Архив форумов ЦИТФорума

[Dronny]

Случай очень тяжелый. Речь идет о компьютерном классе в "продвинутой" физмат школе.

Дубовые администраторы школы на деньги 700 юзеров купили 16 машин и 16 лицензионных Windows98 (О УЖАС!!!). Больше софта тамм вроде-как не полагается, так что они со своими Turbo Pascal и Delphi уже не "в законе"...

Ну да ладно, проблема тут другая. Все 700 юзеров пытаются всячески испоганить несчастную Винду, которая после месяца(дай Бог) работы с грохотом откидывает копыта.
Нужна прога, которая позволяет:
- Запретить полностью доступ к реестру
- Ограничить права на использование файловой системы
- Ограничить список запускаемых прог
- Запретить доступ к флопарю
- Запретить доступ ко всяческим виндовым настройкам
- Все изложенные пункты отменить при входе администратора

Кое-что из вышесказанного можно запретить и "руками" - в реестре, или флоп через BIOS отрубить, но нужно, чтобы все происходило "на лету" - два клика, 8-символьный пароль - и ты уже root; еще два клика - и ты опять user. Неплохо было бы, если бы в проге можно было делить толпу на категории с правами(или их отсутствием).

Следует учитывать, что лаборанты -администраторы сети (точнее, один из них) не сильны в компах, так что было бы хорошо, если решение нашлось простое.

Пробовалась такая вещь как DolinaySoft Protector2(dolinaysoft.20m.com/download.htm) , но не удалось найти комплекта прога+крак для этой версии проги... Хотя вещь стоящая.

Так что взываю к народу с просьбой о помощи в создавшейся ситуации.

Dronny

[and3008]

Проще всего сделать так:
Ставим виндузу, ставим нужный софт.
После этого берем GHost и делаем образ диска.
Образ кладем на CD, другой винт, другую машину и т.п.
Изменяемую инфу храним в сети на каком-то компе. Если что надо - подключаем сетевой диск.

Если систему испоганили - заливаем образ на родину. Занимает минут 10-20 в зависимости от скорости дисков.

Полную безопасность на Win98 сделать низзя!

[a-m-d]

-

[IGC_ADMIN]

Ставь WinBoost 2002 или какой надеши настраивай. В свое удовольствие

[netscorpion]

Схема работы следующая ставиш винды весь софт,
выносиш из виндов все зловредные программы (regedit, format, fdisk) короче все чтем можно изпоганить жизнь. Далее ставиш прогу FolderGuard которая может практически все запретить, вплоть до запись в реестр. Учти прийдется долго по ковырятся прежде чем все заработает. Редактируеш Msdos.sys для отмены задержки при загрузке (чтобы ни одна сволоч не смогла загрузится под досом). Ставиш пароль на Bios. И самое главное снимаеш образ с винта как сказал and3008 потомучто, после таких издевательств винды штатными методами востановить нельзя.

P.S. Все ети действа я провел у себя в классе (10 тачек) за несколько дней с тех пор прошло 2 года и только 1 раз пришлость воспользоватся образом для востановления системы.

[irina]

Почитайте здесь, может, заинтересует. Те, кто пробовал, остались довольны. Стоит эта Teachers Smart Card долларов 15.
http://www.lodestarinnovations.com/p1.htm

[Dronny]

По-моему железяки для протекта Win98 от школьников - это уже слишком. Есть ли примеры использрвания подобных девайсов в СНГ?

[Dronny]

Во-первых большое спасибо всем за ответы.

Проблема была решена следующим образом:
- запаролен BIOS (вследствие его кривости задокументированное F8-меню не работает, поэтому Msdos.sys я оставил в покое);
- отключены через BIOS дисководы - оставлен один на "учительской" машине для переписи Д/З;
- проставлены демо-версии DolinaySoft Protector'a, через которые отключено все и вся - редактирование реестра, запись на диск (кроме папки Users), ВСЕ настройки винды, запуск критически важных для безопасности прог и т. д.;
- созданы 2 Protector'овских юзера - админ и ученик, переключение - обычный виндовский logout,
- создан backup-образ диска (спасибо and3008 и netscorpion).

Об эффективности можно судить по следующему факту: среди наиболее способных к взлому учеников был проведен конкурс на взлом, в результате чего из ннсталла форточек (впоследствии скрытого) вытянули игрушки. И все.

Да, насчет FolderGuard: лично мне он нравится меньше, чем DolinaySoft Protector(она тоже тестировалась). Советую посмотреть эту прогу.

Спасбо еще раз,
Dronny.