0 / 0 / 0
Регистрация: 06.10.2016
Сообщений: 93
|
|
Как ограничить пользователя так, чтобы он не видел не свои процессы?02.11.2016, 16:45. Показов 3068. Ответов 16
Метки нет (Все метки)
Но если он запустит например программу NativeAPI или подобную,то увидит процессы и свои и пользователя с правами администратора и процессы других пользователей. Скажите пожалуйста как сделать,чтобы ограниченный пользователь не видел чужие процессы или по-другому,чтобы видел только свои.Тоесть нечего ему сувать нос не в свои дела. Я только начинаю заниматься сисадминистрацией поэтому объясните доходчиво что нужно запретить и где.
0
|
|
(| 02.11.2016, 16:45 | |
|
Ответы с готовыми решениями:
16
Как сделать так чтобы клиент видел не только свои но и чужие сообщения Как сделать так, чтобы компьютер видел внешний винчестер? Как ограничить JPopupMenu так ,чтобы он не вылазил за JFrame? |
10592 / 5555 / 864
Регистрация: 07.04.2013
Сообщений: 15,660
|
||
| 02.11.2016, 16:51 | ||
0
|
||
Сообщение от ProGramila
|
0 / 0 / 0
Регистрация: 06.10.2016
Сообщений: 93
|
|
| 02.11.2016, 18:07 [ТС] | |
|
Скачает в интернете.NativeAPI например не нужно даже устанавливать.Это exe-шник.
Да он любую подобную программу может запустить. Получается,что пользователь может видеть все запущенные процессы,даже те которые он не запускал. А нужно,чтобы он видел только свои.А он запустив NativeAPI к примеру со своими урезанными правами видит запущенные программы других людей.Непорядок получается.
0
|
|
|
10592 / 5555 / 864
Регистрация: 07.04.2013
Сообщений: 15,660
|
||
| 02.11.2016, 18:09 | ||
Запретить запись куда либо кроме профиля. И пусть хоть обкачаются, запустить ничего не выйдет
0
|
||
|
0 / 0 / 0
Регистрация: 06.10.2016
Сообщений: 93
|
|
| 02.11.2016, 18:19 [ТС] | |
|
Но пользователю нужно запускать другие программы.Запрещать все exe это не выход.
Более изящный и точный запрет.NativeAPI и похожие программы они ведь информацию о процессах откуда-то берут. Может как-то запретить,чтобы они получали доступ к чужим процессам?Ну к своим можно. Даже можно и более грубо:просмотр своих процессов пользователю тоже запретить .Ну на крайний случай.
0
|
|
|
10592 / 5555 / 864
Регистрация: 07.04.2013
Сообщений: 15,660
|
|||
| 02.11.2016, 18:22 | |||
При этом программы, которые установлены, напрмиер, в Program Files или стандартные виндовые программы будут работать без проблем, а вот с рабочего стола или из папки загрузки запустить ничего не выйдет.
0
|
|||
|
0 / 0 / 0
Регистрация: 06.10.2016
Сообщений: 93
|
|
| 02.11.2016, 18:33 [ТС] | |
|
Конечно это не совсем то решение,так как предполагатся,что пользователь может запускать и из папки загруэки.
Но как вариант можно рассмотреть. А подробнее можно как "запретить запуск только в профиле".Это в групповых политиках нужно делать?
0
|
|
|
10592 / 5555 / 864
Регистрация: 07.04.2013
Сообщений: 15,660
|
|
| 02.11.2016, 18:37 | |
|
например https://habrahabr.ru/post/101971/
1
|
|
|
0 / 0 / 0
Регистрация: 06.10.2016
Сообщений: 93
|
|
| 02.11.2016, 18:50 [ТС] | |
|
Спасибо за ссылки.А по поводу именно ограничения доступа к информации о процессах,не подскажите ресурсы где посмотреть?
0
|
|
|
10592 / 5555 / 864
Регистрация: 07.04.2013
Сообщений: 15,660
|
|
| 02.11.2016, 19:01 | |
|
Не подскажу, ибо не сталкивался именно с таким ограничением.
Не факт, что это возможно для сторонних программ
0
|
|
|
0 / 0 / 0
Регистрация: 06.10.2016
Сообщений: 93
|
|
| 02.11.2016, 19:09 [ТС] | |
|
Диспетчер задач я пробовал отключать,но от этого эффекта нет к сожалению.
Ну ладно спасибо Вам.
0
|
|
 
|
|
| 03.11.2016, 18:35 | |
|
Может быть стоит не запрещать запуск каких-то неопределенных программ, а запретить все, кроме списка разрешенных? Второй момент, по поводу "скачает в интернете" - прокси в сети есть? Если да, можно попробовать запретить загрузку .exe
0
|
|
|
0 / 0 / 0
Регистрация: 06.10.2016
Сообщений: 93
|
|
| 03.11.2016, 19:06 [ТС] | |
|
Прокси нет.Запретить можно конечно все кроме разрешённых.Я хотел сделать по-другому:сделать чтобы пользователь видел только свои процессы.Запретами запуска программ я урезаю не совсем то. Информацию пока не нашёл.
0
|
|
|
|
|
| 03.11.2016, 19:21 | |
|
ProGramila, вы это делаете, когда не даете пользователю расширенных прав. Но, поскольку, у вас пользователи могу качать и запускать стороннее ПО, обходящее ограничения, то я вижу единственный выход именно в запрете запуска программ.
0
|
|
|
0 / 0 / 0
Регистрация: 06.10.2016
Сообщений: 93
|
|
| 03.11.2016, 19:41 [ТС] | |
|
Понятно.выходит сторонне ПО получает доступ к процессам.А сами подобные программы нельзя как-то урезать?Ограничить им доступ к системе.Полный запрет это не совсем то что нужно.
0
|
|
6625 / 2256 / 346
Регистрация: 10.12.2013
Сообщений: 7,803
|
|
| 04.11.2016, 16:03 | |
|
могу ошибаться, но по-моему такого сервиса ( список запрещённого WinAPI для непривилегированного пользователя )
Windows не предоставляет.
0
|
|
|
0 / 0 / 0
Регистрация: 06.10.2016
Сообщений: 93
|
|
| 07.11.2016, 16:30 [ТС] | |
|
Понятно,volodin661.Возможно так оно и есть.
0
|
|
Надоела реклама? Зарегистрируйтесь и она исчезнет полностью.
| 07.11.2016, 16:30 | |
|
Помогаю со студенческими работами здесь
17
Как сделать так, чтобы процессы обменивались сигналами? Сделать так, чтобы все, кто открывает сайт, видел процесс игры Можно ли настроить TP-Link TD-W8901G так чтобы я видел другие точки доступа Возможно ли отключить отображение компьютера в локальной сети? Чтобы комп не видел сам себя, а остальных видел Как сделать так, чтобы при изменении размеров формы компоненты на форме тоже изменяли свои размеры? Искать еще темы с ответами Или воспользуйтесь поиском по форуму: |
|
Новые блоги и статьи
|
||||
|
Новый ноутбук
volvo 07.12.2025
Всем привет.
По скидке в "черную пятницу" взял себе новый ноутбук Lenovo ThinkBook 16 G7 на Амазоне:
Ryzen 5 7533HS
64 Gb DDR5
1Tb NVMe
16" Full HD Display
Win11 Pro
|
Музыка, написанная Искусственным Интеллектом
volvo 04.12.2025
Всем привет. Некоторое время назад меня заинтересовало, что уже умеет ИИ в плане написания музыки для песен, и, собственно, исполнения этих самых песен. Стихов у нас много, уже вышли 4 книги, еще 3. . .
|
От async/await к виртуальным потокам в Python
IndentationError 23.11.2025
Армин Ронахер поставил под сомнение async/ await. Создатель Flask заявляет: цветные функции - провал, виртуальные потоки - решение. Не threading-динозавры, а новое поколение лёгких потоков. Откат?. . .
|
Поиск "дружественных имён" СОМ портов
Argus19 22.11.2025
Поиск "дружественных имён" СОМ портов
На странице:
https:/ / norseev. ru/ 2018/ 01/ 04/ comportlist_windows/
нашёл схожую тему. Там приведён код на С++, который показывает только имена СОМ портов, типа,. . .
|
Сколько Государство потратило денег на меня, обеспечивая инсулином.
Programma_Boinc 20.11.2025
Сколько Государство потратило денег на меня, обеспечивая инсулином.
Вот решила сделать интересный приблизительный подсчет, сколько государство потратило на меня денег на покупку инсулинов.
. . .
|
|
Ломающие изменения в C#.NStar Alpha
Etyuhibosecyu 20.11.2025
Уже можно не только тестировать, но и пользоваться C#. NStar - писать оконные приложения, содержащие надписи, кнопки, текстовые поля и даже изображения, например, моя игра "Три в ряд" написана на этом. . .
|
Мысли в слух
kumehtar 18.11.2025
Кстати, совсем недавно имел разговор на тему медитаций с людьми. И обнаружил, что они вообще не понимают что такое медитация и зачем она нужна. Самые базовые вещи. Для них это - когда просто люди. . .
|
Создание Single Page Application на фреймах
krapotkin 16.11.2025
Статья исключительно для начинающих. Подходы оригинальностью не блещут.
В век Веб все очень привыкли к дизайну Single-Page-Application .
Быстренько разберем подход "на фреймах".
Мы делаем одну. . .
|
Фото: Daniel Greenwood
kumehtar 13.11.2025
|
Расскажи мне о Мире, бродяга
kumehtar 12.11.2025
— Расскажи мне о Мире, бродяга,
Ты же видел моря и метели.
Как сменялись короны и стяги,
Как эпохи стрелою летели.
- Этот мир — это крылья и горы,
Снег и пламя, любовь и тревоги,
И бескрайние. . .
|
Наверх