day & night

Выборочная защита файлов, Помогите найти прогу
Дата обновления: , перейти к новому сообщению
#1
IXIXIXI



Опытный юзверь
**

Группа: Пользователи
Сообщений: 62
Регистрация: 14.05.2007
Пользователь №: 395.653


Респектов: 0
----------


Предупреждений: 1


Иногда, чтобы мой малый не мешал мне заниматся своими делами, разрешаю ему сесть за компьютером, поиграть в игры (это пожалуй единственное занятие, которым он согласен заниматся, не настаивая на обязательном соучастии мамы/папы). И все бы хорошо, да вот только когда ему надоедают игры, начинает активно издеваться над системой, после чего я долго удаляю следы его усердной "работы" - востановление файлов и папок из корзины, удаление созданных ярлыков (обычно - по нескольку штук для той же проги), отключение процессов, запущенных им и т.д. Чтобы предотвратить это безобразие, нужна прога, которой можно отключть доступ ко всему, кроме явно указанных мною программ, ярлыки которых висят на рабочем столе. Это значит что полное отключение мышки и клавиатуры исключены, так же исключен и вариант полного отключения рабочего стола. Зато обязательно нужно отрубить доступ к кнопке пуск, панели задач, трея, дисковода и т.д. Если есть прога, умеющая справится с такой задачью, прошу дать ссылку на нее или хотя бы указать название. Поиск по форуму выдал мне только Windows Security Officer, но это несовсем то что ищу. Надеюсь, с вашей помощью найти лучшее решение поставленной задачи...
User is offline
Go topGo end

Ответов(20 - 27)
14.03.2011 - 23:58
#21
nokeMoH



профи!
*****

Группа: Пользователи
Сообщений: 1.076
Регистрация: 23.08.2008
Пользователь №: 1.040.887


Респектов: 124
-----X----


Предупреждений:


Пробовали(.. он такие расширение не умеет добавлять(.. это обычная [.dll]'ка.. которая всё время удаляется.. и которую нужно не удалять..
User is offline
Go topGo end
15.03.2011 - 0:14
#22
kostya-chist



профи!
[SoftoRooMTeaM] Group Icon

Группа: Модераторы
Сообщений: 1.211
Регистрация: 20.04.2006
Из: Ростов Великий
Пользователь №: 152.532


Респектов: 194
-----X----




Цитата | Quote(nokeMoH @ 14.03.2011 - 23:58)
Пробовали(.. он такие расширение не умеет добавлять(.. это обычная [.dll]'ка..

А папку целиком? Или dll обязательно должна находиться в System32?
Смените "вредную" программу, на ту, которая умеет добавлять в исключения любой файл.
User is offline
Go topGo end
15.03.2011 - 0:17
#23
nokeMoH



профи!
*****

Группа: Пользователи
Сообщений: 1.076
Регистрация: 23.08.2008
Пользователь №: 1.040.887


Респектов: 124
-----X----


Предупреждений:


в папочке много других файлов и папок, а оставить не притронутым, нужно по возможности только один из....
User is offline
Go topGo end
15.03.2011 - 8:09
#24
Quim2005



профи!
Group Icon

Группа: Наши Люди
Сообщений: 1.145
Регистрация: 19.01.2006
Из: Россия, г.Набережные Челны
Пользователь №: 111.013


Респектов: 314
-----XX---




Самое простое: делайте точку восстановления системы перед тем, как вручить ему компьютер.Спасало и не раз от маленьких и не только хулиганов.
User is offline
Go topGo end
16.03.2011 - 9:15
#25
middleman



профи!
[SoftoRooMTeaM] Group Icon

Группа: Наши Люди
Сообщений: 3.366
Регистрация: 15.03.2005
Из: Украина, Харьков
Пользователь №: 8.829


Респектов: 744
-----XXXX-




Загрузился скрин. Слишком много разрешающих и запрещающих элементов. Нужно удалить ВСЕ разрешения, снять наследование разрешений от родительских объектов и добавить группу "ВСЕ" с разрешением на чтение и выполнение. Этого будет достаточно:

SoftoRooM SoftoRooM SoftoRooM
User is offline
Go topGo end
16.03.2011 - 18:16
#26
nokeMoH



профи!
*****

Группа: Пользователи
Сообщений: 1.076
Регистрация: 23.08.2008
Пользователь №: 1.040.887


Респектов: 124
-----X----


Предупреждений:


Цитата | Quote(middleman @ 16.03.2011 - 9:15)
Загрузился скрин. Слишком много разрешающих и запрещающих элементов. Нужно удалить ВСЕ разрешения, снять наследование разрешений от родительских объектов и добавить группу "ВСЕ" с разрешением на чтение и выполнение. Этого будет достаточно...
Всё сделал по инструкции, ошибок быть не может точно.. Всё заработало, всё получилось, спиасибо большое.. И есть коненчо же один нюанс сего действа.. Этот вариант очень хитрый, интересный, и не очень понятный.. Результат при требуемых выставленных настрйоках совпадает с ожидаемым, но только в том случае.. Если эти настройки зафиксировать на какой-нибудь родительской папочке, и на все внутресодержащие файлы, ВСе, внутресодержащие файлы, автоматически точно так же принимают эти же настройки.. Папочку удалить нельзя, переименовать нельзя.. Открыть её можно, но нельзя создать новые документы.. и файлы, открываются для чтения, так же переименовать их нельзя, и внести изменения в сами файлы тоже нельзя.. Запрет.. не удаляются тоже..

К сожалению, такие настройки применимы только к папкам, и их дочерним файлам и папкам.. Но отдельно сам один какой-нибудь файл, найтроить таким образом никак не получается.. Он всё равну или удаляется и открывается для прочтения, либо и не удаляется, и не открывается для чтения, не зависимо от выставленных настроек.. это очень странно..

Но в данном случае это было не столь важно.. необходимый запрет можно было поставить и на всю папочку целиком.. Всё получилось ..

Цитата | Quote(middleman @ 14.03.2011 - 16:35)
Разрешения NTFS - это первичная защита на уровне файловой системы. Если ее правильно настроить, то ни одна программа обойти ее не сможет.
В частности если запретить все для всех, то что-то сделать с объектом сможет только владелец, а менять владельца может только он сам и администратор и то не во всех случаях.
И не смотря на адцкую системную защиту файлов ,, эта зараза, всё равну его смогла удалить после перезагрузки компика.. выходит что системная защита не совладала с противодействием(..
User is offline
Go topGo end
17.03.2011 - 9:08
#27
middleman



профи!
[SoftoRooMTeaM] Group Icon

Группа: Наши Люди
Сообщений: 3.366
Регистрация: 15.03.2005
Из: Украина, Харьков
Пользователь №: 8.829


Респектов: 744
-----XXXX-




Цитата | Quote
эта зараза, всё равну его смогла удалить после перезагрузки компика

Тогда еще один вариант. Делаем то-же самое с настройками, потом создаем нового пользователя и меняем владельца защищаемых объектов на этого пользователя, потом пользователя удаляем. Если программа на столько хитрая, что может менять владельца, тогда поможет только ограничение прав учетки, под которой она запускается, но если она просто меняет файлу разрешения, тогда это сработает.
User is offline
Go topGo end
26.03.2011 - 19:02
#28
nokeMoH



профи!
*****

Группа: Пользователи
Сообщений: 1.076
Регистрация: 23.08.2008
Пользователь №: 1.040.887


Респектов: 124
-----X----


Предупреждений:


Всё написанное очень понятно.. но не ясным остаётся факт, при котором меняются права на другого пользователя.. Если прав не станет у "живого" пользователя, то тогда выходит что доступа к файлам не станет.. Удалить будет нельзя.. и прочитать тоже(.. А читать файл не обходимо для работы софта..
User is offline
Go topGo end

Topic Options
Сейчас: 16.05.2024 - 23:27
Мобильная версия | Lite версия