- Az Apple megszerezné a klubvilágbajnokság közvetítési jogait
- Amlogic S905, S912 processzoros készülékek
- Sony MILC fényképezőgépcsalád
- Fujifilm X
- AMD Ryzen 9 / 7 / 5 / 3 3***(X) "Zen 2" (AM4)
- Milyen billentyűzetet vegyek?
- Vezetékes FÜLhallgatók
- Léghűtés topik
- Érkezik Magyarországa az LG szuper dizájnos hordozható projektora
- AMD K6-III, és minden ami RETRO - Oldschool tuning
Hirdetés
-
Az Apple megszerezné a klubvilágbajnokság közvetítési jogait
ph A vállalat ezért irgalmatlan pénzt fizetne a FIFA-nak, és ezzel rajzolná át az online streaming platformok háborújában a frontvonalakat.
-
AMD Radeon undervolt/overclock
lo Minden egy hideg, téli estén kezdődött, mikor rájöttem, hogy már kicsit kevés az RTX2060...
-
Mindent megtudtunk az új Nokia 3210-ről
ma Részletes képek, specifikációk és euróban megadott ár is van a legendás modell újraélesztett verziójához.
Aktív témák
-
FPéter
aktív tag
Hogyan lehetne azt megoldani, hogy miután felépítettem egy winxp rendszert (és már nem fogok rá semmit telepíteni) csak azok az EXE fájlok legyenek futtathatóak amik eredetileg is rajta voltak a gépen (tehát nem lehet semmi mást futtatni az eredeti konfiguráció alkalmazásain kívül)
Van olyan program amivel meg lehet ezt valósítani? -
VladimirR
nagyúr
start menu, futtatas, secpol.msc
software restriction policies
(ha ures) jobbklikk => add new ...
aztan lehet varialni, hogy mi legyen engedve, es mi letiltva
security levels-ben lehet a jogosultsagok tipusat allitani, additional rules-ben pedig azt, hogy a fenti szabalyok mikre vonatkozanak
de inkabb varj meg valaki okosabbat, mert ez nem 100% -
X-COM
nagyúr
érdemes úgy beállítani, hogy minden tilos, kivéve ami engedélyezett, esetleg hash policy-vel megoldani az engedélyezést.
Blog:http://ikszkom.freeblog.hu RSS:http://ikszkom.freeblog.hu/rss.xml http://live.xbox.com/member/ikszkom
-
Male
nagyúr
Pl ha felrakod a Kerio tűzfalat, abban van rendszerbiztonság rész, ahol beállítható, hogy melyik programok futhatnak, és hogy ezek közül melyek indíthatnak más fileokat (ez néha nagyon hasznos -> pl az explorer nem tudja elindítani a betárcsázóprogikat, ha nem engeded neki).
-
X-COM
nagyúr
hát nemtom a usernak joga van csak úgy becsukni a kerio-t? szerintem max. a gui-t zárhatja és a szolgáltatás a háttérben tovább fut, legalábbis normálisan így kéne működnie.
mondjuk a kerio minden bizonnyal nem erre való, egyébként mi a baj a software restrictions-szal?Blog:http://ikszkom.freeblog.hu RSS:http://ikszkom.freeblog.hu/rss.xml http://live.xbox.com/member/ikszkom
-
Male
nagyúr
Az nem befolyásolja a dolgot, már ha nem rendszergazdaként használja a gépet és állítja le szolgáltatást (remélem így hívják a magyar win-ben a service-t), de ezesetben más megoldás sem segít (max ha minden nem kívánt programot letörölnek a gépről, és kiszereleik a CD/DVD/floppy meghajtókat, meg persze a hálókártyát, stb.)
-
X-COM
nagyúr
ezért mondtam, hogy tilts mindent és használj hash rule-t
de akár minimalizálhatnád a hozzáférést is a számítógéphez, persze kérdés, hogy mire kell használnia
na meg ugya az előttem említett írási jog...
[Szerkesztve]Blog:http://ikszkom.freeblog.hu RSS:http://ikszkom.freeblog.hu/rss.xml http://live.xbox.com/member/ikszkom
-
-
X-COM
nagyúr
az említett helyen nyomsz egy jobb klikket, new hash rule és ez a futtatható fájlból generál egy hash-t, és csak ezzel a hash-sel megegyező fájlt enged futtatni, tehát, hiába van jogosultsága mondjuk felülírni a fájlt, nem tudja futtatni, mert különbözik a hash
Blog:http://ikszkom.freeblog.hu RSS:http://ikszkom.freeblog.hu/rss.xml http://live.xbox.com/member/ikszkom
-
X-COM
nagyúr
-
X-COM
nagyúr
minimalizálni kell a hozzáférésüket, ez alkalmazásfejlesztésnél nehéz, mert a fejlesztőeszközök nem mindig szeretnek restricted felhasználóként futni, de ki kell kísérletezni, sok időbe fog telni, de ez van...
Blog:http://ikszkom.freeblog.hu RSS:http://ikszkom.freeblog.hu/rss.xml http://live.xbox.com/member/ikszkom
-
VladimirR
nagyúr
notepaddal ha elment valamit, az utana mar az eletben nem fog exe-kent futni ;]
mellesleg tiltsd le a cd-romot, usb-t es a software restrict-nel le tudod tiltani a netet is zonankent (es pl trused zone-ba berakod azokat az oldalakat, amik tenyleg kellenek nekik (mar ha kellenek egyaltalan) ) -
Rici
tag
Szerintem a probléma logikusan végiggondolva nem megoldható. Hiszen ha szoftverfejlesztőkről van szó, akkor gondolom .exe fájlokat gyártanak, amiket el is indítanak. Viszont amit gyárt .exe fájlba, azt kódol bele, amit akar. Tehát ilyen alapon elég értelmetlen az .exék letiltása. (Vagy esetleg nem bináris kódot fejlesztenek? Mert az más.)
Egyébként a spywarek és egyebek ellen a legjobb védekezés, ha nem rendszergazdai jogokkal, hanem normál userként dolgozik az ember. Ezen a spywarek nagy része rögtön elhasal, azonkívül a legtöbb setup.exe is rendszergazdai jogokat igényel. -
Male
nagyúr
Ezesetben azt ajánlom, hogy pakold fel a gépekre a szükséges programokat, aztán Ghost-tal mentsd le a partíciót. Ha elszáll vissza tudod tölteni gyorsan (a munkájukat azért mentsd ki az újratöltés előtt :) ), a saját összegyűjtögetett ''szemeteiket'' pedig hagyd elveszni. Dühösek lesznek, de egy pár alkalom után már meggondolják, hogy miket indítsanak el. (magyarán meg kell nevelni őket)
-
Rici
tag
Én azért ebben nem lennék biztos. Bár csak annyit próbáltam ki, hogy egy tök alap installban normál user tud-e ''hello world''-öt írni, és azt tud. Asszem ez delphivel volt, de sztem a Visual Studio is tudja (legalábbis nagyon meglepődnék, ha nem). Persze a debuggoláshoz és egyebekhez kell speciális jog, de ez policyből szabályozható.
-
MODERÁTOR
és ha te lennél az admin ő meg a korlátozott jogú user? pl. xp-nél tökéletes megoldás erre a célra. jah csak majdnem elfelejtettem néhány progi pl tcmd így is felmegy. :(
"Ott szimatol a sarkadban vasfogait csattogtatva, minden egyes hétköznapod: kirúzsozott medvecsapda."
-
Rici
tag
Hát igen, az 5-ös verzió az nem mai darab. Én 7-essel próbáltam, de már van 8-as is...
Egyébként NEM lehet elcseszni a gépet limited userként. Telepíts fel egy Windows XP-t, lépj be normál userként. Egyedül a Documents and Settings-en belüli könyvtáradba tudsz írni, esetleg a C: gyökerében tudsz létrehozni fájlokat vagy könyvtárakat, de az nem zavarja a rendszert. Egyszerűen a profilodon belül marad az összes módosításod, nem terjed ki a gépre.
Majd hiszem, ha látom, hogy normál userként elcseszel egy XP-t. -
Male
nagyúr
OK, lehet, hogy a 7-es már megy, nekem 5-ös van, én csak az alapján tudok nyilatkozni (az csak rendszergazdai jogokkal működik rendesen).
Hallottál már biztonsági hibákról? Szóval Limited User-ként is egy pillanat alatt tönkre lehet tenni a windowst. Az egy szép álom, hogy ilyenkor csak a saját könyvtáradba írnak a programok (pl a múltkor valaki netezett a gépemen, természetesen limited user-ként, és mikor visszaültem a géphez, a desktopon ott virított egy betárcsázóprogi ikonja, amit csak administratorként lehetett eltávolítani, mivel az All UsersDesktop könyvtárban volt, ahova nincs írási joga elvileg). Ez a topic viszont nem erről szól, szóval részemről ezt a vitát lezártnak tekintem. -
FPéter
aktív tag
Az a baj, hogy itt sok ember egyetlen egy limited user fiókot használ, tehát amit csinál, az gyakorlatilag mindenkire kiterjed....
A fejlesztői programok eddig gond nélkül futottak nem rendszergazdaként is. Kivéve a Quark Expresst....
Aktív témák
- Vicces képek
- Crypto Trade
- Az Apple megszerezné a klubvilágbajnokság közvetítési jogait
- Lakáshitel, lakásvásárlás
- Az iPadOS-re írt appokra is díjat vet ki az Apple
- Amlogic S905, S912 processzoros készülékek
- Path of Exile (ARPG)
- Telekom otthoni szolgáltatások (TV, internet, telefon)
- Építő/felújító topik
- sziku69: Szólánc.
- További aktív témák...
Állásajánlatok
Cég: Ozeki Kft.
Város: Debrecen
Cég: Promenade Publishing House Kft.
Város: Budapest