Распространение файла реестра на компьютеры в домене

[stolyar]

stolyar, спасибо.

А не скажите как в батнике лучше сделать определение версии OC (2000, XP, 2003) ?

[minusodin]

Цитата minusodin:



А не скажите как в батнике лучше сделать определение версии OC (2000, XP, 2003) ?

Распространение файла реестра на компьютеры в домене

Никак. Реестр одинаковый REGEDIT 5

[admiForever]

Так может кто-нибудь ответит на мой вопрос? Если ли смысл запрещать записи SYSTEM редактирование этих веток реестра?

[admiForever]

Цитата admiForever:



Если ли смысл запрещать записи SYSTEM редактирование этих веток реестра?

Распространение файла реестра на компьютеры в домене

Вообще-то нет.

Отключите автозапуск в политиках и раздайте пользователям минимально нужные права на компьютерах. Зловреды в этом случае будут запускаться от имени ограниченной учетки пользователя и не смогут произвести своих деструктивных действий.

И microsoft таки не зря предупреждает, что никогда не модифицируйте реестр, если только это не средство последней возможности. В вашем случае возможностей защититься от вирусов предостаточно.

[stolyar]

Цитата monkkey:



Никак. Реестр одинаковый REGEDIT 5

Распространение файла реестра на компьютеры в домене

Может быть в начале кода рег-файла если написать:



Windows Registry Editor Version 5.0 - то это для XP/2003, а для 2000 пишется в начале:

Regedit 4



или не так?..

[admiForever]

Цитата Ivan Bardeen:



Отключите автозапуск в политиках

Распространение файла реестра на компьютеры в домене

Вообще-то, даже если так сделать, останется возможность запустить вирус с флешки двойным кликом по значку этой флешки. Но я нашел вот это:

http://support.microsoft.com/kb/967715/

- должно решить проблему.

stolyar,



Код:

Код: Выделить всё

REGEDIT4

Именно так, большими буквами.