Diskuze

Zakažte vybraným uživatelům spouštět nevhodné aplikace

V další várce tipů se můžete dozvědět, jak na rychlé spouštění vybraných složek, nebo jak jedním dvojklikem vytvořit e-mail s již vyplněným adresátem. V postupech pro pokročilé mimo jiné prozradíme, jak zablokovat přístup do nastavení složek a jak definovat seznam aplikací, které uživatelé nebudou moci spouštět.
Litujeme, ale tato diskuse byla uzavřena a již do ní nelze vkládat nové příspěvky.
Děkujeme za pochopení.

Moje

30. 6. 2006 1:17
Zakázání spuštění aplikace
Nejefektivnější(a nejvíc používané) je vypnout si v možnostech složky zjednodušené sdílení a tím si umožnit měnit oprávnění pro soubory a složky. Poté stačí zobrazit nabídku pro soubor, zvolit záložku zabezpečení a přidat uživatele kterému chcete zakázat spustit aplikaci. Poté již u něj stačí odepřít oprávnění spouštět a číst.  Pozor, pokud upřesňujete oprávnění, je nutno zakázat jak spuštění tak čtení, nebo po zkopírování souboru(pokud ho nezakážeme) onen zdědí práva nadřazeného objektu. Toto by se dalo obejít pokud by se u dané položky nastavilo nepřebírání oprávnění od nadřazené a nastavilo by se implicitní kopírování NTFS oprávnění. Asi tak jediný rozumný způsob nativní windowsům... Nebo ho můžete kryptovat s heslem :)
0 0
možnosti

Koloděj

29. 6. 2006 15:26
Zakázání programů ...
1) "aktivní jen pro uživatele, pod kterým jste byli přihlášeni v době, kdy jste seznam vytvářeli" - a co třeba zkusit provést stejné nastavení v HKEY_LOCAL_MACHINE, mám dojem ža pak to bude fungovat pro všechny na daném počítači. 2) ovšem je to poměrné málo účinná ochrana, protože co brání danému uživateli buď přejmenovat danou aplikaci jiným jménem (kontrola probíhá pouze podle jména aplikace), nebo pokud k tomu nemá oprávnění si to zkopírovat někam kde oprávnění má a přejmenovat/spustit to odtamtud (leda neumožnit jakékoli zapisovatelné zařízení, ale taková restrikce zpravidla není možná, když by si uživatel nemohl vytvořit ani vlastní dokument). Také jsem kdysi jako správce tohle řešil a pokud to má být skutečně účinné, nemůže to být založeno pouze na názvu aplikace, ale musí to být nějaký run-time hlídač testující i informace verze všech spouštěných programů, respektive názvy oken nebo nejlépe kombinace obojího. Pokud možno ještě s hlídáním běhu paralelní aplikací, aby to nešlo
0 0
možnosti

Koloděj

29. 6. 2006 15:27
Zakázání programů ... (2)
... hlídáním běhu paralelní aplikací, aby to nešlo ukončit z task manažeru (anebo jako služba, kterou nemá uživatel oprávnění ukončit).
0 0
možnosti

LKL

29. 6. 2006 9:40
KKK a dublik
Vy dva nejste normalni
0 0
možnosti

KKK

29. 6. 2006 0:08
No to je zas clanek.
Uz vidim jak si nejaky idiot rozdrbe registr...:o) To zas bude narku!!!!
0 0
možnosti

dublik

29. 6. 2006 9:17
Re: No to je zas clanek.
Ty se narek! A jed do rek :))
0 0
možnosti