|
Kort inlägg i lås-maskinen-debatten:
Undertecknad har inte provat "Ikiosk" och andra program av samma typ.
Istället har vi valt att med hjälp av programmet Regedit.exe ändra
en rad i masknens registry som ursprungligen säger att maskinen skall
köra
Explorer.exe som "shell" till
att köra en liten programsnutt som startar valfritt program och som
återstartar samma valfria program om det skulle stanna.
Det program vi väljer att köra är en
meny i Visual Basic (synnerligen enkel historia).
"Menyn" består av klickbara knappar med tillhörande text som
startar de program vi tillåter.
Därmed försvinner alla försåtliga (ur säkerhetssynpunkt)
högerklickningsbara finesser som normalt finns när man kör Explorer.
Det enda som blir kvar om man lyckas ta sig ur Visual Basic är ett tomt
grönt
fönster och när det sker startas Visual Basicmenyn om, inom någon
sekund,
av den lilla snutten som vi använder som shell. Detta fungerar i både
Windows NT
och Win95. Det finns åtskilliga säkerhetshål, som kan användas för att
komma åt
maskinen iallafall, om man inte (i Windows NT) tar bort
exekveringsrättigheterna till
div program alt byter namn på dem. Exempel är Hjälp (innehåller fullt
med knappar som kan hjälpa en användare
att komma åt Explorer), c:\wndows\taskman.exe i Win95,
c:\winnt\system\taskmgr.exe i
WindowsNT så ovanstående är inte vattentätt utan ytterligare
åtgärder....
Kanske en av dem är att köpa Ikiosk??
mvh Per Funke
Henrik Aaslund wrote:
> Biblistare
>
> Ytterligare ett inlägg i "lås dator-frågan" (det sista från mig skulle
> jag i alla fall tro - idag)
>
> Det går att "låsa" eller åtminstone ta bort en del valmöjligheter från
> en publik dator genom att använda ett program som heter "Windows 95
> System Policy Editor". Det är ett program som jag tror följer med
> Windows 95, förmodligen är det inte installerat på datorn utan måste
> installeras från CD skivan eller från disketterna (möjligen kan det
> vara ett extra tillbehör som finns i Resource Kit).
>
> Nackdelen med Policy Editor är att det enligt vissa inte räcker
> tillräckligt långt. Jag har själv inte använt det men har hört talas
> om det. Hur som helst är det gratis (tror jag, om det inte är ngt man
> måste köpa extra (men i så fall är det nog ganska billigt) och man kan
> göra en hel del med det, som t.ex.:
>
> Låsa hårddisken
>
> Bestämma vilka Windows program man får köra från datorn
>
> Göra det interna nätverket oåtkomligt för användaren
>
> Låsa inställningar för skärmupplösning
>
> Ta bort möjlighet att lägga till skrivare
>
> Gömma "Egenskaper" för skrivare
>
> Välja bakgrund och färgschema
>
> Gömma valet av virtuellt minne
>
> Man kan bestämma själv vad användaren skall få se på skrivbordet
>
> Ta bort möjligheten att köra program genom "RUN-kommandot"
>
> Ta bort möjligheten att använda sökfunktionen i Windows
>
> plus en massa annat.
>
> Henrik Åslund
|
