[OT] Blindare MS Windows Xp

[cicciottone]

Ciao a tutti,
scusate l'ot ma non sapevo nè a chi altri chiedere nè dove altro infilare il thread;
la domanda è semplice, cerco documentazione su come impedire all'utente di installare QUALUNQUE cosa anche nella sua "documenti",addirittura modificare il desktop, devo impedire a quegli S"?ì^^i dei miei utenti di fare qualunque cosa, tranne quello che gli permetto io.
Sia Winzoz che ubuntu, dato che alcuni li sto passando sul pinguino.
Tnx

[Schwitzd]

per prima cosa cambia il titolo....
winzoz con windows

[Pixel]

Su Ubuntu è abbastanza semplice visto il grado di personalizzazione nella gestione degli account utente..
Winzoz non lo conosco come sistema operativo, se ti riferisci a Windows:
Pannello di controllo--> Account utente --> però hai solo 2 possibilità: Amministratore o Limitato.
Ciao

[Ptah]

Per Windows dovrebbe essere sufficiente mettere gli utenti nel gruppo "user" e già facendo così in pratica non possono installare quasi nessun programma...c'è una chiave da modificare per fare in modo che siano SEMPRE necessari privilegi di amministratore e la si trova nella configurazione dei modelli di protezione.
Per Ubuntu invece si "gioca" con i diritti utente. L'installazione dovrebbe essere impossibile a meno di essere negli sudo user (e quindi conviene che NON metti gli utenti tra i sudoers). In aggiunta potresti lavorare anche chroottando le cartelle utente, ci sono tante guide in giro che ti spiegano come fare (in pratica si tratta di ricreare strutture essenziali del file system comprese dei comandi fondamentali tipo ls, view, cd eccetera e di "bloccare" l'utente dentro una finta struttura, cosicchè non sia in grado di vedere o modificare settaggi di sistema reali)

[cicciottone]

Quanto siamo ligi...
beh ok
E' chiaro che ho provato a creare un utente con la prassi solita ma, entrando nel merito del mio caso, l'utente in questione ha comunque avuto i permessi di installare thunderbird,nella sua cartella documenti, su una macchina che NON deve subire modifiche, soprattutto da uno che non sa cosa sta facendo. Sapreste indicarmi almeno una chiava ricerca valida, se non avete un link da consigliarmi per un how to che mi spieghi come impedirgli di respirare?
grazie tante
ciauZ

[Ptah]

Blocca i permessi sugli eseguibili dpkg, gdebi, gcc, g++ e tutti gli altri che servono per effettuare le installazioni o le compilazioni

[Telefo]

(ot) scusa l'ot, giusto una battuta:
è meglio educare i tuoi utenti! Impareranno più cose e starai sicuro! 

[Stealth]

Anche io non so purtroppo aiutarti per windows, sposto comunque al bar.....le boards tecniche sono dedicate in esclusiva ad ubuntu 
ciao

[anes]

beh in pretica non è che possa infatto l utente stesso installare programmi e vari sulla macchina ma solo in una cartella specifica e da li non può andare oltre in pratica se tu ridimensioni lo spazio di utilizzo da parte dell utente lui non potrà + installare nulla all interno di essa x mancanza di spazio .

[Zet]

Per Windows dovrebbe essere sufficiente mettere gli utenti nel gruppo "user" e già facendo così in pratica non possono installare quasi nessun programma...c'è una chiave da modificare per fare in modo che siano SEMPRE necessari privilegi di amministratore e la si trova nella configurazione dei modelli di protezione.

però stai attento, rischi solo di rompere i genitali e di non ottenere lo scopo. Da noi in facoltà qualche incompetente ha protetto i computer agli studenti solo i permessi di user.

risultato? Un casino pazzesco, non solo non si possono installare programmi che ci servono per studiare (una volta abbiamo passato 4 ore 4 di laboratorio di chimica computazionale aspettando che venisse il "tecnico" per installare i programmi di calcolo ::) ), in più non sono più utilizzabili le penne usb, perchè windows ritiene che l'user abbia i permessi per montarle ma non per smontarle (bisogna spegnere il pc).

La frustrazione era tale che è arrivato un mio collega con un programmino e in 5 minuti 5 (io non c'ero ma me l'hanno raccontato) ha beccato la password admin e ora utilizziamo i computer come admin.

Quindi stai attento , la tua mossa potrebbe essere controproducente, creare solo malumori e comunque non saresti sicuro di avere il controllo del pc.

[Painbrain]

...benedetto ophcrack (si chiama così vero?)...

cmq son daccordo. educare è meglio che curare!

ciaps

[andrea283]

Ne esistono parecchi di programmi oltre a quello, io sono riuscito in 10 minuti ad eludere tuttu le restrizioni di win.Xp
che un Pirla aveva configurato in un pc aziendale, e poi ho anche installato una cartella NASCOSTA impossibile da individuare, con un soft. da me modificato.
Dopo 6 mesi sono tornato e la cartella con tutto quello che gli avevo messo ERA ANCORA LI.
Ve lo racconto perchè è stata una bellissima SODDISFAZIONE fregarlo, se lo meritava proprio hahahahaha che bello
ora che ci penso sono ancora contento.
Se trovi degli utenti "capaci" possono eludere quasi tutto è questa la questione.

[Painbrain]

il pc sicuro è il pc spento

o quello virtualizzato che si autoripristina dopo ogni sessione d'uso...

[anes]

mah che dirvi il bello di winzoz è che non esiste un amministratore efficente alla fine anche un utente può fare ciò che vuole della macchina ...
l unica soluzione testata è avere dei pc stupidi allora a quel punto l utente non può fare nulla che non venga fatto dall unità centrale ...
ma se il pc è solo uno in balia di win non c è scampo
che schifo di sistema

[andrea283]

Non ho mai provato, ma sembra che LINUX se ne freghi delle protezioni e delle pass. di Window o almeno in gran parte, dunque dovrebbe essere sufficente utilizzare una distro da pendrive o da livecd per facilitarsi ancora di più la vita.
Almeno credo in teoria dovrebbe essere cosi.

[Rajen]

Almeno credo in teoria dovrebbe essere cosi.

E' così

[andrea283]

Bene a sapersi ho trovato un altro uso per il mio Knoppix.........hahahah

[anes]

(rotfl) (rotfl)

vi prego kill Bill!!!!!!!!!!!!!11

(rotfl) (rotfl)

[Divilinux]

winzoz=windows vale per tutti..non solo per chi ha sbagliato il titolo. Diamo il giusto nome alle cose.

[elegos]

se può essere utile, esistono un sacco di shell sostitutive ad explorer.exe... ad esempio aston shell ne è un esempio... altre sono quelle che vedi negli internet café, che permettono  un uso limitato del pc, e ti fanno avviare solo poche applicazioni (con risorse del computer bloccato etc)