CMD/BAT - [решено] Запрет входа на локальный диск

Аватара пользователя
Bio_Hazard

CMD/BAT - [решено] Запрет входа на локальный диск

Сообщение Bio_Hazard »

Здравствуйте! Срочно нужна помощь!

Написал твик для компьютерного класса (нужно полноценное тестирование).

ОС - Windows XP Home, права администратора (по другому нельзя, не будет работать много программ). Скрыл в Cotal Commander и проводнике все диски кроме D. Но на них можно зайти просто прописав в адресной строке или в пуск-выполнить c:\

Как запретить вообще доступ к дискам? И еще, если возможно нужно запретить установку программ.



Сам твик прикрепляю для ознакомления. Исполняемый файл: Install_Main.bat

P.S. Картинки убрал для экономии места.

P.S. 2 Буду рад за советы и критику.
Аватара пользователя
Iska

Re: CMD/BAT - [решено] Запрет входа на локальный диск

Сообщение Iska »

Цитата Bio_Hazard:



…права администратора…
CMD/BAT - [решено] Запрет входа на локальный диск




После можно дальше не читать и не пробовать. Вы никак не сможете ограничить пользователя с административными привилегиями.
Аватара пользователя
Iska

Re: CMD/BAT - [решено] Запрет входа на локальный диск

Сообщение Iska »

Цитата Iska:



Цитата Bio_Hazard:

…права администратора… »

После можно дальше не читать и не пробовать. Вы никак не сможете ограничить пользователя с административными привилегиями.
CMD/BAT - [решено] Запрет входа на локальный диск




Может есть стороннее ПО?
Аватара пользователя
Bio_Hazard

Re: CMD/BAT - [решено] Запрет входа на локальный диск

Сообщение Bio_Hazard »

Стороннее ПО не спасет. Разве что какой-нибудь крайне хитрый шелл который позволяет запускать строго определенный софт, но опять же права админа... Не, не реально. проще заготовить образ и накатывать его по мере очередного уничтожения ОС и софта.
Аватара пользователя
Elven

Re: CMD/BAT - [решено] Запрет входа на локальный диск

Сообщение Elven »

Стороннее ПО не спасет. Разве что какой-нибудь крайне хитрый шелл который позволяет запускать строго определенный софт, но опять же права админа... Не, не реально. проще заготовить образ и накатывать его по мере очередного уничтожения ОС и софта.
Аватара пользователя
Iska

Re: CMD/BAT - [решено] Запрет входа на локальный диск

Сообщение Iska »

Цитата Iska:



Bio_Hazard, повторю: Вы никак не сможете урезать права администратора так, чтобы он не смог их себе вернуть. Пока Вы не переведёте пользователей в простые пользователи, никакого смысла в любых действиях по их ограничению нет. От слова «совсем».

Давайте Вы сначала расскажете, какие используемые приложения, по Вашему мнению, настоятельно требуют административных привилегий.
CMD/BAT - [решено] Запрет входа на локальный диск




Electronic WorkBench 5.12

Proteus

вроди Delphi и 1C

C++



Помогла команда



Код:

Код: Выделить всё

cacls "E:" /E /D "Студент"

Для диска С не подходит
Аватара пользователя
Bio_Hazard

Re: CMD/BAT - [решено] Запрет входа на локальный диск

Сообщение Bio_Hazard »

Цитата Bio_Hazard:



Помогла команда
CMD/BAT - [решено] Запрет входа на локальный диск




Не помогла. Поскольку ничто не мешает Студент'у с административными привилегиями выполнить аналогичную команду, возвращающую ему доступ.




Цитата Bio_Hazard:



Electronic WorkBench 5.12

Proteus

вроди Delphi и 1C

C++
CMD/BAT - [решено] Запрет входа на локальный диск




Попросите модераторов переместить тему из «Скриптов …» в форум по ОС. Больше шансов, что подскажут, как поступить.
Аватара пользователя
Iska

Re: CMD/BAT - [решено] Запрет входа на локальный диск

Сообщение Iska »

Цитата Iska:



Цитата Bio_Hazard:

Помогла команда »

Не помогла. Поскольку ничто не мешает Студент'у с административными привилегиями выполнить аналогичную команду, возвращающую ему доступ.
CMD/BAT - [решено] Запрет входа на локальный диск




Не совсем, тестировал, вернуть этой командой не получается, ошибка Отказано в доступе.

Просто ни одна программа не работает
Аватара пользователя
Bio_Hazard

Re: CMD/BAT - [решено] Запрет входа на локальный диск

Сообщение Bio_Hazard »

Bio_Hazard, пообщайтесь приватно с коллегой WindowsNT, он Вам популярно объяснит бессмысленность попыток ограничения администратора. Очевидно, что моих способностей для этого не хватает.
Аватара пользователя
Iska

Re: CMD/BAT - [решено] Запрет входа на локальный диск

Сообщение Iska »

Bio_Hazard, пообщайтесь приватно с коллегой WindowsNT, он Вам популярно объяснит бессмысленность попыток ограничения администратора. Очевидно, что моих способностей для этого не хватает.
Ответить

Вернуться в «Скриптовые языки администрирования Windows»