This is topic Можно ли заблокировать... in forum TRACE MODE 5 бесплатная версия / TRACE MODE 5 Free version at Форум TRACE MODE: техническая поддержка.
Можно ли (и как) сделать так, чтобы при работающем готовом проекте пользователи не могли бы делать за компьютером НИЧЕГО кроме управления процессом. Т.е. - запретить нажатие кнопки Пуск, клавиш Ctrl-ESC, Ctrl-Alt-Del и т.п.
PS: Может быть этот вопрос очевидный, но я второй день вижу Trace Mode и должен сделать некоторые выводы за/против поскорее...
Posted by Larik (Участник № / Member № 191) on :
Мы защищаем свои компьютеры (у нас Трейс Моуд работает под Windows NT)посредством редактирования реестра. В результате в меню пуск нет ничего, кроме автозагрузки и все основные функции Windows заблокированы. Оставили только "завершение работы" для возможности перезапуска компьютера. Posted by ilya (Участник № / Member № 469) on :
В Trace Mode таких встроенных функций нет, да и не надо. Ограничить права пользователя можно средствами самой ОС: Пуск->Выполнить->gpedit.msc Там много чего можно сделать(см. справку по групповой политике), только будте внимательны, сделанные там изменения влияют на всех пользователей системы. Например если вы запретите доступ к реестру, то после пререгистрации пользователя в системе, доступа не будет даже у администратора. А еще есть такая оснастка "Локальная политика безопасности"... И еще в интернете, помоему, полно всякой soft-ы которая это делает. Правда сам я ей не пользовался...
Posted by VANCHO (Участник № / Member № 879) on :
По моему, можно вообще не грузить Explorer (с его кнопкой "Пуск", Рабочим столом, панелью задач). В win 9x точно можно, в NT-подобных не пробовал.
Posted by Alex M (Участник № / Member № 959) on :
Я считаю, что это ОЧЕНЬ нужно. И плохо, что этого нет как Вы говорите в ТМ. Живой пример: у меня на одном рабочем месте стоит INTouch. Просто показывает процесс, ничем управлять не даёт, только алармы и тренды могут юзеры тыкать. Так пока средствами INTouch я не заблокировал "пуск" и всё подобное - компьютер "почему-то" вис железно раз в день. Оказалось - народ научился пасьянс запускать, всякие ярлыки на рабочий стол таскал и т.д... В общем, как я обломал их - всё идеально уже который месяц работает... А так пока доберёшься до компа, пока перезапустишь - теряется информация о технологическом процессе. Или я не прав?
Posted by Larik (Участник № / Member № 191) on :
quote:Отправитель / Originally posted by Alex M: Я считаю, что это ОЧЕНЬ нужно. И плохо, что этого нет как Вы говорите в ТМ. Живой пример: у меня на одном рабочем месте стоит INTouch. Просто показывает процесс, ничем управлять не даёт, только алармы и тренды могут юзеры тыкать. Так пока средствами INTouch я не заблокировал "пуск" и всё подобное - компьютер "почему-то" вис железно раз в день. Оказалось - народ научился пасьянс запускать, всякие ярлыки на рабочий стол таскал и т.д... В общем, как я обломал их - всё идеально уже который месяц работает... А так пока доберёшься до компа, пока перезапустишь - теряется информация о технологическом процессе. Или я не прав?
У нас была аналогичная ситуация, пока мы лет пять назад не стали применять пользовательское ограничение в NT. При этом все права администратора остаются прежними. Всё делается минут за десять и один раз. Могу послать список, какие параметры в реестре меняются.
Posted by ilya (Участник № / Member № 469) on :
Уважаемый Alex M, Конечно, здорово, если в INTouch это присутствует. Просто, на мой взгляд, у разработчиков TM много других более важных не решенных проблем. Пусть сначала их решат и TM6 нам поскорей напишут, а права пользователя можно самому ограничить.
Posted by Alex M (Участник № / Member № 959) on :
Larik, буду благодарен, если Вы вышлите список того, что надо поменять в реестре. Мой e-mail: haunt@inbox.ru Posted by Larik (Участник № / Member № 191) on :
![[Улыбка / Smile]](smile.gif)
![[Усмешка / Big Grin]](biggrin.gif)