|
Vieras -tilin taustakuvan vaihtamisen estäminen
|
|
|
netuser91
Newbie
|
27. toukokuuta 2008 @ 19:01 |
Linkki tähän viestiin
|
|
Käytän Windows XP pro (Service Pack 2) käyttöjärjestelmää. Ongelmanani on se, että en tiedä miten estän Vieras -tiliä käyttävän henkilön vaihtamasta työpöydän taustakuvaa.
Yritin jo kaikenlaista, kuten ryhmäkäytännön ActiveDesktop taustakuva asetuksia ja rekisteri arvojen muokkailua, mutta tulosta ei syntynyt muualla kuin järjestelmänvalvojan -tilillä.
Vieras -tililtä ei pääse ryhmäkäytäntöön ja järjestelmänvalvojan ryhmäkäytäntö muokkaa vain järjestelmänvalvojan oikeuksia.
Onko mitään muuta keinoa estää taustakuvan vaihtaminen kuin ryhmäkäytäntö tai miten voin muuttaa järjestelmänvalvojana vieras -tilien ryhmäkäytäntöjä (ryhmäkäytäntö koskee kaikkia vieras tileiksi määriteltyjä käyttäjäprofiileja).
En haluaisi ehdotuksia ylimääräisistä lisäohjelmista, koska olen aika varma että ongelma ratkeaisi ilman niitä. Tietenkin se voi olla niinkin, että Microsoft Windows on niin surkeasti tehty käyttöjärjestelmä joka vaatii ylimääräisiä lisäohjelmia.
|
|
BforeDusk
AfterDawn Addict
|
28. toukokuuta 2008 @ 18:20 |
Linkki tähän viestiin
|
|
Jos sulla on pois päältä se oletus 'Käytä yksinkertaista tiedostojenjakoa', niin oikeuksia pääsee lisäämään ja poistamaan monipuolisemmin.
Vieras tili saattaa olla kaikenkaikkiaan hazardi käytettäväksi mihinkään.
Parempi luoda rajattu tili Vierailijat ja estää vielä enemmän asioita kuin oletuksena rajattu saa. (Ja poistaa Vieras käytöstä.)
Vieras/Guest voi olla just M$:n reikäinen menetelmä osaamattomille luoda "todella rjoitettu" tili vieraiden lukea sähköpostinsa. "Ilman oikeuksia" muutoksiin.
Hakkerithan tietää, että jokaisessa xp:ssä on luotuna 2 tiliä, joiden nimet eivät muutu. (Mitä nyt kieliversioiden mukaan). Adminstrator/Järjestelmänvalvoja ja Guest/Vieras.
Toista ei voi edes kytkeä pois päältä. Mutta salasana siinä tietenkin pitäisi olla. Ja käyttö pitäis rajoittua, kun normaali admin, järjestelmävalvojaoikeuksin oleva tili on vioittunut tms.
Peruskäyttönä pitäisi aina olla rajoitettu tili. Vahinkojen välttämiseksi. Kun 'Suorita nimellä...' niitä admin juttuja voi koneesta vastaava ajaa muutenkin.
Toisaalta jos ei henkilö osaa pitää näppejään irti asetuksista, niin älä anna sen käyttää ollenkaan.
Biosiin salasana, niin millän ilveellä ei konetta käyntiin saa. (No avaamalla koppa ja ...)
Tai katselkoot rumaa taustakuvaa.
LISÄYS.
Tutkailin lisää.
Oletko sä Ryhmäkäytännöissä (gpedit.msc) laittanut se 'Estä taustakuvan vaihtaminen'? Sekö estää admineita vaihtamasta tauustakuvaa? Entäs rajoitettua tiliä? Ja jättää vieras tiliin oikuden vaihtaa vai?
Mitä v***ua tolla Ryhmäkäytännöt tehdään, jos admin ei pääse muuttamaan Tietokoneen hallinta näkyvää ryhmää Vieraat tai tiliä Vieras mitä se saa tehdä.
Miten näkyy Vieras Suojaus-välilehdessä? Onko listoissa rajattavissa/lisättävissä pääsyä kansioihin?
Osta paskaa, saat 2kk kaupan päälle.
- Zz Topelius -
Viestiä on muokattu lähettämisen jälkeen. Viimeisin muokkaus 28. toukokuuta 2008 @ 21:59
|
|
netuser91
Newbie
|
28. toukokuuta 2008 @ 22:02 |
Linkki tähän viestiin
|
Siis kyllähän minä sen tiedän että Vieras -tili voi joissakin tapauksissa olla suurikin tietoturva-aukko, mutta kuitenkin haluaisin oppia laittamaan tuon taustakuvan vaihtamisen eston mille tahansa tilille.
Onnistuin hommassa uuden rekisteriavaimen ja DWORD -arvon luomisella, mutta kyseinen muutos esti vain näyttö asetuksien muuttamisen. Muilla keinoilla taustakuvan vaihtaminen onnistui, kuten paintilla tai valitsemalla kuvan lisäasetuksista "Aseta työpöydän taustakuvaksi" ominaisuudella.
Nyt pitäisi saada selkeä tieto siitä miten voin järjestelmänvalvojana muuttaa ryhmäkäytännöissä Vieras -tilin ryhmäkäytäntöä tai jokin uusi rekisteri arvo jota vastaa tuo ActiveDesktop -taustakuva jolla saadaan tietty taustakuva jota ei voi muuttaa víeraat.
http://support.microsoft.com/kb/327998/fi
Tuolla kerrotaan miten se onnistuisi ryhmäkäytännöllä.
Sivustossa ei kuitenkaan kerrota miten voin järjestelmänvalvojana määritellä ryhmäkäytännön vain sille tille jolle haluan.
|
|
BforeDusk
AfterDawn Addict
|
29. toukokuuta 2008 @ 01:52 |
Linkki tähän viestiin
|
|
Ei viitsi laittaa Vierasta päälle ja kokeilla.
Win98ssa näitä tuli tehtyä. Täysvarma en ollut kummassa haarassa piti olla (Välillä sekoili säädöt), niin oli kopiona molemmissa.
[HKEY_USERS\tilin-nimi\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
ja tuon yläpuolella
[HKEY_USERS\tilin-nimi\Software\Microsoft\Windows\CurrentVersion\Policies]
tilin-nimi on xp:ssä tietenkin vaihtunut S-1-5-21- alkuiseksi ja päättyy
-500 on asennuksen luoma Adminstrator/Järjestelmänvalvoja
-100* on sitten luomisjärjestyksessä muut tilit.
Noi haarat katoaa, jos tilistä kirjaa ulos.
Voiko Vieras-tilistä poistua 'Vaihda käyttäjää'? Silloin se näkyy tuolla. (Numerosta en tiedä)
Ja avaimet
"NoActiveDesktop"=dword:00000001
"NoActiveDesktopChanges"=dword:00000001
"NoSetActiveDesktop"=dword:00000001
"NoDeskTop"=dword:00000001
Tommoset oli lukitsemaan tietty kuva ja piilottamaan kaikki mitä siinä työpöydällä oli. Nekin mitä ohjeiden vastaisesti talletettiin siihen.
Käynnistä valikossa oli kuvakkeet niihin ohjelmiin, mitä sillä tilillä oli lupa.
(Kyllä Win98:ssakin sai aikaan rajoitetun tilin. Jollei tiennyt porsaansaparoa pienempää, reikiä ohittamaan.)
Silloin ei vaan osunut silmiin ohjelmaa jossa "Aseta työpöydän taustakuvaksi". Tärvääkö se sit estot?
Eikös netistäkin klikattuna taustakuvan pidä olla kovalevyllä, että se jää seuraavan bootin jälkeen kuvaksi. Selaimen temp kansiossa.
Joku All users asetus taustakuvaksi, jos vaihdettu tuhoutuu.
Esto Vieras tiliin kovolle tallettaa Paintillä.
Selaimen ja tilin temp kansioiden tyhjennys log-outissa.
Osta paskaa, saat 2kk kaupan päälle.
- Zz Topelius -
|
|
netuser91
Newbie
|
29. toukokuuta 2008 @ 18:21 |
Linkki tähän viestiin
|
|
Kyllä nuo DWORD -arvot toimii jotenkin, mutta eivät estä painttia. Haluan myös pitää paintin käytön mahdollisena ja sillä tallentamisen, mutta ei tuota taustakuvanvaihtamis ominaisuutta.
|
|
BforeDusk
AfterDawn Addict
|
29. toukokuuta 2008 @ 21:41 |
Linkki tähän viestiin
|
|
Voi olla vaatimus joka ei onnistu.
Missä ohjeet cräkätä Paintistä pois tuo toiminto?
Vaihtaa Paintin tilalle joku, jossa tota ei ole?
Tilikohtaisesti haara -100x\Control Panel\Desktop
Siellä kolme arvoa wallpapereitä. (Joilla säätää vakio ?)
Ja .default käyttäjässä
Loppuko Paintin mahdollisuus jos lisää?
\Software\Microsoft\Windows\CurrentVersion\Policies\System
"DisableRegistryTools"=dword:
Arvo voi olla 0/1 estää muutokset. Tuon ohjeistuksessa oli ristiriitaiset lauseet aikanaan.
Vai poistaako tuo vain regeditin käynnistyksen. Ei muista.
Use the Group policy editor
%windir%\system32\gpedit.msc
User Config\Admin Templates\System\Prevent Access To registry Editing
Tools="Not Configured"
Tuossa ohje kun virus on tehnyt eeston käyttäjää muokkaamasta. Millä lupa takaisin.
p.s. Mikä on vieras tilin loppu regeditissä? Onko omaa sarjaa vai tuossa -100x sen mukaan milloin otettu käyttöön?
Osta paskaa, saat 2kk kaupan päälle.
- Zz Topelius -
Viestiä on muokattu lähettämisen jälkeen. Viimeisin muokkaus 29. toukokuuta 2008 @ 21:45
|
|
Fidelaar
Senior Member
|
29. toukokuuta 2008 @ 21:53 |
Linkki tähän viestiin
|
miksi taustakuvan vaihtaminen (ei sinun käyttäjätiliisi) on noin iso ongelma?
|
|
BforeDusk
AfterDawn Addict
|
30. toukokuuta 2008 @ 15:10 |
Linkki tähän viestiin
|
Löyty keino estää Paintillä se taustakuvan vaihto.
Imuroi Reshack. Purkautuu vain kansioon ja toimii siitä.
Kopioi \system32\mspaint.exe admin-tilin kansioon, niin oikeutetut pystyy sillä edelleen vaihtamaan taustakuvan. Tee pikakuvakkeet niille joille oikeus. Yms. jos tarvetta tähän
Reshackillä avaat mspaint.exe
menu - 2 - 1035 haarasta poistat rivit
MENUITEM "Aseta taustakuvaksi (vierekkäi&n)", 57677
MENUITEM "Aseta taustakuvaksi (keskitett&y)", 57675
Ja ko. valinnat katoaa Tiedosto-valikosta.
(Ja kun niihin ei ole Ctrl-kirjain pikavalintaa, niin ei pääse poistetusta ohi silläkään.)
MENUITEM SEPARATOR
Rivillä saat siihen viivan tilalle.
Voit myös editoida tekstin vaikka
MENUITEM "Et saa taustakuvaksi enään. Se on loppu nyt", 57604
Ja tuo 57604 saa aikaan, että sitä klikkaamalla tulee 'Tallenna nimellä...' toiminnaksi.
Katso itse haluamasi toiminto toisista valikkoriveistä. On siinä kuvan vaihtajilla vähän aikaa ihmettelemistä.
Klikkat ensin Compile Script muutosten jälkeen. Sitten tallennat tiedoston
Reshack tekee Save toiminolla nimi_original.exe aina siitä, mikä siinä on auki. Uus muokkaus ja save => se eka versio katoaa.
Huoleti voit kopsata ensin exe:n ihan muualle ja testata. Muualtakin klikaten winukan exe:t toimii alkuperäisen tavoin.
IE selain, iexplore.exe on vaikeampi tapaus. Siinä ei ole sisällä just mitään muokattavaa. Se on jotenkin hajautettu järjestelmä ja sen valikon muokkaamiseen pitäis hex-editorilla selvittää. Tai notepadillä avattuna alkaa kokeilemaan sillä näkyvien tiedostojen avaamista Reshackillä.
Osta paskaa, saat 2kk kaupan päälle.
- Zz Topelius -
Viestiä on muokattu lähettämisen jälkeen. Viimeisin muokkaus 31. toukokuuta 2008 @ 01:34
|
|
netuser91
Newbie
|
2. kesäkuuta 2008 @ 02:21 |
Linkki tähän viestiin
|
|
Eihän tuo edes toimi ja tekee vain ajamattoman virhe tiedoston.
Enkä minä halunut mitään lisäohjelmia!!!
|
|
netuser91
Newbie
|
2. kesäkuuta 2008 @ 05:28 |
Linkki tähän viestiin
|
|
Meni koko yö säätämisessä, mutta sain nyt kaikki toimii! Kiitos avusta!
|
|
BforeDusk
AfterDawn Addict
|
2. kesäkuuta 2008 @ 13:44 |
Linkki tähän viestiin
|
Miten niin ei toimi? Ja minkä virheellisen tiedoston tekee?
En kai mä ohjeita pane lihavoidulla otsikolla, jos en ole toimivuutta testannut.
Muokattu exe tuolla syntyy, jolla valikkoa voi muuttaa. Poistaa komennon tai vaihtaa toiminnan muuksi. Samoin kuin sen tekstin.
Naurettavan yksinkertainen käyttää.
Jos lisäohjelmien kielto koskee työkalun hankkimista, jonka voi kuljettaa muistikussa ja ajaa sieltä. Mitään kohde koneeseen asentamatta lisäohjelmaksi. Se alkuperäinen Paint on ainoa "lisäohjelma", jos jollekkin pitää jättää Paintin valikosta taustakuvan vaihto.
Vaan piiloitettu, nimi vaihdettu, alkuperäinen Paint, sen käyttö tarvii oikeuksia. Jos ei ko. tilin avulla osaa normaalisti Työpöydältä vaihtaa, niin jättäköön vaihtamatta.
Toka viestisi sanoo, että toimii. Tuolla ohjeellako toteutit vai keksitkö jonkun toisen keinon.
Kun ei ajantasalla olevat Avast ja AVG mitään tuosta varoittaneet, niin uskallan itse käyttää.
Haitakkeiden mahdollisuus tuommoisissa on, mutta kun Googlen hausta klikattuna voi sivu tehdä tuhojaan paljon pahemmin.
Ja koko Vieras tili on jo riski.
Osta paskaa, saat 2kk kaupan päälle.
- Zz Topelius -
|
|
Mainos
|
|
|
|
netuser91
Newbie
|
2. kesäkuuta 2008 @ 17:16 |
Linkki tähän viestiin
|
|
Älä nyt innostu liikaa. Sain sen ohjelman jo toimimaan, mutta nyt pitäs keksiä tuolle IE:lle ja Firefoxille joku taustakuvan vaihtamisen esto.
|
