Forum » Operacijski sistemi » Gpedit
Gpedit
Pesimist ::
Probavam onemogočit določene funkcije za standard usera kot control panel pa onemogoči tudi za admina kompletno.
- polepsal: Gandalfar ()
Malajlo ::
Ja, ker si zaklenil globalno. GP moraš po uporabnikih/grupah ločiti. Čar je v tistem Browse...
http://www.sevenforums.com/tutorials/15...
(mi je bolj domače v domeni to delati)
http://www.sevenforums.com/tutorials/15...
(mi je bolj domače v domeni to delati)
Pesimist ::
aha thx. Jutri bom še vse enkrat naredo od začetka.
Je kaka šansa USB web camere kompletno omejit za normal user?
Je kaka šansa USB web camere kompletno omejit za normal user?
Pesimist ::
Ok vse na novo naredo. Celo vklopo sem da nesme nic startat razen dovoljenih appsov in blokira vse razen ocitno win8 metro appov. Na mojo presenečenje pa CAMERA app brez problema pozene. Mislim wtf MS really?
Sicer znam denay v security naret za dolocene appe ampak vseeno me čudi to vse skup.
Sicer znam denay v security naret za dolocene appe ampak vseeno me čudi to vse skup.
Zgodovina sprememb…
- spremenilo: Pesimist ()
Malajlo ::
V najslabšem primeru lahko na fajlu nastaviš security, pa daj userju deny execute. Ali pa kar read.
AppLocker preveri
http://community.spiceworks.com/topic/2...
AppLocker preveri
http://community.spiceworks.com/topic/2...
Pesimist ::
Ja maš prav. Vseeno me sekira da nebi z kakim portable appom lahko kdo dostopal do kamere, ker ocitno MS ni bil dovolj intelegentni blokirati naprave.
Zgodovina sprememb…
- spremenilo: Pesimist ()
Pesimist ::
Heh. Na chatroulett sem sel preko firefoxa in kamero brez problema enejblalo. Ne vprasa niti po adminu. Tak da portable appsi niso vec problem ce windows to by default pusti kr tak. Device disejblera za standard usera rabim.
Zgodovina sprememb…
- spremenilo: Pesimist ()
Malajlo ::
disableaj device, administratorju pa v logon powershell skripto, ki device omogoči. In na logoff spet dizejbla. Pa če ne rabiš prepogosto kamere, desni klik na start približek knofa, device manager je drugi klik stran.
sas084 ::
Tu maš še en primer disableanja device-ov z administrative template-ov ki jih lahko nastavljaš preko group policy.
Pesimist ::
nic od tega nebo delovalo. Rad bi imel dve istocasni desktop seji local+remote. Local mora always dostopat do webkamer, remote nikdar. In vecina casa bota obe loginani. Tak da pravite da je edini nacin da obe stvari na roko disejblam kar je lahko hudo nadlezno.
Zgodovina sprememb…
- spremenilo: Pesimist ()
Malajlo ::
Hja, oboje hkrati ne bo delovalo. Lahko poskusiš še s SilverLight in GPO
http://www.experts-exchange.com/OS/Micr...
http://social.technet.microsoft.com/for...
http://www.experts-exchange.com/OS/Micr...
http://social.technet.microsoft.com/for...
Pesimist ::
Hm. Kaj Regedit je samo en globalni ali? Nima vsak user svojega locenega da bi tak disejblal?
Pesimist ::
za konec se bom to malo sprobal nastavit http://www.tiploot.com/disable-access-t...
v kombinaciji z app lockerom
v kombinaciji z app lockerom
Zgodovina sprememb…
- spremenilo: Pesimist ()
win64 ::
Kaj pa če namestiš virtualno kamero in jo nastaviš za privzeto?
Sicer to ni prava zaščita, je pa efektivna, če uporabniki nimajo dovolj znanja.
Sicer to ni prava zaščita, je pa efektivna, če uporabniki nimajo dovolj znanja.
Pesimist ::
Heh ja. Nic odloco sem se za DevCon on demand disejblanje. Samo kaj in kak ga bom trigno. Verjetno v povezavi z Ispy programom nekak.
Vklop kamer, cakaj 2 sekundi vklop Ispy. in isto ob izklopu. To bo se najbol ziher. To bi moglo delovati ze zaradi tega ko ma Ispy pognane kamere jih tako ali tako nemore doben drugi app uporabljat. Ko pa je Ispy off pa so device disejblani.
Remote user account bo pa lockdownan do maximumuma. Tudi vsi diski bojo lockani za tega usera.
Rabo bi oni tasker ko je na androidu :D
Vklop kamer, cakaj 2 sekundi vklop Ispy. in isto ob izklopu. To bo se najbol ziher. To bi moglo delovati ze zaradi tega ko ma Ispy pognane kamere jih tako ali tako nemore doben drugi app uporabljat. Ko pa je Ispy off pa so device disejblani.
Remote user account bo pa lockdownan do maximumuma. Tudi vsi diski bojo lockani za tega usera.
Rabo bi oni tasker ko je na androidu :D
Zgodovina sprememb…
- spremenilo: Pesimist ()
Pesimist ::
Sem najso špartansko rešitev. ko pridem domu mam novo mesto za odlaganje stvari, pred webcam :D
Pesimist ::
heh ja. Opazo sem da ma win8.1 kiosk mode oz assigned access.
Zgleda da to se bol simple stvar. Samo nevem ce ni samo za local usere.
Jaz tudi sem z classic shell in gpedit nareedo podobno stvar I guess.
Lockdown programe razen browsere, classic shell vse skril, run in cmd pravtako onemogočo. Diskkam odstrano dostop in jih skril. To bi mogoralo zadoščat za laike. Le webcam je tisto kar ni prave rešitve.
Zgleda da to se bol simple stvar. Samo nevem ce ni samo za local usere.
Jaz tudi sem z classic shell in gpedit nareedo podobno stvar I guess.
Lockdown programe razen browsere, classic shell vse skril, run in cmd pravtako onemogočo. Diskkam odstrano dostop in jih skril. To bi mogoralo zadoščat za laike. Le webcam je tisto kar ni prave rešitve.
Pesimist ::
zgleeda mi je ratalo. IE in Firefox mata kontrolo kamer kar v flashu, tak da sem izklopo in user nemore vec nič mrdat.
Chrome je druga zgodba zato bo kar odstranjen.
Chrome je druga zgodba zato bo kar odstranjen.
Pesimist ::
zdaj sem opazo da chrome celo ignorira omejitve gpja. Sem ga na roko mogo disejblat pod security-
Vredno ogleda ...
| Tema | Ogledi | Zadnje sporočilo | |
|---|---|---|---|
| Tema | Ogledi | Zadnje sporočilo | |
| » | Nadzorna kamera (strani: 1 2 )Oddelek: Kaj kupiti | 25283 (5786) | refosk |
| » | Windows 10 z reklamami tudi v Raziskovalcu (strani: 1 2 3 )Oddelek: Novice / Operacijski sistemi | 40252 (33816) | D3m |
| » | win7/ run as administratorOddelek: Operacijski sistemi | 661 (639) | feryz |
| » | IE6/7/8 0-dayOddelek: Informacijska varnost | 1181 (1001) | fiction |
| » | kako nastaviti oddaljen dostopOddelek: Operacijski sistemi | 2034 (1634) | Microsoft |