NOVINKA - Online rekvalifikační kurz Python programátor. Oblíbená a studenty ověřená rekvalifikace - nyní i online.
Hledáme nové posily do ITnetwork týmu. Podívej se na volné pozice a přidej se do nejagilnější firmy na trhu - Více informací.

Diskuze: Místní zásady zabezpečení - Windows 8

Aktivity
Avatar
RainbowShaggy
Člen
Avatar
RainbowShaggy:6.2.2014 21:38

Zdravím,
potřeboval bych se zeptat. Je nějaký program, který by v omezeném účtu v klasické verzi Windows 8 měl rozšířené nastavení oprávnění? Potřeboval bych totiž na jiném uživatelském účtu se standardními oprávněními zakázat věci jako je změna plochy atd, pak třeba zakázat přístup do složky Program Files a většině složek v adresáři C a na tom účtě spouštění jen určitých programů. Jako zákaz změny plochy a takových systémových nastavení vím, že jde nastavit v Místních zásadách zabezpečení (gpedit.msc), ale ty jsou pouze ve Win 8 Pro. Navíc netuším, zda tam jde zakázat spouštění programů a povolení jen určitých.

Díky

 
Odpovědět
6.2.2014 21:38
Avatar
Michal Žůrek - misaz
Tvůrce
Avatar
Odpovídá na RainbowShaggy
Michal Žůrek - misaz:6.2.2014 21:54

Myslím že to musíš nastavit ručně, oprávnění přístupu do složky může měnit jen admin, tak si to nastav, ale pozor, pokud blokneš celý program files, tak ti nejspíš nebudou fungovat aplikace z nich.

 
Nahoru Odpovědět
6.2.2014 21:54
Avatar
RainbowShaggy
Člen
Avatar
Odpovídá na Michal Žůrek - misaz
RainbowShaggy:6.2.2014 22:04

Co si musím nastavit? Nejdůležitější bude asi zakázání spouštění těch programů, které nechci.

 
Nahoru Odpovědět
6.2.2014 22:04
Avatar
Michal Žůrek - misaz
Tvůrce
Avatar
Odpovídá na RainbowShaggy
Michal Žůrek - misaz:6.2.2014 22:05

v blokování přístupu k určitým funkcím máš asi 2 cesty.

1.) systémová
2.) programová - naprogramuješ si aplikaci, která to bude kontrolovat.

 
Nahoru Odpovědět
6.2.2014 22:05
Avatar
RainbowShaggy
Člen
Avatar
Odpovídá na Michal Žůrek - misaz
RainbowShaggy:6.2.2014 22:17

Mno jelikož to není pro mně, tak bych radši volil tu první volbu a systémovou, ale zase bych nerad zasahoval do registrů, takže buď nějakými systémovými nástroji pokud by to šlo nebo pokud existuje nějaká aplikace, která tohle umí, tak sem s ní. (Taky už jsem hledal, ale nenašel)

 
Nahoru Odpovědět
6.2.2014 22:17
Avatar
Petr Nymsa
Tvůrce
Avatar
Odpovídá na RainbowShaggy
Petr Nymsa:7.2.2014 7:28

Nebudeš zasahovat do registrů ale do oprávnění. Buď Skupině (Group) nebo uživateli (User) můžeš prakticky u každé složky / souboru nastavit práva -> čtení, čtení&spouštění, mazání, úprava, vytváření,...
Co přesně potřebuješ ?

Nahoru Odpovědět
7.2.2014 7:28
Pokrok nezastavíš, neusni a jdi s ním vpřed
Avatar
RainbowShaggy
Člen
Avatar
Odpovídá na Petr Nymsa
RainbowShaggy:7.2.2014 8:56

Přesně potřebuji uživateli s omezeným oprávněním zákazat (změnu plochy, přístup ke systémovým souborům, ke složce Program Files,...) a povolit mu jen spouštění určitých programů.

 
Nahoru Odpovědět
7.2.2014 8:56
Děláme co je v našich silách, aby byly zdejší diskuze co nejkvalitnější. Proto do nich také mohou přispívat pouze registrovaní členové. Pro zapojení do diskuze se přihlas. Pokud ještě nemáš účet, zaregistruj se, je to zdarma.

Zobrazeno 7 zpráv z 7.