Klávesové zkratky na tomto webu - základní­
Přeskočit hlavičku portálu


Diskuse k článku

Zakažte vybraným uživatelům spouštět nevhodné aplikace

V další várce tipů se můžete dozvědět, jak na rychlé spouštění vybraných složek, nebo jak jedním dvojklikem vytvořit e-mail s již vyplněným adresátem. V postupech pro pokročilé mimo jiné prozradíme, jak zablokovat přístup do nastavení složek a jak definovat seznam aplikací, které uživatelé nebudou moci spouštět.

Upozornění

Litujeme, ale tato diskuse byla uzavřena a již do ní nelze vkládat nové příspěvky.
Děkujeme za pochopení.

Zobrazit příspěvky: Všechny podle vláken Všechny podle času

Moje

Zakázání spuštění aplikace
Nejefektivnější(a nejvíc používané) je vypnout si v možnostech složky zjednodušené sdílení a tím si umožnit měnit oprávnění pro soubory a složky. Poté stačí zobrazit nabídku pro soubor, zvolit záložku zabezpečení a přidat uživatele kterému chcete zakázat spustit aplikaci. Poté již u něj stačí odepřít oprávnění spouštět a číst.  Pozor, pokud upřesňujete oprávnění, je nutno zakázat jak spuštění tak čtení, nebo po zkopírování souboru(pokud ho nezakážeme) onen zdědí práva nadřazeného objektu. Toto by se dalo obejít pokud by se u dané položky nastavilo nepřebírání oprávnění od nadřazené a nastavilo by se implicitní kopírování NTFS oprávnění. Asi tak jediný rozumný způsob nativní windowsům... Nebo ho můžete kryptovat s heslem :)
0/0
30.6.2006 1:17

Koloděj

Zakázání programů ...
1) "aktivní jen pro uživatele, pod kterým jste byli přihlášeni v době, kdy jste seznam vytvářeli" - a co třeba zkusit provést stejné nastavení v HKEY_LOCAL_MACHINE, mám dojem ža pak to bude fungovat pro všechny na daném počítači. 2) ovšem je to poměrné málo účinná ochrana, protože co brání danému uživateli buď přejmenovat danou aplikaci jiným jménem (kontrola probíhá pouze podle jména aplikace), nebo pokud k tomu nemá oprávnění si to zkopírovat někam kde oprávnění má a přejmenovat/spustit to odtamtud (leda neumožnit jakékoli zapisovatelné zařízení, ale taková restrikce zpravidla není možná, když by si uživatel nemohl vytvořit ani vlastní dokument). Také jsem kdysi jako správce tohle řešil a pokud to má být skutečně účinné, nemůže to být založeno pouze na názvu aplikace, ale musí to být nějaký run-time hlídač testující i informace verze všech spouštěných programů, respektive názvy oken nebo nejlépe kombinace obojího. Pokud možno ještě s hlídáním běhu paralelní aplikací, aby to nešlo
0/0
29.6.2006 15:26

Koloděj

Zakázání programů ... (2)
... hlídáním běhu paralelní aplikací, aby to nešlo ukončit z task manažeru (anebo jako služba, kterou nemá uživatel oprávnění ukončit).
0/0
29.6.2006 15:27

3am

Re: Zakázání programů ...
a jaky run-time hlídač jsi nakonec pouzival jako admin?
0/0
1.7.2006 18:57

LKL

KKK a dublik
Vy dva nejste normalni
0/0
29.6.2006 9:40

KKK

No to je zas clanek.
Uz vidim jak si nejaky idiot rozdrbe registr...:o) To zas bude narku!!!!
0/0
29.6.2006 0:08

dublik

Re: No to je zas clanek.
Ty se narek! A jed do rek :))
0/0
29.6.2006 9:17







Najdete na iDNES.cz



mobilní verze
© 1999–2017 MAFRA, a. s., a dodavatelé Profimedia, Reuters, ČTK, AP. Jakékoliv užití obsahu včetně převzetí, šíření či dalšího zpřístupňování článků a fotografií je bez souhlasu MAFRA, a. s., zakázáno. Provozovatelem serveru iDNES.cz je MAFRA, a. s., se sídlem
Karla Engliše 519/11, 150 00 Praha 5, IČ: 45313351, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, oddíl B, vložka 1328. Vydavatelství MAFRA, a. s., je členem koncernu AGROFERT.