Архив форумов ЦИТФорума

[Wild]

Скажите как запретить пользователю устанавливать какие-либо программы, плюгины, аддоны (НУ ОНИ МЕНЯ ДОСТАЛИ !!!) OS - WinNT4.0

[яяя]

-

[and3008]

Дык каталог Programm Files и Winnt\System только на чтение поставь (на уровне NTFS) и спи спокойно.

А еще лучше - сделай им неизменяемый профиль.

Поставить-то поставят, а после перезагрузки все вернется в неизменный вид.

[яяя]

не изменятся только то, что входит в профиль. А это даже не HKCU.
Кроме того, в HKLM тоже многие проги пишут (точнее, все должны писать).
Про службы я вообще молчу.
Так что права в реестре имхо обязательно крутить, и профиль - это так, детский сад для таких дел.

[Wild]

Ты мне хоть намекни где покрутить-то в реестре?

[яяя]

если совсем лениво и нет времени для тонких настроек, то настраиваешь так, как написано ниже, а потом сбрасываешь все дочерние права и включаешь наследование родительских прав:

HKLM\System
админы и система - полный доступ
все - чтение

HKLM\Software
админы и система - полный доступ
все - чтение

HKU\.Default
админы и система - полный доступ
все - чтение

HKU\Юзер
админы и система - полный доступ
Юзер - чтение

Будет ругаться, что не может для всех разделов применить права - это нормально.
Да, чуть не забыл, это делается через RegEdt32. А то мало ли