Форум программистов, компьютерный форум, киберфорум
Компьютерная безопасность
Войти
Регистрация
Восстановить пароль
Блоги Сообщество Поиск Заказать работу  
 
Рейтинг 4.57/23: Рейтинг темы: голосов - 23, средняя оценка - 4.57
0 / 0 / 0
Регистрация: 22.11.2008
Сообщений: 5

Защитить папку от удаления в сильно ограниченной учетной записи

22.11.2008, 23:32. Показов 4708. Ответов 14
Метки нет (Все метки)

Студворк — интернет-сервис помощи студентам
Кто знает как защитить папку от удаления (в частности админом) в сильно ограниченной учетной записи? Предпологается создание в домашних условиях и перенос на ограниченный комп. HELP!!! :'(
0
cpp_developer
Эксперт
20123 / 5690 / 1417
Регистрация: 09.04.2010
Сообщений: 22,546
Блог
22.11.2008, 23:32
Ответы с готовыми решениями:

Mathcad 15 в ограниченной учётной записи.
Установил Mathcad 15 в администраторской уч.зап.. Под 2м ограниченным пользователем сперва Mathcad ругался на отсутствие доступа к файлу...

Доступ к принтерам из ограниченной учетной записи
Здравствуйте. У меня следующая проблемка. Есть комп удаленный с ним работают по RDP, в эксплоере отправляют отчеты через контур. Работают...

Проблема двойного клика в максимально ограниченной учётной записи.
После всех манипуляций получаю учётную запись в которой нет ничего кроме меню Пуск. В нём присутствует только 1 вкладка - Программы. При...

14
 Аватар для bombus
3080 / 534 / 11
Регистрация: 29.08.2008
Сообщений: 1,687
25.11.2008, 16:22
Цитата Сообщение от stas_ Посмотреть сообщение
КТО ЗНАЕТ КАК ЗАЩИТИТЬ ПАПКУ ОТ УДАЛЕНИЯ (В ЧАСТНОСТИ АДМИНОМ) В СИЛЬНО ОГРАНИЧЕННОЙ УЧЕТНОЙ ЗАПИСИ?
от Админа защиты нет!!!
И откуда только такие крамольные мысли у людей берутся?
0
365 / 68 / 2
Регистрация: 25.09.2008
Сообщений: 401
25.11.2008, 16:41
bombus, от админа защита есть, но только не в винде


stas_, при создании защиты на домашнем компе, она скорей всего разрушится при попытке переноса

единственный реальный вариант который я вижу для подобной задачи - хакнуть ограниченный компьютер, поставить пару весёлых программ типа вирусов, которые небудут давать удаление производить +) можно попробывать перехватывать сообщения винды на удаление папки, проверять имя удаляемого объекта и не отправлять сообщение дальше, если имена совпали теоретически возможно, а практически...
да и то, все эти меры будут работать пока админ антивирусами или в ручную не вычислит прогу, которая мешает
0
 Аватар для bombus
3080 / 534 / 11
Регистрация: 29.08.2008
Сообщений: 1,687
25.11.2008, 16:49
Цитата Сообщение от Varlock Посмотреть сообщение
bombus, от админа защита есть, но только не в винде
а где есть? Уж не хотите ли вы сказать, что в *nix юзер может закрыть доступ root'у к какому-нибудь файлу/каталогу?
научите, буду признателен
0
365 / 68 / 2
Регистрация: 25.09.2008
Сообщений: 401
25.11.2008, 17:08
bombus, абсолютной защиты нет это раз любая защита вскрывается за определённый промежуток времени.
два, я говорил в общем случае на слова "от админа защиты нет", а не под данную ситуацию, что защищать должен непременно юзер
три, в отличие от окон, в никсах можно попытаться сделать пару трюков, которые существенно усложнят удаление папки по крайней мере если у тебя тоже будет админка, то оч много чего можно придумать для данной цели
четыре, я имел ввиду не только пользовательские системы в различных серьёзных системах создаются защиты от админов
0
Администратор
 Аватар для mik-a-el
87848 / 53169 / 249
Регистрация: 10.04.2006
Сообщений: 13,764
25.11.2008, 17:10
Varlock, хватит строить глазки модератору
0
365 / 68 / 2
Регистрация: 25.09.2008
Сообщений: 401
25.11.2008, 17:15
это моя вредная привычка всё время ставить смайлики подмигивающие=)) научили когда-то давно, а теперь никак не отучусь+))
на этом форуме регулярно приходится править свои посты, т.к. они не отсылаются из-за слишком большого колличества изображений в посте +)))
0
 Аватар для bombus
3080 / 534 / 11
Регистрация: 29.08.2008
Сообщений: 1,687
25.11.2008, 17:20
Цитата Сообщение от Varlock
я говорил в общем случае на слова "от админа защиты нет"
подробнее пожалуйста
Цитата Сообщение от Varlock
в отличие от окон, в никсах можно попытаться сделать пару трюков, которые существенно усложнят удаление папки по крайней мере если у тебя тоже будет админка, то оч много чего можно придумать для данной цели
Varlock, вы cами-то поняли, что написали? У юзера в никсах админка!!! Супер!!!
Ну и давайте не будем ходить вокруг да около, расскажите пожалуйста, что это за трюки. Хотябы одну-две команды из никсов, где юзер закрывает или препятствует админу!

P.S. Если юзер сможет закрыть админу доступ к файлу, то этого админа надо увольнять за профнепригодность!
0
365 / 68 / 2
Регистрация: 25.09.2008
Сообщений: 401
25.11.2008, 17:36
Цитата Сообщение от bombus Посмотреть сообщение
Varlock, вы cами-то поняли, что написали? У юзера в никсах админка!!! Супер!!!
а вы прочли что я писал? я и написал что в общем случае, т.е. если пользователь не обязательно юзер, а возможно имеет доступ к админке. так что невижу повода для вашего веселья

Цитата Сообщение от bombus Посмотреть сообщение
Ну и давайте не будем ходить вокруг да около, расскажите пожалуйста, что это за трюки.
например различные простейшие скрипты, которые тем или иным образом будут реагировать на попытку удаления данного файла или папки


Цитата Сообщение от bombus Посмотреть сообщение
P.S. Если юзер сможет закрыть админу доступ к файлу, то этого админа надо увольнять за профнепригодность!
я не говорю об абсолютной защите я уже писал выше, что такой не существует
так же я выше уже писал, что подразумевал не только ограниченных и др. пользователей, а отвечал на ваши слова, что от админа в принцыпе защиты нет.
0
 Аватар для bombus
3080 / 534 / 11
Регистрация: 29.08.2008
Сообщений: 1,687
25.11.2008, 18:00
Цитата Сообщение от Varlock
я и написал что в общем случае, т.е. если пользователь не обязательно юзер, а возможно имеет доступ к админке
Юзер и пользователь - это одно и то же. Переведите пожалуйста на русский слово user. В никсах если ты не админ, то значит пользователь (юзер). И не надо изворачиваться.
Админ даже помошнику не даст в никсах доступ к команде su. Для этого есть sudo, где я буду знать каждый ваш шаг.

Цитата Сообщение от Varlock
например различные простейшие скрипты, которые тем или иным образом будут реагировать на попытку удаления данного файла или папки
Ну так и напишите, что там юзер может сделать. Это будет полезно всем, кто пожелает защититься от рута/админа.

Цитата Сообщение от Varlock
от админа в принцыпе защиты нет.
а это кто написал, дед мороз?
Цитата Сообщение от Varlock
от админа защита есть, но только не в винде
Я так и не понял: есть защита или нет. Зачем вы противоречите сами себе?
Varlock, прочтите еще раз, что человек спросл: "КТО ЗНАЕТ КАК ЗАЩИТИТЬ ПАПКУ ОТ УДАЛЕНИЯ (В ЧАСТНОСТИ АДМИНОМ) В СИЛЬНО ОГРАНИЧЕННОЙ УЧЕТНОЙ ЗАПИСИ?"
заметьте, сильно ограниченный пользователь хочет защитить каталог от админа. А вы ему в ответ: "от админа защита есть". Раз вы знаете такой метод, так будьте добры расскажите нам! Поделитесь своими тайными знаниями.
Varlock, повторяю теперь лично для вас: от администратора/root'a - защиты нет!
0
0 / 0 / 0
Регистрация: 22.11.2008
Сообщений: 5
25.11.2008, 21:48  [ТС]
Отвечаю. Я не могу хакнуть свой комп, т.к. меня просто уволят, я и так недавно свой профиль запорол (во время загрузки, после ввода пороля, выдернул сетевой кабель, получил доступ к профилям и прочим загрузочным файлам, удалил из доступа IP отдел, перезагрузился и.... "профиль не найден"). У нас 5 сисадменов. Кажись просекли. Теперь даже к "мои документы" доступа не имею". Достали.
0
 Аватар для Алиса-алиса
3 / 3 / 0
Регистрация: 08.08.2007
Сообщений: 161
26.11.2008, 00:11
Цитата Сообщение от stas_ Посмотреть сообщение
У нас 5 сисадменов. Кажись просекли.

в такой ситуации могу посоветовать лишь одно - поучитесь у Varlock`a строить глазки админам и вперёд покорять сердца . Если вам дорога ваша должность то злить IT отдел, думаю, не стоит
0
1923 / 428 / 41
Регистрация: 12.07.2007
Сообщений: 2,062
26.11.2008, 02:21
Если на диске NTFS и есть место где можно создать свою папку. Можно попробовать поиграть с правами, убить всех кто имеет доступ кроме себя, закрыть наследование от родительских папок, попробовать зашифровать..
0
365 / 68 / 2
Регистрация: 25.09.2008
Сообщений: 401
26.11.2008, 16:41
bombus, какой-то вы ИМХО странный я вполне конкретно написал, что для автора данной темы я тоже незнаю способов защиты.
Вы пытаетесь выдирать из моих слов какие-то отдельные фразы и к ним придираться. Мне честно говоря глубоко пофиг на это, и пытаться оправдываться и отбиваться я небуду просто потому, что при желании придраться можно к чему угодно, а уж темболее если брать отдельные слова и фразы из текста.
свою мысль о том, что при очень большом желании в некоторых случаях подобную защиту, которая существенно усложнит! (я говорю именно существенно усложнит, т.к. нет ничего того, что удалить совсем невозможно) удаление файла для админа сделать можно, я высказал. Вы начинаете пытаться ставить какие-то конкретные ситуации в которых это выполнить невозможно, а я и не говорю что защиту создать можно всегда ваши утверждения в большинстве своём противоречат логике: когда я говорю что в некоторых случаях можно, а вы приводите случаи когда нельзя, это не служит доказательством того что во всех случаях нельзя

Цитата Сообщение от bombus Посмотреть сообщение
Юзер и пользователь - это одно и то же. Переведите пожалуйста на русский слово user. В никсах если ты не админ, то значит пользователь (юзер).
юзер, пользователь - это тот, кто имеет доступ к компу и неважно, какие права он на этом компьютере имеет, админские или урезанные. Для себя я бывает называю пользователей с урезанными правами юзерами, а в остальном пользуюсь словом пользователь именно в общем смысле.

Добавлено через 11 минут 56 секунд
хм... я вот что вспоминаю... НТФС это не родная ФС для винды, её откуда-то ещё взяли/купили/разработали, непомню, но там есть такая штука: сама НТФС вроде поддерживает несколько потоков файлов... а винда этим пользоваться неумеет сама по себе... но добраться из С++ туда вроде можно... незнаю как папку, а файл можно попробывать защитить... например если создать програмку, которая в файл на второй поток запишет код с бесконечным циклом, минимальным приоритетом и запустит его... вроде такое возможно, но я точне непомню... вобщем можно в любом случае поиграться с этим вторым потоком... почитать про него, может что и можно сделать...

кстати, ещё вопрос, у вас на компе есть права запускать приложения или всё совсем урезано? просто если есть, то ещё простейшая идея: создать програмку, которая просто откроет файл и ничего с ним делать небудет. Пока программа "пользуется" файлом, винда его удалить недаст. конечно админ моментально найдёт процесс и убьёт его... но можно например создать вторую програмку которая будет следить за тем, чтобы первый процесс всегда работал её админу найти уже будет чуть сложнее можно подумать над ещё какими-нить дублирующими обходными путями хотя это всё ненадолго...
в крайнем случа админ скачает и поставит, непомню как называется, но лежит у меня где-то ПО, которое позволяет убивать занятые файлы. Просто на рабочем компе врятли такое изначально есть +))
как итог, полностью защитить файл от админа невыйдет, но и удалить его просто нажав делет он не сможет придётся немного пошевелить руками...
0
 Аватар для bombus
3080 / 534 / 11
Регистрация: 29.08.2008
Сообщений: 1,687
26.11.2008, 16:52
Varlock, хватит флудить!
Тема себя исчерпала и закрыта!
0
Надоела реклама? Зарегистрируйтесь и она исчезнет полностью.
raxper
Эксперт
30234 / 6612 / 1498
Регистрация: 28.12.2010
Сообщений: 21,154
Блог
26.11.2008, 16:52
Помогаю со студенческими работами здесь

Сервис WCF не работает из-под ограниченной учетной записи
Я создал сервис WCF и программу хостинга. Если запускать хостинг от имени администратора то все работает. От обычного пользователя...

На новой учетной записи открыть все файлы старой учетной записи
когда я создаю новую учетную запись не могу открыть никакие файлы,приходится заново устанавливать программы как сделать так,чтобы на...

Как сделать скриншот экрана сеанса одной учетной записи программой из сеанса другой учетной записи?
Что имеем: Одни компьютер. Одна ОС - windows (возможно xp, 7 x86-x64). Учетных записей зарегистрировано несколько - Admin, User01, User02,...

Не работает the bat под ограниченной учетной записью
САБЖ. Система ХР. The Bat 3 версия. Перенес файлы ящика в папку "c:\Documents and Settings\All Users\Документы\theBat\", но...

Не работает IIS под ограниченной учетной записью
Доброго времени! Надо ограничить сервер Апачи под учетной записью группы Пользователи Система виндовс хп 1, создал учетку 2,...


Искать еще темы с ответами

Или воспользуйтесь поиском по форуму:
15
Закрытая тема Создать тему
Новые блоги и статьи
SDL3 для Web (WebAssembly): Обработчик клика мыши в браузере ПК и касания экрана в браузере на мобильном устройстве
8Observer8 02.02.2026
Содержание блога Для начала пошагово создадим рабочий пример для подготовки к экспериментам в браузере ПК и в браузере мобильного устройства. Потом напишем обработчик клика мыши и обработчик. . .
Философия технологии
iceja 01.02.2026
На мой взгляд у человека в технических проектах остается роль генерального директора. Все остальное нейронки делают уже лучше человека. Они не могут нести предпринимательские риски, не могут. . .
SDL3 для Web (WebAssembly): Вывод текста со шрифтом TTF с помощью SDL3_ttf
8Observer8 01.02.2026
Содержание блога В этой пошаговой инструкции создадим с нуля веб-приложение, которое выводит текст в окне браузера. Запустим на Android на локальном сервере. Загрузим Release на бесплатный. . .
SDL3 для Web (WebAssembly): Сборка C/C++ проекта из консоли
8Observer8 30.01.2026
Содержание блога Если вы откроете примеры для начинающих на официальном репозитории SDL3 в папке: examples, то вы увидите, что все примеры используют следующие четыре обязательные функции, а. . .
SDL3 для Web (WebAssembly): Установка Emscripten SDK (emsdk) и CMake для сборки C и C++ приложений в Wasm
8Observer8 30.01.2026
Содержание блога Для того чтобы скачать Emscripten SDK (emsdk) необходимо сначало скачать и уставить Git: Install for Windows. Следуйте стандартной процедуре установки Git через установщик. . . .
SDL3 для Android: Подключение Box2D v3, физика и отрисовка коллайдеров
8Observer8 29.01.2026
Содержание блога Box2D - это библиотека для 2D физики для анимаций и игр. С её помощью можно определять были ли коллизии между конкретными объектами. Версия v3 была полностью переписана на Си, в. . .
Инструменты COM: Сохранение данный из VARIANT в файл и загрузка из файла в VARIANT
bedvit 28.01.2026
Сохранение базовых типов COM и массивов (одномерных или двухмерных) любой вложенности (деревья) в файл, с возможностью выбора алгоритмов сжатия и шифрования. Часть библиотеки BedvitCOM Использованы. . .
SDL3 для Android: Загрузка PNG с альфа-каналом с помощью SDL_LoadPNG (без SDL3_image)
8Observer8 28.01.2026
Содержание блога SDL3 имеет собственные средства для загрузки и отображения PNG-файлов с альфа-каналом и базовой работы с ними. В этой инструкции используется функция SDL_LoadPNG(), которая. . .
КиберФорум - форум программистов, компьютерный форум, программирование
Powered by vBulletin
Copyright ©2000 - 2026, CyberForum.ru