| Autore |
 Discussione  |
|
psycheye
New Member
39 Messaggi |
 Inserito il - 22/07/2005 : 12:41:40
|
Ciao a tutti,
stavo giusto facendo delle prove con gli account limitati di XP.
Ho notato (non con molto piacere) il fatto che utenti con questo tipo di account POSSONO installare alcuni programmi.
Mi chiedo se sia possibile inibire l'installazione DI QUALSIASI programma, utilizzando esclusivamente i programmi gia' presenti.
Grazie a tutti.
|
|
|
Yves
Moderatore
Città: Buenos Aires
6097 Messaggi |
Inserito il - 25/07/2005 : 16:46:36
|
non so, e sinceramente serviva anche a me questa cosa (per fregare il figlio smanettone del mio amico a qui sto rimettendo in sesto il PC)...
In rete ho trovato questo sito, con molte cose, ma nemmeno li si può fare molto, vedi tu:
htt*://[www].pcastuces[.com]/pratique/windows/xp/default.htm
se qualcuno ha notizie ci aiuti, pleeeeeeeeeeesssssssssssss
Modifica: cavolaccio, è in francese, non ci ho pensato, c'e un'astuzia su come puoi bloccare l'esecuzione di programmi sugli account limitati, ma devi bloccarli uno ad uno, quindi serve a poco...
ciao e a presto |
Modificato da - Yves in data 25/07/2005 16:56:32 |
 |
|
|
Feibrix
Advanced Member
Città: Ivrea
588 Messaggi |
Inserito il - 25/07/2005 : 17:41:29
|
cosa intendi per "POSSONO"? se l'installazione deve effettuare modifiche al registro di sistema, l'operazione viene annullata con errore accesso negato...
per inibire il tutto puoi impostare delle policy che per esempio non consentono la visualizzazione del contenuto del disco c. O addirittura modificare il registro dell'utente desiderato in modo da non fargli vedere il menù di start completo, quindi disabilitando il RUN etc etc....
in linea di massima se un utente si porta Sol.exe su unfloppy e ha i diritti per utilizzare la periferica, potrà tranquillamente giocare a solitario. La stessa cosa la facevo io all'itis con quake 2 che non necessitava di chiavi di registro per funzionare.
Quali sono i programmi che hai visto che si possono installare? magari è un buco nelle policy o meglio una feature dell'utente limitato standard di xp |
|
|
|
n/a
deleted
Città: Nascosta
1310 Messaggi |
Inserito il - 25/07/2005 : 18:55:08
|
| Provate a fargli un account personalizzato, e poi dagli Strumenti di Amministrazione, nella Sezione Gestione Computer, alla voce Account editate l'account8con doppio clic) che avete creato. A questo punto lancia il comando TROVA (dal rispettivo pulsante nel menù sulla destra) e inserisci l'account nel gruppo Guest e rimuovilo dal gruppo User ed eventualmente dal gruppo Administrator se ne faceva parte quando l'hai creato. Così facendo lui avrà accesso Guest senza accorgersenexkè il suo account l'avrete personalizzato voi prima, anche nel Menù Avvio se avete voluto fare le cose fatte bene), e lui potrà solo eseguire i programmi installati senza installarne di nuovi. Ciauz raga e fatemi sapere ma non penso nn ci siano problemi, perchè io a lavoro ho sempre risolto il problema di Yves così! Ciauz Ciauz |
|
|
|
Yves
Moderatore
Città: Buenos Aires
6097 Messaggi |
Inserito il - 25/07/2005 : 19:51:30
|
Ho provato come dici tu EcNx82.CYpTO, visto che è un account che ho creato io e non il guest di XP, ma non va perche mi blocca i giochi (quakeIII, NfS, SoF, ecc.) che avevo precedentemente installato.
La soluzione migliore sarebbe avere un programmino in background e invisibile dai piu demuniti che mi blocchi le installazioni, ma mi sembra un utopia a questo punto...visto che il piccoletto promette bene!
Ultima risorsa gli blocco la possibilità di modificare il registro (non m'inporta se lancia qualcosa da floppy, l'importante è che non installi...)
provero anche questa...ciao.
|
|
|
|
n/a
deleted
Città: Nascosta
1310 Messaggi |
Inserito il - 25/07/2005 : 21:45:25
|
| Prova a inserirlo allora solo come User, non come guest ma però rimuovendolo dal gruppo Administrator! |
|
|
|
Yves
Moderatore
Città: Buenos Aires
6097 Messaggi |
Inserito il - 26/07/2005 : 00:00:26
|
dal gruppo admin non c'è più, l'ho gia tolto, ma il risultato è lo stesso, ha praticamente il diritto di fare di tutto, a parte vedere i doc del padre, almeno quello...
domani con calma vedo se trovo qualcosa in rete, magari un colpo di fortuna...a volte succede anche a me  , comunque io sono piu testardo del nanerottolo, e ce la faro a bloccarlo, dovessi lavorarci una settimana!
Ciao, vi faro sapere. |
|
|
|
Feibrix
Advanced Member
Città: Ivrea
588 Messaggi |
Inserito il - 26/07/2005 : 09:37:04
|
hum... scusa ma l'user standard di Xp non ha diritto di cambiare l'ora di sistema e ti permette di modificare il registro?
hum....
se vuoi evitare qualsiasi cosa metti tutte le cartelle del disco tranne quake 3 e documenti ( per esempio) con accesso solo in lettura e nega quello in scrittura per quell'utente. le installazioni dovrebbero bloccarsi subito in quanto non hai i permessi per mettere file a destra e a manca... teoricamente bloccando la root,programmi e lecartelle di sistema dovresti essere a buon punto... |
|
|
|
n/a
deleted
Città: Nascosta
1310 Messaggi |
Inserito il - 26/07/2005 : 11:53:16
|
| ha ragione Feibrix.....togli al singolo utente, anche delle proprietà dell'HD da Risorse Del Computer i permessi di scrittura a quell'utente però così facendo non potrà neanche scrivere un TXT perchè gli verrà bloccato! Forse devi lasciargli un area dell'HD dove può scrivere e fare quel c***o che vuole! Sii comprensivo .....povero figliolo, se non smanetta come farà ad imparare ad usare il PC, tutti abbiamo smanettato e combinato danni ma nessuno ci ha mai repressi per i danni che abbiamo fatto quindi penso che debba lascirgli un pò di libertà al quel povero figlio lì. Magari No nella cartella WIN ma nel resto dell'HD sì. |
|
|
|
Feibrix
Advanced Member
Città: Ivrea
588 Messaggi |
Inserito il - 26/07/2005 : 13:05:52
|
| magari gli monti su un qemu con windows installato e lo fai pacioccare lì :P |
|
|
|
Yves
Moderatore
Città: Buenos Aires
6097 Messaggi |
Inserito il - 26/07/2005 : 13:22:46
|
Febrix, il grande problema è che sto li non è di quelli che si ferma al primo tentativo o difficoltà, inoltre io dopo vado via (torno in Argentina) e se gli spiaccica il sistema al padre è un casino, ho già pensato di bloccargli le cartelle, ma sicuramente non gli piacerà per niente, e come tutti i disastri in erba cercherà (e riuscirà) a farmi saltare la protezione...
Non riesco però a capire una cosa, come cerco di limitare un po troppo l'account mi si bloccano i giochi (tutti quelli che ho installato) sull'account, allora che da quello di suo padre vanno perfettamente, quindi già li c'è un problema non troppo facile da risolvere...
Credo che gli faro un'immagine della partizione e se si pianta reinstalla tutto, non vedo molte alternative, cavolaccio, non sono capaci a fare un sistema come linux che per installare applicazioni devi essere super utente, ma i programmi girano tutti come si deve, poco importa l'account supplementare che crei??
Bill, facci sta grazia, che almeno siamo un po più tranquilli!!!
Ciao a tutti. |
|
|
|
Feibrix
Advanced Member
Città: Ivrea
588 Messaggi |
Inserito il - 26/07/2005 : 13:44:47
|
| in teoria se i giochi li installi da una utenza e poi la blocchi questi dovrebbero continuare ad andare. che tu sappia sti giochi hanno bisogno di salvare file di swap in qualche cartella proibita? |
|
|
|
Yves
Moderatore
Città: Buenos Aires
6097 Messaggi |
Inserito il - 26/07/2005 : 14:42:41
|
Febrix, la tua domanda ha fatto centro!
In realtà, che mi bloccava i giochi, era il fatto che io, per abitudine e per sicurezza, sposto la cartella dei documenti dei vari utilizzatori in una seconda partizione, bene, tanto che questi hanno la caratteristica di user non limitati tutto è ok, come limito l'account si bloccano, bug di winzoz? non so, comunque al limite gli lascio a lui i suoi doc in c: e apparentemente lo posso strizzare quanto voglio, jejejeje, fregato il nanetto...
Ok, apparentemente ho risolto, se mi fa ancora scherzi cercherò altro help..
Grazie per le dritte, alla prossima
|
|
|
|
Yves
Moderatore
Città: Buenos Aires
6097 Messaggi |
Inserito il - 26/07/2005 : 15:21:04
|
Un'idea mi è venuta, se invece di creare un account limitato gli abilito il Guest del win, c'è un sistema per poterlo far entrare in internet (la rete è assente) passo su di un router collegato all'adsl (Alice), se si ho risolto tutti i problemi, da quell'account non può fare niente di pericoloso...
Grazie. |
|
|
|
Feibrix
Advanced Member
Città: Ivrea
588 Messaggi |
Inserito il - 26/07/2005 : 15:24:23
|
| tutto quello che è abilitato come everyone comprenderà anche guest, ricordalo... |
|
|
|
Yves
Moderatore
Città: Buenos Aires
6097 Messaggi |
Inserito il - 26/07/2005 : 15:46:57
|
infatti, ho provato a entrare con firefox su internet ed il risultato è qui, non vedendo connessioni credevo che non desse accesso, W winzoz, nessuna connessione di rete presente e/o configurabile e naviga lo stasso con il router!! Bon l'importante che in questo sistema dovrebbe bastare, spero solo che questo account non sia troppo bacato...
In ogni caso problema risolto.. almeno spero.
Ciao |
|
|
|
Discussione |
|
Account Limitato - inibizione installazione prog.
Forum Bloccato
