Käytän Windows XP pro (Service Pack 2) käyttöjärjestelmää. Ongelmanani on se, että en tiedä miten estän Vieras -tiliä käyttävän henkilön vaihtamasta työpöydän taustakuvaa. Yritin jo kaikenlaista, kuten ryhmäkäytännön ActiveDesktop taustakuva asetuksia ja rekisteri arvojen muokkailua, mutta tulosta ei syntynyt muualla kuin järjestelmänvalvojan -tilillä. Vieras -tililtä ei pääse ryhmäkäytäntöön ja järjestelmänvalvojan ryhmäkäytäntö muokkaa vain järjestelmänvalvojan oikeuksia. Onko mitään muuta keinoa estää taustakuvan vaihtaminen kuin ryhmäkäytäntö tai miten voin muuttaa järjestelmänvalvojana vieras -tilien ryhmäkäytäntöjä (ryhmäkäytäntö koskee kaikkia vieras tileiksi määriteltyjä käyttäjäprofiileja). En haluaisi ehdotuksia ylimääräisistä lisäohjelmista, koska olen aika varma että ongelma ratkeaisi ilman niitä. Tietenkin se voi olla niinkin, että Microsoft Windows on niin surkeasti tehty käyttöjärjestelmä joka vaatii ylimääräisiä lisäohjelmia.
Jos sulla on pois päältä se oletus 'Käytä yksinkertaista tiedostojenjakoa', niin oikeuksia pääsee lisäämään ja poistamaan monipuolisemmin. Vieras tili saattaa olla kaikenkaikkiaan hazardi käytettäväksi mihinkään. Parempi luoda rajattu tili Vierailijat ja estää vielä enemmän asioita kuin oletuksena rajattu saa. (Ja poistaa Vieras käytöstä.) Vieras/Guest voi olla just M$:n reikäinen menetelmä osaamattomille luoda "todella rjoitettu" tili vieraiden lukea sähköpostinsa. "Ilman oikeuksia" muutoksiin. Hakkerithan tietää, että jokaisessa xp:ssä on luotuna 2 tiliä, joiden nimet eivät muutu. (Mitä nyt kieliversioiden mukaan). Adminstrator/Järjestelmänvalvoja ja Guest/Vieras. Toista ei voi edes kytkeä pois päältä. Mutta salasana siinä tietenkin pitäisi olla. Ja käyttö pitäis rajoittua, kun normaali admin, järjestelmävalvojaoikeuksin oleva tili on vioittunut tms. Peruskäyttönä pitäisi aina olla rajoitettu tili. Vahinkojen välttämiseksi. Kun 'Suorita nimellä...' niitä admin juttuja voi koneesta vastaava ajaa muutenkin. Toisaalta jos ei henkilö osaa pitää näppejään irti asetuksista, niin älä anna sen käyttää ollenkaan. Biosiin salasana, niin millän ilveellä ei konetta käyntiin saa. (No avaamalla koppa ja ...) Tai katselkoot rumaa taustakuvaa. LISÄYS. Tutkailin lisää. Oletko sä Ryhmäkäytännöissä (gpedit.msc) laittanut se 'Estä taustakuvan vaihtaminen'? Sekö estää admineita vaihtamasta tauustakuvaa? Entäs rajoitettua tiliä? Ja jättää vieras tiliin oikuden vaihtaa vai? Mitä v***ua tolla Ryhmäkäytännöt tehdään, jos admin ei pääse muuttamaan Tietokoneen hallinta näkyvää ryhmää Vieraat tai tiliä Vieras mitä se saa tehdä. Miten näkyy Vieras Suojaus-välilehdessä? Onko listoissa rajattavissa/lisättävissä pääsyä kansioihin?
Siis kyllähän minä sen tiedän että Vieras -tili voi joissakin tapauksissa olla suurikin tietoturva-aukko, mutta kuitenkin haluaisin oppia laittamaan tuon taustakuvan vaihtamisen eston mille tahansa tilille. Onnistuin hommassa uuden rekisteriavaimen ja DWORD -arvon luomisella, mutta kyseinen muutos esti vain näyttö asetuksien muuttamisen. Muilla keinoilla taustakuvan vaihtaminen onnistui, kuten paintilla tai valitsemalla kuvan lisäasetuksista "Aseta työpöydän taustakuvaksi" ominaisuudella. Nyt pitäisi saada selkeä tieto siitä miten voin järjestelmänvalvojana muuttaa ryhmäkäytännöissä Vieras -tilin ryhmäkäytäntöä tai jokin uusi rekisteri arvo jota vastaa tuo ActiveDesktop -taustakuva jolla saadaan tietty taustakuva jota ei voi muuttaa víeraat. http://support.microsoft.com/kb/327998/fi Tuolla kerrotaan miten se onnistuisi ryhmäkäytännöllä. Sivustossa ei kuitenkaan kerrota miten voin järjestelmänvalvojana määritellä ryhmäkäytännön vain sille tille jolle haluan.
Ei viitsi laittaa Vierasta päälle ja kokeilla. Win98ssa näitä tuli tehtyä. Täysvarma en ollut kummassa haarassa piti olla (Välillä sekoili säädöt), niin oli kopiona molemmissa. [HKEY_USERS\tilin-nimi\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] ja tuon yläpuolella [HKEY_USERS\tilin-nimi\Software\Microsoft\Windows\CurrentVersion\Policies] tilin-nimi on xp:ssä tietenkin vaihtunut S-1-5-21- alkuiseksi ja päättyy -500 on asennuksen luoma Adminstrator/Järjestelmänvalvoja -100* on sitten luomisjärjestyksessä muut tilit. Noi haarat katoaa, jos tilistä kirjaa ulos. Voiko Vieras-tilistä poistua 'Vaihda käyttäjää'? Silloin se näkyy tuolla. (Numerosta en tiedä) Ja avaimet "NoActiveDesktop"=dword:00000001 "NoActiveDesktopChanges"=dword:00000001 "NoSetActiveDesktop"=dword:00000001 "NoDeskTop"=dword:00000001 Tommoset oli lukitsemaan tietty kuva ja piilottamaan kaikki mitä siinä työpöydällä oli. Nekin mitä ohjeiden vastaisesti talletettiin siihen. Käynnistä valikossa oli kuvakkeet niihin ohjelmiin, mitä sillä tilillä oli lupa. (Kyllä Win98:ssakin sai aikaan rajoitetun tilin. Jollei tiennyt porsaansaparoa pienempää, reikiä ohittamaan.) Silloin ei vaan osunut silmiin ohjelmaa jossa "Aseta työpöydän taustakuvaksi". Tärvääkö se sit estot? Eikös netistäkin klikattuna taustakuvan pidä olla kovalevyllä, että se jää seuraavan bootin jälkeen kuvaksi. Selaimen temp kansiossa. Joku All users asetus taustakuvaksi, jos vaihdettu tuhoutuu. Esto Vieras tiliin kovolle tallettaa Paintillä. Selaimen ja tilin temp kansioiden tyhjennys log-outissa.
Kyllä nuo DWORD -arvot toimii jotenkin, mutta eivät estä painttia. Haluan myös pitää paintin käytön mahdollisena ja sillä tallentamisen, mutta ei tuota taustakuvanvaihtamis ominaisuutta.
Voi olla vaatimus joka ei onnistu. Missä ohjeet cräkätä Paintistä pois tuo toiminto? Vaihtaa Paintin tilalle joku, jossa tota ei ole? Tilikohtaisesti haara -100x\Control Panel\Desktop Siellä kolme arvoa wallpapereitä. (Joilla säätää vakio ?) Ja .default käyttäjässä Loppuko Paintin mahdollisuus jos lisää? \Software\Microsoft\Windows\CurrentVersion\Policies\System "DisableRegistryTools"=dword: Arvo voi olla 0/1 estää muutokset. Tuon ohjeistuksessa oli ristiriitaiset lauseet aikanaan. Vai poistaako tuo vain regeditin käynnistyksen. Ei muista. Use the Group policy editor %windir%\system32\gpedit.msc User Config\Admin Templates\System\Prevent Access To registry Editing Tools="Not Configured" Tuossa ohje kun virus on tehnyt eeston käyttäjää muokkaamasta. Millä lupa takaisin. p.s. Mikä on vieras tilin loppu regeditissä? Onko omaa sarjaa vai tuossa -100x sen mukaan milloin otettu käyttöön?
Löyty keino estää Paintillä se taustakuvan vaihto. Imuroi Reshack. Purkautuu vain kansioon ja toimii siitä. Kopioi \system32\mspaint.exe admin-tilin kansioon, niin oikeutetut pystyy sillä edelleen vaihtamaan taustakuvan. Tee pikakuvakkeet niille joille oikeus. Yms. jos tarvetta tähän Reshackillä avaat mspaint.exe menu - 2 - 1035 haarasta poistat rivit MENUITEM "Aseta taustakuvaksi (vierekkäi&n)", 57677 MENUITEM "Aseta taustakuvaksi (keskitett&y)", 57675 Ja ko. valinnat katoaa Tiedosto-valikosta. (Ja kun niihin ei ole Ctrl-kirjain pikavalintaa, niin ei pääse poistetusta ohi silläkään.) MENUITEM SEPARATOR Rivillä saat siihen viivan tilalle. Voit myös editoida tekstin vaikka MENUITEM "Et saa taustakuvaksi enään. Se on loppu nyt", 57604 Ja tuo 57604 saa aikaan, että sitä klikkaamalla tulee 'Tallenna nimellä...' toiminnaksi. Katso itse haluamasi toiminto toisista valikkoriveistä. On siinä kuvan vaihtajilla vähän aikaa ihmettelemistä. Klikkat ensin Compile Script muutosten jälkeen. Sitten tallennat tiedoston Reshack tekee Save toiminolla nimi_original.exe aina siitä, mikä siinä on auki. Uus muokkaus ja save => se eka versio katoaa. Huoleti voit kopsata ensin exe:n ihan muualle ja testata. Muualtakin klikaten winukan exe:t toimii alkuperäisen tavoin. IE selain, iexplore.exe on vaikeampi tapaus. Siinä ei ole sisällä just mitään muokattavaa. Se on jotenkin hajautettu järjestelmä ja sen valikon muokkaamiseen pitäis hex-editorilla selvittää. Tai notepadillä avattuna alkaa kokeilemaan sillä näkyvien tiedostojen avaamista Reshackillä.
Eihän tuo edes toimi ja tekee vain ajamattoman virhe tiedoston. Enkä minä halunut mitään lisäohjelmia!!!
Miten niin ei toimi? Ja minkä virheellisen tiedoston tekee? En kai mä ohjeita pane lihavoidulla otsikolla, jos en ole toimivuutta testannut. Muokattu exe tuolla syntyy, jolla valikkoa voi muuttaa. Poistaa komennon tai vaihtaa toiminnan muuksi. Samoin kuin sen tekstin. Naurettavan yksinkertainen käyttää. Jos lisäohjelmien kielto koskee työkalun hankkimista, jonka voi kuljettaa muistikussa ja ajaa sieltä. Mitään kohde koneeseen asentamatta lisäohjelmaksi. Se alkuperäinen Paint on ainoa "lisäohjelma", jos jollekkin pitää jättää Paintin valikosta taustakuvan vaihto. Vaan piiloitettu, nimi vaihdettu, alkuperäinen Paint, sen käyttö tarvii oikeuksia. Jos ei ko. tilin avulla osaa normaalisti Työpöydältä vaihtaa, niin jättäköön vaihtamatta. Toka viestisi sanoo, että toimii. Tuolla ohjeellako toteutit vai keksitkö jonkun toisen keinon. Kun ei ajantasalla olevat Avast ja AVG mitään tuosta varoittaneet, niin uskallan itse käyttää. Haitakkeiden mahdollisuus tuommoisissa on, mutta kun Googlen hausta klikattuna voi sivu tehdä tuhojaan paljon pahemmin. Ja koko Vieras tili on jo riski.
Älä nyt innostu liikaa. Sain sen ohjelman jo toimimaan, mutta nyt pitäs keksiä tuolle IE:lle ja Firefoxille joku taustakuvan vaihtamisen esto.
