половину элементов меню правой кнопки мыши, настройки экрана итп итп итп. панель управления есесно тоже. | ||
|
Номер ответа: 4 Автор ответа: СерёгаICQ: 262809473 Вопросов: 17 Ответов: 561 |
Web-сайт: Профиль | | #4 | Добавлено: 24.08.08 23:11 |
| Даже если ты наглушняк убьешь проводник, то левую прогу можно запустить из стандартного диалога open/save. Как ты с этим будешь бороться? | ||
|
Номер ответа: 5 Автор ответа: БоцманICQ: 295725312 Вопросов: 53 Ответов: 830 |
Web-сайт: Профиль | | #5 | Добавлено: 24.08.08 23:23 |
|
зачем программы писать, когда в вин2000 и хп уже есть набор всего необходимого. ищи любую книгу по администрированию венды
Стоп а мне это зачем??? Ей указать что читать, ее дело детишек учить, там всего 2 по 45 мин в неделю информатику преподают. Гениев там небудет. Серёга
Главное ограничить массы. |
||
|
Номер ответа: 6 Автор ответа:  Администратор ICQ: 278109632 Вопросов: 42 Ответов: 3949 |
Web-сайт: Профиль | | #6 | Добавлено: 24.08.08 23:41 |
|
Как вариант.
HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer SetValue "NoDrives"=&h03FFFFFE - Скрывает в проводнике все диски, кроме A: HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer SetValue "NoViewContextMenu"=1 - запрещает контекстное меню в проводнике HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer SetValue "NoFileMenu"=1 - удаляет меню "Файл" HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer SetValue "NoChangeStartMenu"=1 - запрещает модификацию меню "Пуск" HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer SetValue "NoSetTaskbar"=1 - делает недоступными свойства таскбара и кнопки "Пуск" HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer SetValue "NoSetFolders"=1 - запретить пункты меню "Настройка" (панель управления, подключения, принтеры...) HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions SetValue "NoBrowserOptions"=1 - запретить доступ к свойствам IE. HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\ClassicStartMenu SetValue "{208D2C60-3AEA-1069-A2D7-08002B30309D}"=1 HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\ClassicStartMenu SetValue "{871C5380-42A0-1069-A2EA-08002B30309D}"=1 HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\ClassicStartMenu SetValue "{20D04FE0-3AEA-1069-A2D8-08002B30309D}"=1 HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\ClassicStartMenu SetValue "{645FF040-5081-101B-9F08-00AA002F954E}"=1 HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\ClassicStartMenu SetValue "{450D8FBA-AD25-11D0-98A8-0800361B1103}"=1 HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\NewStartPanel SetValue "{208D2C60-3AEA-1069-A2D7-08002B30309D}"=1 HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\NewStartPanel SetValue "{871C5380-42A0-1069-A2EA-08002B30309D}"=1 HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\NewStartPanel SetValue "{20D04FE0-3AEA-1069-A2D8-08002B30309D}"=1 HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\NewStartPanel SetValue "{645FF040-5081-101B-9F08-00AA002F954E}"=1 HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\NewStartPanel SetValue "{450D8FBA-AD25-11D0-98A8-0800361B1103}"=1 - Убирает с рабочего стола все системные иконки (Мой комп, корзину...) HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System SetValue "NoDispAppearancePage"=1 HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System SetValue "NoDispBackgroundPage"=1 HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System SetValue "NoDispScrSavPage"=1 HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System SetValue "NoDispSettingsPage"=1 - запрещает изменение свойств экрана (ученики любят ставить на обои порнуху или нарисованные в паинте письки 
HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\DisallowRun SetValue "0"="Aoxppr.exe" - запретить запуск приложения HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\RestrictRun SetValue "0"="iexplore.exe" - разрешить запуск приложения |
||
|
Номер ответа: 7 Автор ответа: БоцманICQ: 295725312 Вопросов: 53 Ответов: 830 |
Web-сайт: Профиль | | #7 | Добавлено: 24.08.08 23:51 |
|
Executioner
Практически готовая прога, видимо ты ее когда-то делал. Спасибо, хотя как-бы известно все, но ты обобщил, а это все-таки работа. |
||
|
Номер ответа: 8 Автор ответа: Администратор ICQ: 278109632 Вопросов: 42 Ответов: 3949 |
Web-сайт: Профиль | | #8 | Добавлено: 25.08.08 00:01 |
|
Вот наваял код против меню "пуск".
Private Declare Function FindWindow Lib "user32" Alias "FindWindowA" (ByVal lpClassName As String, ByVal lpWindowName As String) As Long
Private Declare Function SendMessage Lib "user32" Alias "SendMessageA" (ByVal hwnd As Long, ByVal wMsg As Long, ByVal wParam As Long, lParam As Any) As Long Private Const WM_CLOSE = &H10 Private Sub Form_Load() Me.Hide Timer1.Interval = 1 End Sub Private Sub Timer1_Timer() Dim hwnd1 As Long hwnd1 = FindWindow("  V2ControlHost", vbNullString)
SendMessage hwnd1, WM_CLOSE, 0&, ByVal 0& End Sub Не тупо прячет кнопку (когда можно нажать Ctrl+Esc или Win и меню появится), а закрывает окно. Ну это для примера, вообще можно хукнуть WndProc окна. Ну а для учителя сделать на рабочем столе ярлыки выключения/перезагрузки компа с вводом пароля. Или в трее повесить иконку проги. Короче, могу написать вполне такую штукенцию. |
||
|
Номер ответа: 9 Автор ответа: Администратор ICQ: 278109632 Вопросов: 42 Ответов: 3949 |
Web-сайт: Профиль | | #9 | Добавлено: 25.08.08 00:01 |
| Да работы-то на несколько часов написать подобное. Особенно, если на дотнете писать. | ||
|
Номер ответа: 10 Автор ответа: БоцманICQ: 295725312 Вопросов: 53 Ответов: 830 |
Web-сайт: Профиль | | #10 | Добавлено: 25.08.08 00:20 |
|
Executioner
Короче, могу написать вполне такую штукенцию. Ну и написал бы, опубликуй учителя заценят.
Я узнал оказывается у нас 62 тысячи школ, паредставляешь как в глубинке мучаются, если у нас такие темные. |
||
|
Номер ответа: 11 Автор ответа: Администратор ICQ: 278109632 Вопросов: 42 Ответов: 3949 |
Web-сайт: Профиль | | #11 | Добавлено: 25.08.08 00:23 |
| Если появится минутка в ближайшие пару дней - напишу. | ||
|
Номер ответа: 12 Автор ответа: БоцманICQ: 295725312 Вопросов: 53 Ответов: 830 |
Web-сайт: Профиль | | #12 | Добавлено: 25.08.08 00:28 |
| Напиши, жаль школы, если учитель научится чему либо, то он уже не будет работать учителем, замкнутый круг получается что учить спецов нет. | ||
|
Номер ответа: 13 Автор ответа: MorpheusВопросов: 224 Ответов: 3777 |
Web-сайт: Профиль | | #13 | Добавлено: 25.08.08 05:35 |
|
У нас в колледеже XP грузится так, что после перезагрузки она снова нулёвая - тока предустановленные проги есть да и там настройки сбиваются. Файлы храняться на сетевых винтах в которые логин и пароль тот же что и на венду. Говорят сделано не без помошь NetWare. И без всякого прятанья Пусков.
А вот в библеотеке - там вообще дибилизм - всё убрано, заблокированно, но винда не обнуляяецца и Контроль-Альт-Дел тоже доступен. через него запускем хоть explorer хоть regedit и встраиваем чё хочешь и когда юзеры логинюццо, они получают доступ к аккаунту на печать и на стетевые диски. Их же получить может и вирус. Ну, которче я им написал письмо вроде того что получил директор той столовой из анекдотов, но продолжать не стал
|
||
|
Номер ответа: 14 Автор ответа: MorpheusВопросов: 224 Ответов: 3777 |
Web-сайт: Профиль | | #14 | Добавлено: 25.08.08 05:39 |
|
Да , кста, я работу писал по тех. письму в универе на 16 стр. в которй адвокатировал установить линух везде, основываясь на финаносвых расчётах. Могу дать почитать )
|
||
|
Номер ответа: 15 Автор ответа: ArsenyICQ: 298826769 Вопросов: 53 Ответов: 1732 |
Профиль | | #15 | Добавлено: 25.08.08 09:49 |
|
Ну ребята, вы даете...давайте уберем кнопки пуск, диски, проги и т.д.... Давайте просто кнопку включения выдерем из компа и будем рисовать маркером на мониторе - хрен кто взломает...
Как уже было справедливо замечено - надо на раз грамотно разграничить права юзера и админа и забыть об этом, как о дурном сне. На крайний случай - отключить сменные диски, дабы никто не мог пользоваться сторонними прогами для повышения полномочий. |
||