как запретить юзеру запуск

как запретить юзеру запуск regedit'a и gpedit.msc
или поставить запуск на пас?

Если он юзер, создай ему отдельную учетную запись "Гость" и пусть он под ней заходит. Под "гостем" консольные команды он не выполнит.

не, надо под админом

Можно запретить запуск regedit, создав или изменив значение dword-параметра "DisableRegistryTools" (0 = можно, 1 = нельзя) в разделе:
HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Policies\System
Если у вас нет где-нибудь скрытого редактора реестра, то вы сами не сможете отредактировать реестр после изменения этого ключа.

Поскольку блокировка распространяется не на всех пользователей, а только на текущего в момент её установки, войти под именем другого пользователя и осуществить по всему реестру поиск параметра "DisableRegistryTools", у которого значение 1, и исправить это значение на 0.

Если ты админ, запретить себе ничего нельзя, если закроешь доступ самому себе в реестр, придется сносить Винду. Можно дать юзеру огранниченные права, и на определенные команды дать разрешение, если ему это по работе нужно, можно также сделать ярлыки на запуск определенных команд/файлов от имени админа - на это даже есть прога. Короче сначала определись, что ты сам хочешь Smile

кроме DisableRegistryTools вроде есть еще способ отменить доступ к регедиту, читал, но не проверял и не помню точно, что можно создать параметр, со значением тру, + каталог с перечнем названий приложений которые можно запускать, если например в этом перечне будет отсутствовать "regedit", то доступ на редактирование реестра будет закрыт.
но т к я не проверял данный способ введения ограничений то хз действует ли он на консоль.

var H:HWND;
begin
H:=FindWindow(nil,'Редактор реестра');
if H<>0 then SendMessage(H,WM_CLOSE,0,0);
end;

Эта процедура - на таймер, да почаще, прога - скрыта!

да луче послать другого юзера и нафиг удалить его уч запись, чем какая то прога будет жрать ресурсы, причем на таймере, причем почаще)

Самый простой способ, забирать с собой ОЗУ..... Very Happy

, или снять например перемычку с Клеар СМОС... Very Happy

если он админ то не желательно так как потом Вам понадобиться и вы не сможете сделать операции с политикой а если комп а домене томожно конечно.

Реклама на сайте	Контакты	Наши клиенты		сейчас на сайте 171 чел.
© 2006-2023 ТОО"Электронный город" Дизайн Алексенко А.

Павлодарский форум

Просмотр темы - как запретить юзеру запуск

«Показать последние сообщения»