[OT] Blindare MS Windows Xp

[Divilinux]

Blocca i permessi sugli eseguibili dpkg, gdebi, gcc, g++ e tutti gli altri che servono per effettuare le installazioni o le compilazioni

tutte queste azioni richiedono una password..di root o di utente
Se l'utente non conosce ne' la sua pass ne' quella di root..non puo' ne' installare programmi, ne' utilizzare applicazioni che richiedano privilegi..e nemmeno creare un nuovo utente.
Non conosco windows, ma non deve essere cosi' facile gestire queste cose..

[andrea283]

Blocca i permessi sugli eseguibili dpkg, gdebi, gcc, g++ e tutti gli altri che servono per effettuare le installazioni o le compilazioni

tutte queste azioni richiedono una password..di root o di utente
Se l'utente non conosce ne' la sua pass ne' quella di root..non puo' ne' installare programmi, ne' utilizzare applicazioni che richiedano privilegi..e nemmeno creare un nuovo utente.
Non conosco windows, ma non deve essere cosi' facile gestire queste cose..

Non lo è difatti, oggi è diventato difficile violare windows da remote, questo si, ma se hai un accesso "Fisico" al Pc
non è difficile eludere le protezioni.
Per quanto riguarda gli Intenet caffe, io non ci sono mai nemmeno entrato, pero cè da dire che li sei costantemente guardato, dagli amministratori e amche dagli altri utenti è diverso.............

[elegos]

beh tu rimpiazza explorer.exe (ossia il gestore della barra, del desktop e tutto il resto) e mettici su una shell (ne esistono anche di grautite) con pulsanti configurabili, come: 'Firefox', 'Word', 'Cartella dati', 'CD' e poco altro... i programmi funzionano, non puoi installare nulla perché sei 'ospite' e non puoi accedere a null'altro di quello che compare nel 'pseudo-desktop'... io ci sono andato e ti posso assicurare che metodi per eludere tali sistemi ne ho trovati, ma bisogna essere un nerd per trovarli xD (e non penso che gli utenti normali lo siano)

Oppure si potrebbe pensare ad un sistema come quello del politecnico di milano: windows 2000 con tasto dx disabilitato (non negli applicativi) con net start: in poche parole ogni volta carichi un OS 'pulito' ogni volta che avvii il PC (devi avere una macchina server cmq)

[Divilinux]

windows 2000 con tasto dx disabilitato (non negli applicativi) con net start: in poche parole ogni volta carichi un OS 'pulito' ogni volta che avvii il PC (devi avere una macchina server cmq)

ma qui c'e' dietro un Team di ingegneri aerospaziali per aver ideato e messo in pratica una cosa cosi' complessa e funzionale.. (good)

[elegos]

lol cmq al poli puoi scegliere se avviare windows 2000 o debian (good)

[anes]

bah non saprei cmq alla fine ti devi fare un mazzo a tarallo in ogni caso...
quindi tanto vale educare l utonto !!!

[urka58]

Per non consentire, non tanto la installazione, quanto non consentire l'esecuzione di programmi puoi montare la partizione /home dei tuoi utenti con la flag noexec. Ovviamente per non consentire modifiche al sistema organizza i tuoi utenti in gruppi con operabilità limitate. secondo quello che ritieni adatto.
Ciao