если есть терминал-сервис то проблемы залочивания вообще нету - открывай новую сессию и трудись. пока ресурсы не иссякнут23.09.05 17:33 Число просмотров: 2234 Автор: z0 <z0> Статус: Member
Как централизованно запретить юзерам лочить компьютеры.
Если просто запретить доступ к rundll32.exe - то возникают другие проблеммы, а необходимо закрыть доступ
от таких команд как win+l , rundll32.exe user32dll,LockWorkStation
Помогите плиз...запарился я уже:(
ахтунг! - правильный ответ23.09.05 15:55 Автор: z0 <z0> Статус: Member
1) найти такой файл в system32 - msgina.dll
2) найти в нем такую экпортированную функцию - WlxDisplayLockedNotice
3) поменять байты в начале этой ф-ии на c2,04,00
4) найти в нем такую экпортированную функцию - WlxWkstaLockedSAS
5) поменять байты в начале этой ф-ии на 33,c0,c2,08,00
6) убедить WFP что это таки правильная длл
7) ребутить станцию
-папа, а правда что от аськи тупеют?
-гыыы, сынок, лол!
А может ну их, патчи эти?23.09.05 17:23 Автор: Den <Денис Т.> Статус: The Elderman
Переименовать rundll32.exe и написать свою, которая будет вызывать переименованную с переданными параметрами, а если встретит rundll32 user32,LockWorkStation, то пошлет куда подальше.
Так прокатит?
мы ж не в микрософте - давайте сразу делать хорошо23.09.05 17:30 Автор: z0 <z0> Статус: Member
> Переименовать rundll32.exe и написать свою, которая будет > вызывать переименованную с переданными параметрами, а если > встретит rundll32 user32,LockWorkStation, то пошлет куда > подальше. > > Так прокатит?
способов залочить на удивление много
например вот такая программа lock.com (45 байтов!)
это у тебя наверное FastUserSwitching или как там оно правильно называется, короче та галка которую первой после сетупа отключают :)23.09.05 17:17 Автор: z0 <z0> Статус: Member
> sc stop FastUserSwitchingCompatibility > sc config FastUserSwitchingCompatibility start= disabled > > Все равно переключается (и с патчем и с групповой > политикой). В общем надо ждать дракончика - он скажет > достаточно ли ему того, что тут нагородили Ребята, спасибо за помощь:) Пропачить rundll32 - это круто, правда гиморно, если на каждую тачку ставить патч...
Если через груповую политику закрываешь лок, то при нажатии win+l - комп все равно блокируется:((этот баг исправляет sp2, но он такой глючный, что лучше без него).
Пробовал через политику дать запрет на загрузку rundll32.exe user32dll,LockWorkStation, но для компа эта политика глуха...как лочился, так и лочится.
Если закрыть командную строку, пользователи могут создать ярлык и в нем прописать эту команду...
Подумываю через скрипт добавлять в реестр ключ на запрет блокировки...не знаю поможет ли...
Как думаете о таком раскладе?
Тока шо проверил в 2k: "DisableLockWorkstation"=dword:0000000123.09.05 17:04 Автор: Den <Денис Т.> Статус: The Elderman
По крайней мере, кнопарь "LockWorkstation" = disabled.
Может можно какими-нибудь горячими клавишами минуя Ctrl+Alt+Del, Alt-W???
Есть кнопка "ресет" или "пауэр", если "ресет" не нравится. На АТХ писюках прекрасно сработает. Если предыдущий юзер оставил несохраненным открытый документ в ворде, пусть ему будет хуже.22.09.05 18:05 Автор: DPP <Dmitry P. Pimenov> Статус: The Elderman
А чем она мешает то? Админ ведь может её снять.22.09.05 16:10 Автор: ncux Статус: Незарегистрированный пользователь Отредактировано 22.09.05 16:51 Количество правок: 1
я работаю в университете.
Кол-во компо ограничено. Когда один студент в классе поставит блокировку - другой не может сесть.
Поэтому приходиться снимать блок и сажать другого студента.
А так у меня меньше гимора.
Есть только одно НО - на rundll32.exe я не могу дать полный запрет...так как появляются лишние проблемы.
Есть RAdmin, pcAnyware наконец! Зачем бегать?! А вообще вот:22.09.05 17:29 Автор: Den <Денис Т.> Статус: The Elderman
> я работаю в университете. > Кол-во компо ограничено. Когда один студент в классе > поставит блокировку - другой не может сесть. > Поэтому приходиться снимать блок и сажать другого студента. > А так у меня меньше гимора. > Есть только одно НО - на rundll32.exe я не могу дать полный > запрет...так как появляются лишние проблемы.
Служебку на имя начальника ВЦ. Для преподов не проблема найти того, кто сидел на этом компе.
Отимеют студента по полной программе за несоблюдения правил пользования ВЦ.
Ну это совсем гуманный способ :)23.09.05 13:32 Автор: leo <Леонид Юрьев> Статус: Elderman
подробно о проекте
Анализ криптографических сетевых...
новое сообщение
закрытая нитка
новое сообщение
в закрытой нитке
старое сообщение
