[szymekn]

Czy ekran logowania w Winows ME działa na takiej samej zasadzie co w Windows 98?

[Oomen112]

Użytkownik szymekn dnia 14.01.2006 11:18 napisał

Czy ekran logowania w Winows ME działa na takiej samej zasadzie co w Windows 98?

Taaaa.... Ale wiem ze mozna bylo to naprawic, tzn poprawic, by bylo bezpieczniej. Kiedys czytalem jakis artykul. Moze ktos ma jakis pomysl lub namiary ?

[szymekn]

co rozumiesz przez "poprawic, by bylo bezpieczniej"?

[Oomen112]

Użytkownik szymekn dnia 14.01.2006 17:52 napisał

co rozumiesz przez "poprawic, by bylo bezpieczniej"?

Naciskasz ESC i masz pelen dostep do kompa... W sieci to tragedia !!!
A tak na marginesie to proponuje instalacje Win2000, tam nie ma takich problemow

[^PEDROS^]

Użytkownik Oomen112 dnia 14.01.2006 18:26 napisał

Naciskasz ESC i masz pelen dostep do kompa... W sieci to tragedia !!!
A tak na marginesie to proponuje instalacje Win2000, tam nie ma takich problemow

Jezeli masz na mysli o zapobieganie omijania logowania poprzez nacisniecie klawisza Esc to wystarczy dodac odpowiednia wartosc do rejestru.
Tak jak piszesz byl taki artykół w Ekspercie pt. Bardziej sieciowy

[Oomen112]

Użytkownik ^PEDROS^ dnia 14.01.2006 19:24 napisał

Tak jak piszesz byl taki artykół w Ekspercie pt. Bardziej sieciowy 

Cos mi swita... Poszukam Dziekuje

[andyq]

nowy wartość w rejestrze MustBeValidated przestawiamy wartość na 1 oraz zmieniamy sposób logowania na FamilyLogon i gotowe.

[ekspert-windowsowy]

Jeśli chodzi o zabezpieczenie Windows 98 to jest to możliwe a informacje możesz znaleść tutaj http://groups.google.pl/group/pl.comp.os.m...ae4e6c85569ac4c

[Sir Jedi]

Napisz mi na PRV swój mail to podrzuce Ci odpowiedni artykuł napisany kiedyś przez Rzyma

// właściwie to dam TU:

istrukcja od Rzyma:


Najpierw stwórz takie profile sprzętowe, jakie chcesz mieć w
komputerze (np. profil "opiekun" i "dziecko"). Start -> Ustawienia ->
Panel Sterowania -> Hasła.
Od momentu założenia profili system będzie zapamiętywał nasze
indywidualne ustawienia w katalogach "C:\Windows\Profiles\xxx", gdzie
xxx to nazwa naszego profilu. Dane trafią również do rejestru Windows
i znajdą się w kluczu
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ProfileList.
Juz w tym miejscu możemy zauważyć, jak złudne jest poczucie
bezpieczeństwa, kiedy korzystamy z profili. Użytkownik może przecież w
czasie logowania wcisnąć ESC i dostanie się do systemu. Jednak jest na
to rada, tylko tu ostrzeżenie. Nieumiejętne wprowadzwenie poniższych
zmian może trwale zablokować dostęp do systemu operacyjnego i zmusi
użytkownika do reinstalacji.
Do tekstu dalej jest jedno założenie: mamy już utworzone dwa profile -
"opiekun" i "dziecko".
No to zaczynamy. Najpierw otwórzmy katalog
c:\windows\profiles\dziecko\menu start i usuńmy skróty do wszystkich
programów, do których dziecko nie powinno mieć dostępu. Rozważmy
usunięcie np. skrótu do przeglądarki internetowej. Następnie przejdźmy
do katalogu c:\windows\profiles\dziecko\recent i usuńmy
wszystko. Korzystając z okazji stwórzmy także dodatkowy katalog -
c:\windows\profiles\dziecko\pusty. Przyda się on nam w późniejszych
działaniach. Dalej musimy wybrać Start -> Uruchom i wpisać poledit.
Uruchomi to Edytor Założeń Systemowych. Pozwoli on nam na nakładanie
dodatkowych ograniczeń dla każdego profilu z osobna. Teraz będąc w
"Edytorze..." wybierz Plik -> Nowy plik, potem z menu Edycja -> Dodaj
użytkownika, dodajemy teraz dwóch użytkowników, zgodnie z nazwą
profili, czyli "dziecko" i "opiekun".
Teraz ograniczymy uprawnienia "użytkownika domyślnego". Klikamy
dwukrotnie na jego ikonę, w otwartym oknie klikamy raz na plusa przy
pozycji System, potem przy Ograniczeniach. Umieść przy wszystkich
zaznaczenie. Teraz klikaj kolejno: Powłoka -> Ograniczenia i również
zaznacz wszystko. Ostatecznie klikamy rozwińmy jeszcze gałąź Powłoka
-> Foldery użytkownika (jest tam 6 pozycji). Zaznaczmy pola przy
wszystkich opcjach. Podczas zaznaczania pięciu z nich pojawi się
pole "ścieżka do elementów menu start". Aby domyślny użytkownik nie
mógł nic zrobić, wskażmy tu ścieżkę do pustego foldetu (np.
c:\windows\profiles\dziecko\pusty). Gdy już to zrobimy kliknijmy na
OK. Wróciliśmy do głównego okna "Edytora...". Wybierzmy teraz Plik ->
Zapisz jako... i zapamiętujemy stworzone reguły jako plik
c:\windows\config.pol.
Następnie z menu Plik wybieramy otówrz plik... i wskazujemy plik
znajdujący się na płycie z systemem:
CD:\Admin\Reskit\Samples\Policies\maximum.pol. Teraz wybierzmy Edycja
-> Kopiuj. Musimy znów otworzyć plik "config.pol", klikamy na ikonę
"dziecko" i z menu Edycja wybieramy Wklej. Potwierdzamy. Teraz
dwukrotnie klikamy na "dziecko", następnie na plusiki przy Powłoka ->
Foldery Użytkownika. Widzimy 6 zaznaczonych pozycji. Klikamy na
pierwszą opcję, ale tak, by nie cofnąć zaznaczenia. Teraz zmieniamy
ścieżki dostępu na c:\windows\profiles\dziecko\Menu Start\programy.
Ścieżka przy drugiej pozcyji musi być:
c:\windows\profiles\dziecko\Pulpit. Przy następnym poleceniu nie
wprowadzamy zmian. W ostatnie trzy pola wpisujemy ścieżkę do
tworzonego przez nas pustego folderu. Teraz przechodzimy do Panel
Sterowania -> Hasła i wprowadzamy zaznaczenie przy pozycji "Ogranicz
dostęp do Panelu Sterowania" - zaznaczamy wszystkie opcje. Dalej
Powłoka -> Ograniczenie i decydujemy, czego chcemy "dziecku"
zabronić.
Dla "opiekuna" nic nie trzeba robić, gdyż chcemy pozostawić mu
wszystkie uprawnienia. Zapisujemy więc efekty naszej pracy: Plik - >
Zapisz i zamykamy "Edytor...".
Teraz musimy uruchomić ponownie komputer. Przy okienku logowania
nie podajemy nic, tylko wciskamy klawisz ESC. Wchodzimy do
"Edytora...". Klikamy dwukrotnie na ikonę "użytkownik lokalny.
Wprowadzamy takie same ograniczenia jak dla "użytkownika domyślnego",
czyli zabraniamy mu wszystkiego i wskazujemy ścieżki do pustego
folderu. Czas zapisać zmiany. Zamykamy "Edytor..." i logujemy się
jako "opiekun". Ponowie otwieramy "Edytor..." , a w nim "config.pol".
Klikamy dwa razy na ikonę "Komputer domyślny" i następnie na plusa
przy "system" i zaznaczamy pole "Włacz profile użytkownika". Teraz
zaznaczmy jeszcze Aktualizacja->"Zdalna aktualizacja". Zapisujemy
zmiany. Jako tryb aktualizacji wybieramy "Ręczny...", ścieżka to
c:\windows\config.pol. Zapisujemy zmiany, wychodzimy z "Edytora",
uruchamiamy ponownie komputer.
Jeżeli nie pomyliliśmy się w żadnym kroku, to nasz komputer jest
teraz nieźle zabezpieczony.

[Stworzone przez Rzyma]

Użytkownik Sir Jedi edytował ten post 20 kwiecień 2006, 16:39