:: Visual Foxpro, Foxpro for DOS
Заблокировать запуск программы
hztp_serg
Автор

Сообщений: 577
Откуда: Хмельницкий
Дата регистрации: 19.06.2007
Есть программка написанная на фоксе, используется более чем на 100 машинах домена. Начальство дало команду, заблокировать запуск программы пользователями. Не подскажите как грамотно это реализовать? Программа локальная, ни с чем не синхронизируется. Понимаю, что вопрос не совсем по фоксу. Но может кто-то направит на правильную мысль?
Ratings: 0 negative/0 positive
Re: Заблокировать запуск программы
Chemberzhy

Сообщений: 13142
Откуда: Измаил
Дата регистрации: 28.04.2009
Ну, так, коли, приложение локальное, то тут только три варианта:
1. 100% Незаконный- взломать рабочие места пользователей и удалить или заменить ехе-ешник;
2. 50% Полузаконный- разослать письма с предложением обновить программу, подсунув какашку;
3. 0% Законный- попросить пользователей добровольно удалить приложение.
;)


------------------
Что-то с памятью моей стало, всё что было не со мной- помню.
Ratings: 0 negative/0 positive
Re: Заблокировать запуск программы
sphinx

Сообщений: 31166
Откуда: Каменск-Уральски
Дата регистрации: 22.11.2006
Разрешения на запуск приложений, кроме указанных в списке.

Можно решить обратную задачу и указать список запрещенных к запуску приложений. Для этого надо открыть раздел HKCU\SOFTWARE\Microsoft\Windows \CurrentVerson\Policies\Explorer и создать там параметр DisallowRun типа DWORD со значением 1. Затем надо создать подраздел с этим же именем DisallowRun и в нем указать список запрещенных программ в виде строковых параметров. Записи в этом подразделе пронумеровываются, начиная с 1, и содержат строки с путями (необязательно) и именами приложений. Файлы должны быть с расширением. Например, Word.exe, Excel.exe.

Например:

"1" - calc.exe;
"2" - thebat.exe;
"3" - hl.exe.
Эта настройка действует на программы, которые запускает процесс от Windows Explorer, но не защищает от запуска этих программ при помощи Диспетчера задач (Task Manager), который запускается системным процессом или другими процессами. Также эти программы можно запустить через командную строку cmd.exe.


www.interface.ru


------------------
"Veni, vidi, vici!"(с)




Исправлено 1 раз(а). Последнее : sphinx, 02.11.20 17:40
Ratings: 0 negative/0 positive
Re: Заблокировать запуск программы
hztp_serg
Автор

Сообщений: 577
Откуда: Хмельницкий
Дата регистрации: 19.06.2007
Слышал, что в редакторе локальной групповой политики - gpedit.msc, есть возможность указать список приложений которые запрещены. Нужно ещё попробовать как оно работает. Ну и хотелось бы это все сделать на уровне домена, а не на каждой машине отдельно.
Ratings: 0 negative/0 positive
Re: Заблокировать запуск программы
Chemberzhy

Сообщений: 13142
Откуда: Измаил
Дата регистрации: 28.04.2009
Так машины удаленные, или физически доступны? Если доступны, то есть ли права админские у главного?


------------------
Что-то с памятью моей стало, всё что было не со мной- помню.
Ratings: 0 negative/0 positive
Re: Заблокировать запуск программы
leonid

Сообщений: 3202
Откуда: Рига
Дата регистрации: 03.02.2006
hztp_serg
Начальство дало команду, заблокировать запуск программы пользователями.

До ужаса глупое задание. Допустим программа называется p1.exe. Заблокировали запуск экзешника с таким именем. Дотошный юзер не смог запустить программу, переименовал в качестве эксперимента в p2.exe, спокойно запустил, и работает. Удалить у всех эти экзешники тоже может не помочь, поскольку дотошный юзер на всякий случай сделал бэкап, скажем на флешку. На мой взгляд лучше всего попытаться узнать у начальства, чего оно на самом деле хочет добиться. Скорее всего ограничить доступ юзеров к каким-то данным. Но это достигается уже совсем другими методами.



Исправлено 1 раз(а). Последнее : leonid, 02.11.20 20:13
Ratings: 0 negative/1 positive
Re: Заблокировать запуск программы
hztp_serg
Автор

Сообщений: 577
Откуда: Хмельницкий
Дата регистрации: 19.06.2007
Chemberzhy
Так машины удаленные, или физически доступны? Если доступны, то есть ли права админские у главного?
Машины физически доступные. Есть права администратора домена.
Ratings: 0 negative/0 positive
Re: Заблокировать запуск программы
Chemberzhy

Сообщений: 13142
Откуда: Измаил
Дата регистрации: 28.04.2009
hztp_serg
Chemberzhy
Так машины удаленные, или физически доступны? Если доступны, то есть ли права админские у главного?
Машины физически доступные. Есть права администратора домена.

Тогда вообще не понятна задача.
Удаляюсь.


------------------
Что-то с памятью моей стало, всё что было не со мной- помню.
Ratings: 0 negative/0 positive
Re: Заблокировать запуск программы
PaulWist

Сообщений: 14601
Дата регистрации: 01.04.2004
leonid
hztp_serg
Начальство дало команду, заблокировать запуск программы пользователями.

До ужаса глупое задание. ...

+100500.

У меня в конторе, например, запрещён запуск bat/cmd, но не запрещён фокс, vba, C#


------------------
Есть многое на свете, друг Горацио...
Что и не снилось нашим мудрецам.
(В.Шекспир Гамлет)
Ratings: 0 negative/0 positive
Re: Заблокировать запуск программы
dimuhametov

Сообщений: 1562
Откуда: Костанай
Дата регистрации: 01.11.2008
docs.microsoft.com


------------------
Незнание делает жизнь такой интересной.
Ratings: 0 negative/0 positive
Re: Заблокировать запуск программы
of63

Сообщений: 25161
Откуда: Н.Новгород
Дата регистрации: 13.02.2008
> Скорее всего ограничить доступ юзеров к каким-то данным

может, целевая программа soliter.exe, или notepad.exe

Доб. Ой, "программка написанная на фоксе"...



Исправлено 1 раз(а). Последнее : of63, 03.11.20 09:37
Ratings: 0 negative/0 positive
Re: Заблокировать запуск программы
sphinx

Сообщений: 31166
Откуда: Каменск-Уральски
Дата регистрации: 22.11.2006
leonid
hztp_serg
Начальство дало команду, заблокировать запуск программы пользователями.

До ужаса глупое задание. Допустим программа называется p1.exe. Заблокировали запуск экзешника с таким именем. Дотошный юзер не смог запустить программу, переименовал в качестве эксперимента в p2.exe, спокойно запустил, и работает. Удалить у всех эти экзешники тоже может не помочь, поскольку дотошный юзер на всякий случай сделал бэкап, скажем на флешку. На мой взгляд лучше всего попытаться узнать у начальства, чего оно на самом деле хочет добиться. Скорее всего ограничить доступ юзеров к каким-то данным. Но это достигается уже совсем другими методами.

Наверное можно отследить по семафорам/мьютексу, примерно так же, как проблему запуска второго экземпляра приложения.


------------------
"Veni, vidi, vici!"(с)
Ratings: 0 negative/0 positive
Re: Заблокировать запуск программы
_vit

Сообщений: 5173
Дата регистрации: 29.07.2002
Есть такое понятие в информатике - цифровой отпечаток (fingerprint) с его помощью можно идентифицировать программы, медиа-файлы и оборудование даже при наличии некоторых вариаций/модицикаций в информации.
Нечто подобное распознованию цифровых отпечатков используют антивирусы.
Кстати возможно какой нибудь антивирус можно использовать для этих целей.
Ratings: 0 negative/0 positive
Re: Заблокировать запуск программы
Божья_коровка

Сообщений: 25720
Дата регистрации: 23.08.2001
А если что ни будь вредительское сделать? Файл настроечный сломать, который используется для работы с программой или базу с которой работает программа "повредить" чуть чуть Тогда даже если переименуют экзешник, то всё равно работать не будет.

hztp_serg
Машины физически доступные. Есть права администратора домена.
Отослать юзеров по домам и внерабочее время им заменить файлики...Утром придут на работу и опа-на прога и не запускается.


------------------
Жись, она как зёбра, полоса белая, полоса черная, а мне всегда задница достается...




Исправлено 2 раз(а). Последнее : Божья_коровка, 03.11.20 19:29
Ratings: 0 negative/0 positive
Re: Заблокировать запуск программы
Simple777

Сообщений: 33855
Дата регистрации: 05.11.2006
Можно под каким-нибудь предлогом вызвать маски-шоу, а уже они конфискуют компы.
Ratings: 0 negative/0 positive
Re: Заблокировать запуск программы
Taran

Сообщений: 13623
Откуда: Красноярск
Дата регистрации: 16.01.2008
Напоить всех до чертиков и в сауну гурьбой.
Ratings: 0 negative/0 positive
Re: Заблокировать запуск программы
_vit

Сообщений: 5173
Дата регистрации: 29.07.2002
Simple777
Можно под каким-нибудь предлогом вызвать маски-шоу, а уже они конфискуют компы.

Ты что?!
Зачем отдавать компы чужим людям?!
Надо самому прийти ночью в маске!;)
Ratings: 0 negative/0 positive
Re: Заблокировать запуск программы
sphinx

Сообщений: 31166
Откуда: Каменск-Уральски
Дата регистрации: 22.11.2006
Taran
Напоить всех до чертиков и в сауну гурьбой.

Мне это решение нравится.


------------------
"Veni, vidi, vici!"(с)
Ratings: 0 negative/0 positive
Re: Заблокировать запуск программы
Гулин Федор

Сообщений: 4633
Откуда: Минск
Дата регистрации: 24.10.2002
hztp_serg
Есть программка написанная на фоксе, используется более чем на 100 машинах домена. Начальство дало команду, заблокировать запуск программы пользователями. Не подскажите как грамотно это реализовать? Программа локальная, ни с чем не синхронизируется. Понимаю, что вопрос не совсем по фоксу. Но может кто-то направит на правильную мысль?

по мне простая логика вначале программы
если существует какой то файл в какой то директории
типа no_enrtrance.txt
при стартре проверил и если да сообщение извинете сегдоня не работает

как варинат дбф с 1 записью и полем можно или нет рабоатть
+ из текстового поля можно сообщение чиать - типа извините идет там плановая остановка или что еще
вот и все
программа все равно должна чиать другие dbf откуда-то - вот туда и положи еще одни виа

+ куча возможных вариаций - этого пускать - а этих не пускать - но это как душа уже пожелает сделать
через таблицу пользователей



Исправлено 1 раз(а). Последнее : Гулин Федор, 05.11.20 15:40
Ratings: 0 negative/0 positive
Re: Заблокировать запуск программы
Igor Korolyov

Сообщений: 34580
Дата регистрации: 28.05.2002
AppLocker с правилами на основе filehash поможет от не особо продвинутого юзера. Естественно, настраивается это всё через доменные политики. Естественно, работает хоть минимально адекватно в защищённых системах с ограниченными правами у пользователей (чтобы он тупо не мог вручную отключить правила или вообще всю подсистему AppLocker).

docs.microsoft.com


------------------
WBR, Igor
Ratings: 0 negative/0 positive


Извините, только зарегистрированные пользователи могут оставлять сообщения в этом форуме.

On-line: 48 Rifat  (Гостей: 47)

© 2000-2024 Fox Club 
Яндекс.Метрика