Архив форумов ЦИТФорума

[Intaron]

Помогите!!! Насколько я знаю gpedit может запускать только админ. Это является установкой по умолчанию. Но у меня что-то не так. При создании гостя и последущей загрузки под ним спокойно открывается gpedit и часть параметров становится доступными для редактирования гостю!!! Почему это происходит? Так и должно быть? Как от этого избавиться.
Помогите пожалуйста!!!

[4u3u]

Файловая система какая?

[Intaron]

FAT

[Sol]

ну вот ты сам себе и ответил...
Конвертируй fat в ntfs (convert диск: /fs:ntfs) и будет тебе щастье...
И не забудь применить после конвертации хотя бы политику basicwk.inf

[Intaron]

Спасибо огромное!!!
Я тут нашел ntfsdos, программу позволяющую запускать программы в обход запретов ntfs, а может ли потенциальный злоумышленник запустить с помощью нее gpedit и отредактировать параметры как на FAT-е?
Вот описание программы:
NTFSDOS.EXE - драйвер файловой системы NTFS для DOS/Windows, обеспечивающий чтение и выполнение файлов на NTFS томах в обход NTFS защиты.
Так сможет он это сделать или не сможет?

[and3008]

Сможет.
Для этого он должен иметь возможность загрузиться в режиме DOS.

Если очень волнует безопасность, то дисководы и CD-ROM-ы долой с рабочих станций.

Ну еще пароль на BIOS.

[watcher]

как-то поднимал такую тему,но все благополучно отмолчались...
подниму ее еще раз.

У кого-нибудь есть реальные способы и средства защиты BIOS от взлома.
(пароль - это детский лепет, сами знаете)
и еще... насчет syskey'a на usb_flash

[and3008]

Siemens уже лет 10 в качестве доп. опции предлагает покупать Chipcard-Reader. Вместе с ним дается чип-карточка.
Без нее комп даже невозможно включить.

Аналогичные решения предлагает Sun. В их Sun-Ray это тоже давно реализовано.

[watcher]

угу, и вы пользуетесь сими чудесными вещами?
а программные средства есть?

[Intaron]

Спасибо всем за ответы...
А CD я давно повыкидывал, флоппы постигла та же участь =)...