Заблокировать запуск программы | |
---|---|
hztp_serg Автор Сообщений: 577 Откуда: Хмельницкий Дата регистрации: 19.06.2007 |
Есть программка написанная на фоксе, используется более чем на 100 машинах домена. Начальство дало команду, заблокировать запуск программы пользователями. Не подскажите как грамотно это реализовать? Программа локальная, ни с чем не синхронизируется. Понимаю, что вопрос не совсем по фоксу. Но может кто-то направит на правильную мысль?
|
Re: Заблокировать запуск программы | |
---|---|
Chemberzhy Сообщений: 13142 Откуда: Измаил Дата регистрации: 28.04.2009 |
Ну, так, коли, приложение локальное, то тут только три варианта:
1. 100% Незаконный- взломать рабочие места пользователей и удалить или заменить ехе-ешник; 2. 50% Полузаконный- разослать письма с предложением обновить программу, подсунув какашку; 3. 0% Законный- попросить пользователей добровольно удалить приложение. ;) ------------------ Что-то с памятью моей стало, всё что было не со мной- помню. |
Re: Заблокировать запуск программы | |
---|---|
sphinx Сообщений: 31166 Откуда: Каменск-Уральски Дата регистрации: 22.11.2006 |
Разрешения на запуск приложений, кроме указанных в списке.
Можно решить обратную задачу и указать список запрещенных к запуску приложений. Для этого надо открыть раздел HKCU\SOFTWARE\Microsoft\Windows \CurrentVerson\Policies\Explorer и создать там параметр DisallowRun типа DWORD со значением 1. Затем надо создать подраздел с этим же именем DisallowRun и в нем указать список запрещенных программ в виде строковых параметров. Записи в этом подразделе пронумеровываются, начиная с 1, и содержат строки с путями (необязательно) и именами приложений. Файлы должны быть с расширением. Например, Word.exe, Excel.exe. Например: "1" - calc.exe; "2" - thebat.exe; "3" - hl.exe. Эта настройка действует на программы, которые запускает процесс от Windows Explorer, но не защищает от запуска этих программ при помощи Диспетчера задач (Task Manager), который запускается системным процессом или другими процессами. Также эти программы можно запустить через командную строку cmd.exe. www.interface.ru ------------------ "Veni, vidi, vici!"(с) Исправлено 1 раз(а). Последнее : sphinx, 02.11.20 17:40 |
Re: Заблокировать запуск программы | |
---|---|
hztp_serg Автор Сообщений: 577 Откуда: Хмельницкий Дата регистрации: 19.06.2007 |
Слышал, что в редакторе локальной групповой политики - gpedit.msc, есть возможность указать список приложений которые запрещены. Нужно ещё попробовать как оно работает. Ну и хотелось бы это все сделать на уровне домена, а не на каждой машине отдельно.
|
Re: Заблокировать запуск программы | |
---|---|
Chemberzhy Сообщений: 13142 Откуда: Измаил Дата регистрации: 28.04.2009 |
Так машины удаленные, или физически доступны? Если доступны, то есть ли права админские у главного?
------------------ Что-то с памятью моей стало, всё что было не со мной- помню. |
Re: Заблокировать запуск программы | |
---|---|
leonid Сообщений: 3202 Откуда: Рига Дата регистрации: 03.02.2006 |
До ужаса глупое задание. Допустим программа называется p1.exe. Заблокировали запуск экзешника с таким именем. Дотошный юзер не смог запустить программу, переименовал в качестве эксперимента в p2.exe, спокойно запустил, и работает. Удалить у всех эти экзешники тоже может не помочь, поскольку дотошный юзер на всякий случай сделал бэкап, скажем на флешку. На мой взгляд лучше всего попытаться узнать у начальства, чего оно на самом деле хочет добиться. Скорее всего ограничить доступ юзеров к каким-то данным. Но это достигается уже совсем другими методами. Исправлено 1 раз(а). Последнее : leonid, 02.11.20 20:13 |
Re: Заблокировать запуск программы | |
---|---|
hztp_serg Автор Сообщений: 577 Откуда: Хмельницкий Дата регистрации: 19.06.2007 |
Машины физически доступные. Есть права администратора домена. |
Re: Заблокировать запуск программы | |
---|---|
Chemberzhy Сообщений: 13142 Откуда: Измаил Дата регистрации: 28.04.2009 |
Тогда вообще не понятна задача. Удаляюсь. ------------------ Что-то с памятью моей стало, всё что было не со мной- помню. |
Re: Заблокировать запуск программы | |
---|---|
PaulWist Сообщений: 14601 Дата регистрации: 01.04.2004 |
+100500. У меня в конторе, например, запрещён запуск bat/cmd, но не запрещён фокс, vba, C# ------------------ Есть многое на свете, друг Горацио... Что и не снилось нашим мудрецам. (В.Шекспир Гамлет) |
Re: Заблокировать запуск программы | |
---|---|
dimuhametov Сообщений: 1562 Откуда: Костанай Дата регистрации: 01.11.2008 |
|
Re: Заблокировать запуск программы | |
---|---|
of63 Сообщений: 25161 Откуда: Н.Новгород Дата регистрации: 13.02.2008 |
> Скорее всего ограничить доступ юзеров к каким-то данным
может, целевая программа soliter.exe, или notepad.exe Доб. Ой, "программка написанная на фоксе"... Исправлено 1 раз(а). Последнее : of63, 03.11.20 09:37 |
Re: Заблокировать запуск программы | |
---|---|
sphinx Сообщений: 31166 Откуда: Каменск-Уральски Дата регистрации: 22.11.2006 |
Наверное можно отследить по семафорам/мьютексу, примерно так же, как проблему запуска второго экземпляра приложения. ------------------ "Veni, vidi, vici!"(с) |
Re: Заблокировать запуск программы | |
---|---|
_vit Сообщений: 5173 Дата регистрации: 29.07.2002 |
Есть такое понятие в информатике - цифровой отпечаток (fingerprint) с его помощью можно идентифицировать программы, медиа-файлы и оборудование даже при наличии некоторых вариаций/модицикаций в информации.
Нечто подобное распознованию цифровых отпечатков используют антивирусы. Кстати возможно какой нибудь антивирус можно использовать для этих целей. |
Re: Заблокировать запуск программы | |
---|---|
Божья_коровка Сообщений: 25720 Дата регистрации: 23.08.2001 |
А если что ни будь вредительское сделать? Файл настроечный сломать, который используется для работы с программой или базу с которой работает программа "повредить" чуть чуть Тогда даже если переименуют экзешник, то всё равно работать не будет.
Отослать юзеров по домам и внерабочее время им заменить файлики...Утром придут на работу и опа-на прога и не запускается. ------------------ Жись, она как зёбра, полоса белая, полоса черная, а мне всегда задница достается... Исправлено 2 раз(а). Последнее : Божья_коровка, 03.11.20 19:29 |
Re: Заблокировать запуск программы | |
---|---|
Simple777 Сообщений: 33855 Дата регистрации: 05.11.2006 |
Можно под каким-нибудь предлогом вызвать маски-шоу, а уже они конфискуют компы.
|
Re: Заблокировать запуск программы | |
---|---|
Taran Сообщений: 13623 Откуда: Красноярск Дата регистрации: 16.01.2008 |
Напоить всех до чертиков и в сауну гурьбой.
|
Re: Заблокировать запуск программы | |
---|---|
_vit Сообщений: 5173 Дата регистрации: 29.07.2002 |
Ты что?! Зачем отдавать компы чужим людям?! Надо самому прийти ночью в маске!;) |
Re: Заблокировать запуск программы | |
---|---|
sphinx Сообщений: 31166 Откуда: Каменск-Уральски Дата регистрации: 22.11.2006 |
Мне это решение нравится. ------------------ "Veni, vidi, vici!"(с) |
Re: Заблокировать запуск программы | |
---|---|
Гулин Федор Сообщений: 4633 Откуда: Минск Дата регистрации: 24.10.2002 |
по мне простая логика вначале программы если существует какой то файл в какой то директории типа no_enrtrance.txt при стартре проверил и если да сообщение извинете сегдоня не работает как варинат дбф с 1 записью и полем можно или нет рабоатть + из текстового поля можно сообщение чиать - типа извините идет там плановая остановка или что еще вот и все программа все равно должна чиать другие dbf откуда-то - вот туда и положи еще одни виа + куча возможных вариаций - этого пускать - а этих не пускать - но это как душа уже пожелает сделать через таблицу пользователей Исправлено 1 раз(а). Последнее : Гулин Федор, 05.11.20 15:40 |
Re: Заблокировать запуск программы | |
---|---|
Igor Korolyov Сообщений: 34580 Дата регистрации: 28.05.2002 |
AppLocker с правилами на основе filehash поможет от не особо продвинутого юзера. Естественно, настраивается это всё через доменные политики. Естественно, работает хоть минимально адекватно в защищённых системах с ограниченными правами у пользователей (чтобы он тупо не мог вручную отключить правила или вообще всю подсистему AppLocker).
docs.microsoft.com ------------------ WBR, Igor |
© 2000-2024 Fox Club  |