Workstation bei auf ein Programm sperren

CISK · 18.12.2003, 01:42

Ich bin dabei eine worstation so abzusicher, dass nur ein programm laufen darf. dass das ganze per lokale sicherheitsrichtlinien funktioniert hab ich schon begriffen - wie genau ist mir aber schleierhaft. kann mir wer weiterhelfen?

Potassium · 18.12.2003, 12:51

also ein programm wirst ned schaffen.
weil allein die dienste von xp mehr ausmachen. oder meinst du zusätzlich nur ein programm dass sich starten lässt?

Potassium · 18.12.2003, 12:52

du könntse auch dem angemeldeten user einach alle zugriffsrechte entziehen bis auf den ordner von dem eigenen programm.

spunz · 18.12.2003, 13:20

trag dein programm anstatt der explorer.exe als shell ein, somit hat der user fast keine möglichkeit am system was zu ändern.

Potassium · 18.12.2003, 13:22

außer er startet den tskmanager und dann cmd.exe zb. aber den taskmanager kann man auch deaktivieren, werd mich mal auf die suche begeben.

Potassium · 18.12.2003, 13:25

gefunden:
HKEY_CURRENT_Software\Microsoft\Windows\CurrentVer sion\Policies\SystemUSER\
DisableTaskMgr
REG_DWORD
wert: 1

un der wertname: NoRun
im schlüssel: HKEY_CURRENT_Software\Microsoft\Windows\CurrentVer sion\Policies\Explorer\

mit dem Werttyp: REG_DWORD
und dem Wert: 1 is auch nützlich. verhindert das feld ausführen bzw auch dann das aufrufen über die adresszeile.

CISK · 18.12.2003, 14:15

ha danke werds mal probieren

CISK · 09.04.2004, 22:07

wie ändere ich die shell?

ich hab gegoogelt aber nichts verlässliches gefunden

wäre sehr dankbar

Oli · 10.04.2004, 11:18

Vergiß halt nicht, ddaß Du selbst wieder reinkannst, um die Konfig retour zu machen.

Also eigenen User dafür verwenden!!

Ciao Oliver

CISK · 11.04.2004, 12:46

ja klar...
ich hab mir das so vorgestellt
einen user ohne pw - der als shell das programm laufen hat und einen admin der halt alles einstellen kann

wenn ich automatisches logon (per TweakUI eingestellt) wie kann ich mir anderweitig anmelden?

18.12.2003, 01:42	#1
CISK Inventar Registriert seit: 24.05.2001 Alter: 40 Beiträge: 3.387 Mein Computer	Workstation bei auf ein Programm sperren Ich bin dabei eine worstation so abzusicher, dass nur ein programm laufen darf. dass das ganze per lokale sicherheitsrichtlinien funktioniert hab ich schon begriffen - wie genau ist mir aber schleierhaft. kann mir wer weiterhelfen? ____________________________________ Free beans NOW! free beans for a free world

18.12.2003, 14:15	#7
CISK Inventar Registriert seit: 24.05.2001 Alter: 40 Beiträge: 3.387 Mein Computer	ha danke werds mal probieren ____________________________________ Free beans NOW! free beans for a free world

09.04.2004, 22:07	#8
CISK Inventar Registriert seit: 24.05.2001 Alter: 40 Beiträge: 3.387 Mein Computer	wie ändere ich die shell? ich hab gegoogelt aber nichts verlässliches gefunden wäre sehr dankbar ____________________________________ Free beans NOW! free beans for a free world

10.04.2004, 11:18	#9
Oli << Gayliebt >> Registriert seit: 27.06.2000 Ort: www.KRENGLBACH.at Alter: 60 Beiträge: 5.267 Mein Computer	Vergiß halt nicht, ddaß Du selbst wieder reinkannst, um die Konfig retour zu machen. Also eigenen User dafür verwenden!! Ciao Oliver ____________________________________ lg Oliver Andere News auf www.OLIKLA.com Unterwegs sein mit OLIKLA ON TOUR Diskutieren ohne Grenzen im DEBATTIERCLUB

11.04.2004, 12:46	#10
CISK Inventar Registriert seit: 24.05.2001 Alter: 40 Beiträge: 3.387 Mein Computer	ja klar... ich hab mir das so vorgestellt einen user ohne pw - der als shell das programm laufen hat und einen admin der halt alles einstellen kann wenn ich automatisches logon (per TweakUI eingestellt) wie kann ich mir anderweitig anmelden? ____________________________________ Free beans NOW! free beans for a free world

18.12.2003, 12:51	#2
Potassium Inventar Registriert seit: 06.03.2003 Alter: 37 Beiträge: 3.954 Mein Computer	also ein programm wirst ned schaffen. weil allein die dienste von xp mehr ausmachen. oder meinst du zusätzlich nur ein programm dass sich starten lässt?

18.12.2003, 12:52	#3
Potassium Inventar Registriert seit: 06.03.2003 Alter: 37 Beiträge: 3.954 Mein Computer	du könntse auch dem angemeldeten user einach alle zugriffsrechte entziehen bis auf den ordner von dem eigenen programm.

18.12.2003, 13:20	#4
spunz Super-Moderator Registriert seit: 22.03.2000 Beiträge: 9.666	trag dein programm anstatt der explorer.exe als shell ein, somit hat der user fast keine möglichkeit am system was zu ändern.

18.12.2003, 13:22	#5
Potassium Inventar Registriert seit: 06.03.2003 Alter: 37 Beiträge: 3.954 Mein Computer	außer er startet den tskmanager und dann cmd.exe zb. aber den taskmanager kann man auch deaktivieren, werd mich mal auf die suche begeben.

18.12.2003, 13:25	#6
Potassium Inventar Registriert seit: 06.03.2003 Alter: 37 Beiträge: 3.954 Mein Computer	gefunden: HKEY_CURRENT_Software\Microsoft\Windows\CurrentVer sion\Policies\SystemUSER\ DisableTaskMgr REG_DWORD wert: 1 un der wertname: NoRun im schlüssel: HKEY_CURRENT_Software\Microsoft\Windows\CurrentVer sion\Policies\Explorer\ mit dem Werttyp: REG_DWORD und dem Wert: 1 is auch nützlich. verhindert das feld ausführen bzw auch dann das aufrufen über die adresszeile.

Aktive Benutzer in diesem Thema: 1 (Registrierte Benutzer: 0, Gäste: 1)