Разное - [решено] Запрет изменения времени и пароля

[Obichn]

Obichn, ряд производителей последнее время устанавливают по умолчанию свои программы (навскидку: , uTorrent; Google Chrome имеющий два варианта установщика: для администратора и для простого пользователя) не в папку Program Files, а в папку профиля того пользователя, который должен этими программами пользоваться.



Соответственно вспомогательные папки программы и папка, куда складываются результаты, должна находиться также в папке (профиле) пользователя. Но для старых программ при установке в профиль пользователя может также потребоваться дать дополнительные права этому пользователю на её ключи реестра.

[WindowsNT]

Отрицаю нахождение программ в папке профиля. Программы должны устанавливаться в Program Files, затем (при необходимости) корректироваться разрешения доступа. Запуск любых исполняемых модулей из папок профиля должен быть запрещён политиками SRP/Applocker.



Вопрос работоспособности программы с ограниченной учётной записью можно и должно решить. Зачастую этого не делается лишь из-за низкого уровня компетентности (т.е., неграмотности) администраторов. И, разумеется, Администратора вы ограничить никак не сможете, на то он Администратор и есть. Заткнув, как вам покажется, одну-две дыры, вы всё равно оставите зияющую пропасть, которой пользователи не преминут воспользоваться. Не считайте их за дураков, пользователь с правами администратора гарантированно найдёт быстрый и надёжный метод порчи компьютера.

[Obichn]

Да испортить каомпьютер и дурак может. и у нас это зачастую делают. Просто поднимают системник и ударяют с силой им об стол. Все - хард накрылся. Регистратор в ремонте записи накрылись. Чтобы теперь прочитать нужно отдавать хард в специализированную лабораторию. Второй способ - пока система загружается несколько раз включаем и выключаем питание без перебойника, все -системы нет. Да мало ли способов. Залез просто в биос и намолотил там - все тоже самое. Здесь не нужно много ума.

А вот удалить по хитрому записи с затруднением это не каждый может. Потому как дело вовсе не в дураках - регистраторы стоят на станциях, а там персонала с соответствуюшей квалификацией просто нет. Конечно, если что серьезное, как у нас например, было - дежурные матом костерили начальника и всякие гадости про него плели, не знали что пишут, только поставили. Когда начальник за это разобрался, прочитав эту гадость, эти дежурные наняли за свои деньги специалиста из Питера и тот все сделал по хитрому удалил. Но это случай редкий и деньги тратить нужно, да и потом этот регистратор не черный ящик, он пишет и можно сказать весьма нежен. Так думаю дело все не только в программе, но и в сопутствующих утилитах. Она настолько многофункциональна, что в ней работают еще ряд настроек в разных папках, например имеется настроечный файл в папке Windows в панели управления имеется функция автоматической настройки прерываний, дравер платы магнитофона очень сложно завязан с системой, платой, программой и даже с биосом - программа настраивает его под плату, что перевести всю эту трехомудию в пользрватель....? До сих пор специ не смогли а что я? Мне начальник приказал скрыть все с глаз долой я и убрал (конечно спасибо этому ресурсу - хорошо помогли). А уж чтобы совсем все позакрывать - пройдет время когда раскроется секрет скрытия, тогда будем думать и скорее всег не без помощи программистов фирмы производителя.

А то что Вы говорите что это все туфта, так я и сам это знаю, конечно это только потемкинские деревни для Екатерины. Ну хоть так-то на первых порах. Я же не претендую на то что я все закрыл. Нет конечно, Как говорят знаю я узнают и другие, только это вопрос времени. Да это так и я это понимаю.

[Iska]

Цитата WindowsNT:



Вопрос работоспособности программы с ограниченной учётной записью можно и должно решить.

Разное - [решено] Запрет изменения времени и пароля

К сожалению, не всегда.




Цитата WindowsNT:



Зачастую этого не делается лишь из-за низкого уровня компетентности (т.е., неграмотности) администраторов.

Разное - [решено] Запрет изменения времени и пароля

Разработчиков, которые продолжают использовать методики начала 90-х, в лучшем случае — 2000-х.



Obichn, попробуйте Microsoft Application Compatibility Toolkit. И на самый крайний случай — AdmiLink.

[Obichn]

Потом буду пробовать и изучать. Возможно буду консультироваться у Вас. А пока, и просто надоело и пусть так поработает, да и другие дела подпирают, а потом дальше видно будет.

Всем спасибо Откровенно говоря, приятно работать с Вами на этом ресурсе.

Ставлю пока проблема решена.