Нужно запретить запуск файла в ХР - Операционные системы M$ - Страница 2

tolbazbI · 12.12.2005, 12:11

запрет для другого юзера, когда меня нет за компом, работает другой чел, он ставит диски и слушает, надо чтоб он не смог запустить winamp с диска

sas_s · 12.12.2005, 12:17

Цитата:

tolbazbI:
запрет для другого юзера

напиши подробней, что конкретно ты хочешь запретить: вообще запуск mp3 файлов (c CD, HDD) или только автозапуск с CD.

*helldomain* · 12.12.2005, 12:32

Ya kak admin jestokij i woobsche chelowek ne horoshij sdelal bi sledujushee: a) Napisal draiwer ceplyajushijsya k iosubu i otkriwajushij kajdij fail, kotorij hochet otkrit proga user levela, dopustim, tipa exe (signatura MZ ili ZM w nachale, nu i eshe kucha priznakow), skanil bi rsrc tablu i iskal opredelennie stroki (naprimer: Softina Buhgalter-Idiot versiya h.z. kakaya). Kak tolko podobnoe naideno w rsrc - draiwer wozwraschaet kod oshibki i ne daet otkrit fail na chtenie. Kak sledstwie - softina ne zapuskaema.
---Esli wlom muchat DDK i pisat draiwer, to pishem user level applkuhu---
b) kotoraja perehwatiwaet CreateProcess(), CreateProcessEx() i paru drugih wizowow i prowodit tot je analiz, chto i draiwer. Kompilim etu applikuhu w dll, kotoraya reeksportiruet drugie funkcii KERNEL32.dll, i podkliuchaem ee ko wsem processam. Kak podkliuchit ee k drugim processam: ispolzowat injection (ischem na gugle), guihooking nu ili CreateRemoteThread() i im podobnoe.
---Esli wlom pisat ul applikuhu, to pishem perehwatchik na urowne shell---
c) Analizator pishem wse rawno, delaem dll s API prowodnika (kotorij explorer), fakticheski perehwatiwaem popitiki zapustit progu explorerom s takih populyarnih mest kak desktop i.t.d.

Kak oboiti wariant c: napisat prosteishuju applikuhu wiziwajushuju nujnuju cherez CreateProcess().
Obhodim wariant b: pishem applikuhu kak iz warianta c, no pered zapuskom nujnoi progi importiruem CreateProcess() imenno iz KERNEL32.dll, i imenno iz togo, kotorij lejit w winde :-).
Obhodim wariant a:
- pishem eshe odin draiwer (rawnosilno wikidiwaniju perwichnogo :-)))
- ispolzuem DDK dlya dostupa k nujnomu draiweru napryamuju s zapretom perehwata (opisanno w odnom iz teh blogow ms, funkciya DeviceOpenDescriptorMapEx2() ;-))).
- podmenit originalnij draiwer (esli mi zabili wstawit w nego zaschitu ot takih prodelok)

Nu i samij dobrij wariant obhodyaschij prostenkij analizator na posledok:
- upakowat originalnuju progu kakim nibud arhiwerom ;-).

tolbazbI · 12.12.2005, 12:33

Цитата:

sas_s:
вообще запуск mp3 файлов (c CD, HDD)

вот это и хотелось бы сделать

inviner · 12.12.2005, 12:52

tolbazbI
Можно поправить значение в реестре: ключ: [HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Services \ CDRom] паpаметp: Autorun тип: REG_DWORD значение: (0=отключено, 1=включено)
Подробнее: Пуск>Выполнить>regedit открывается редактор реестра и ищи нужную ветку

sas_s · 12.12.2005, 13:00

Цитата:

inviner:
Можно поправить значение в реестре: ключ: [HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Services \ CDRom] паpаметp: Autorun тип: REG_DWORD значение: (0=отключено, 1=включено)
Подробнее: Пуск>Выполнить>regedit открывается редактор реестра и ищи нужную ветку

это все понятно, но человек хочет вообще запретить другому пользователю слушать музыку (я так понимаю).
если этот пользователь использует CD-ROM только для музыки, то можно в устройствах сидюк отключить, а на установленные на HDD программы (на папки) запретить доступ.
я понимаю, что это не совсем выход из положения, но пока тока так

tolbazbI · 12.12.2005, 13:07

Цитата:

Сообщение от inviner

tolbazbI
Можно поправить значение в реестре: ключ: [HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Services \ CDRom] паpаметp: Autorun тип: REG_DWORD значение: (0=отключено, 1=включено)
Подробнее: Пуск>Выполнить>regedit открывается редактор реестра и ищи нужную ветку

но winamp можно бдет запустить в ручную с диска
а сидюк мне нужен, иногда для установки чегонидь

sas_s · 12.12.2005, 13:14

Цитата:

tolbazbI:
а сидюк мне нужен, иногда для установки чегонидь

ну так когда сидюк нужен, ты его включи

и вообще пользователь имеет свою учетную запись на ПК или вы под одной учетной записью работаете?

tolbazbI · 12.12.2005, 13:17

Цитата:

sas_s:

и вообще пользователь имеет свою учетную запись на ПК или вы под одной учетной записью работаете?

да под одной

sas_s · 12.12.2005, 13:49

Цитата:

tolbazbI:
да под одной

тогда или никто не слушает музыку или все слушают

1. так что создавай нового пользователя с ограниченными правами
2. запрещай доступ к проигрывателям
3. отключай CD
самый простой вариант

осенило: есть замечательная программка HideFolders (__http://imho.ws/showthread.php?t=32582&highlight=Hide+Folder)
1 ставишь прогу
2 указываешь папки, которые надо прятать (с проигрывателями)
3 помойму может и CD спрятать
4 задаешь пароль на отображение папок

все

12.12.2005, 12:11	# 21
tolbazbI Junior Member Регистрация: 06.11.2004 Адрес: Россия, Башкортостан, Толбазы Сообщения: 67	запрет для другого юзера, когда меня нет за компом, работает другой чел, он ставит диски и слушает, надо чтоб он не смог запустить winamp с диска __________________ Депрессия - это когда включаешь интернет и не знаешь куда пойти.. Последний раз редактировалось tolbazbI; 12.12.2005 в 12:14.

12.12.2005, 12:32	# 23
helldomain Administrator Регистрация: 13.05.2002 Сообщения: 11 227	Ya kak admin jestokij i woobsche chelowek ne horoshij sdelal bi sledujushee: a) Napisal draiwer ceplyajushijsya k iosubu i otkriwajushij kajdij fail, kotorij hochet otkrit proga user levela, dopustim, tipa exe (signatura MZ ili ZM w nachale, nu i eshe kucha priznakow), skanil bi rsrc tablu i iskal opredelennie stroki (naprimer: Softina Buhgalter-Idiot versiya h.z. kakaya). Kak tolko podobnoe naideno w rsrc - draiwer wozwraschaet kod oshibki i ne daet otkrit fail na chtenie. Kak sledstwie - softina ne zapuskaema. ---Esli wlom muchat DDK i pisat draiwer, to pishem user level applkuhu--- b) kotoraja perehwatiwaet CreateProcess(), CreateProcessEx() i paru drugih wizowow i prowodit tot je analiz, chto i draiwer. Kompilim etu applikuhu w dll, kotoraya reeksportiruet drugie funkcii KERNEL32.dll, i podkliuchaem ee ko wsem processam. Kak podkliuchit ee k drugim processam: ispolzowat injection (ischem na gugle), guihooking nu ili CreateRemoteThread() i im podobnoe. ---Esli wlom pisat ul applikuhu, to pishem perehwatchik na urowne shell--- c) Analizator pishem wse rawno, delaem dll s API prowodnika (kotorij explorer), fakticheski perehwatiwaem popitiki zapustit progu explorerom s takih populyarnih mest kak desktop i.t.d. Kak oboiti wariant c: napisat prosteishuju applikuhu wiziwajushuju nujnuju cherez CreateProcess(). Obhodim wariant b: pishem applikuhu kak iz warianta c, no pered zapuskom nujnoi progi importiruem CreateProcess() imenno iz KERNEL32.dll, i imenno iz togo, kotorij lejit w winde :-). Obhodim wariant a: - pishem eshe odin draiwer (rawnosilno wikidiwaniju perwichnogo :-))) - ispolzuem DDK dlya dostupa k nujnomu draiweru napryamuju s zapretom perehwata (opisanno w odnom iz teh blogow ms, funkciya DeviceOpenDescriptorMapEx2() ;-))). - podmenit originalnij draiwer (esli mi zabili wstawit w nego zaschitu ot takih prodelok) Nu i samij dobrij wariant obhodyaschij prostenkij analizator na posledok: - upakowat originalnuju progu kakim nibud arhiwerom ;-). __________________ Осколки прошлого, как снег, закрутит ураган времён, В ушедший день для нас навек, обрушив мост, Оставив в наших душах след, тьма уплывёт за горизонт, И в чистом небе вспыхнет свет, свет новых звёзд.

12.12.2005, 12:52	# 25
inviner ::VIP:: Диджей-2004 Регистрация: 13.09.2002 Адрес: Moscow Sumbarine ГлавСанЮнг Сообщения: 763	tolbazbI Можно поправить значение в реестре: ключ: [HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Services \ CDRom] паpаметp: Autorun тип: REG_DWORD значение: (0=отключено, 1=включено) Подробнее: Пуск>Выполнить>regedit открывается редактор реестра и ищи нужную ветку __________________ В пятницу больше всего хочется выпить, а в понедельник больше всего хочется пятницу! Ага а программы ведь тоже надо лечить!!!