Заходи, кто хочет и твори чего
вздумается
asuchmz; 19.2.04
Здравствуйте.
Вопрос к уважаемым мэтрам в WinCC.
Не бывало ли так, что когда WinCC в Runtime - самопроизвольно
(иначе и не скажешь) открывается меню "Пуск" ?
Все сочетания клавиш блокированы, система - WinCC 5, WinNT4.
Или кто из добрых юзеров мне туда вирусов напихал ?
Доступ к Desktop у меня возможен во время Autostart, ибо
выполняется он достаточно долго (время не засекал, но минутка там
точно есть, можно и дискету прочитать и т.д и т.п).
Или мне специально блокировать Desctop ?
Re: Заходи, кто хочет и твори чего
вздумается
Alexis; 19.2.04
Дык отключи десктоп совсем :)
Re: Заходи, кто хочет и твори чего
вздумается
Чистяков Дмитрий ОАО СеверСталь; 19.2.04
Ниже следует содержимое файла "Запретить всё.reg", который я
использую для защиты от операторов на операционке W2K.
Действия следующие:
1. СОздать пользователя.
2. Дать ему права администратора.
3. Настраиваем параметры для Autostart
4. Устанавливаем автоматический ввод имени пользователя и пароля
при входе в Windows
5. Проверяем нормальный вход в Windows и загрузку WinCC
проекта.
6. Запускаем файл "Запретить всё.reg".
7. Заходим администратором
8. Удалить из папки "C:\Documents and Settings\<имя
пользователя>\Главное меню\" всё что там есть.
9. Переименовываем расширение файла "C:\Documents and
Settings\<Имя пользователя>\NTUSER.DAT"
в NTUSER.MAN
10. Перезапускаемся и проверяем как оно всё работает.
Windows Registry Editor Version 5.00
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"NoDriveTypeAutoRun"=dword:00000001
"NoNetHood"=dword:00000001
"NoDesktop"=dword:00000001
"NoFind"=dword:00000001
"NoSetFolders"=dword:00000001
"NoRun"=dword:00000001
"NoFavoritesMenu"=dword:00000001
"NoSetTaskBar"=dword:00000001
"NoTrayContextMenu"=dword:00000001
"NoRecentDocsMenu"=dword:00000001
"NoCommonGroups"=dword:00000001
"NoSetActiveDesktop"=dword:00000001
"NoAddPrinter"=dword:00000001
"NoSMHelp"=dword:00000001
"NoChangeStartMenu"=dword:00000001
"NoViewContextMenu"=dword:00000001
"NoShellSearchButton"=dword:00000001
"NoFolderOptions"=dword:00000001
"NoClose"=dword:00000001
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Network]
"NoEntireNetwork"=dword:00000001
"NoNetSetup"=dword:00000001
"NoNetSetupIDPage"=dword:00000001
"NoNetSetupSecurityPage"=dword:00000001
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"NoVirtMemPage"=dword:00000001
"NoDevMgrPage"=dword:00000001
"NoConfigPage"=dword:00000001
"NoFileSysPage"=dword:00000001
"NoFileSysPage"=dword:00000001
"NoDispScrSavPage"=dword:00000001
"NoDispAppearancePage"=dword:00000001
"NoDispSettingsPage"=dword:00000001
"DisableTaskMgr"=dword:00000001
"NoDispScrSavPage"=dword:00000001
[HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet
Explorer\Restrictions]
"NoBrowserOptions"=dword:00000001
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\RestrictRun]
"1"="C:\\Siemens\\WinCC\\bin\\AutoStartRT.exe
\\\\Stasrv01\\WinCC50_Project_Ackp_5kl\\Ackp_5kl.MCP /Activ:yes
/LANG=ENU"
"2"="AutoStartRT.exe"
"3"="\\\\Stasrv01\\WinCC50_Project_Ackp_5kl\\Ackp_5kl.MCP"
Re: Заходи, кто хочет и твори чего
вздумается
Чистяков Дмитрий ОАО СеверСталь; 19.2.04
Да, забыл.
Надо ещё вставить 9.1. Это когда зашли администратором, надо
пользователя перевести в группу "пользователи", если на диске с:
стоит FAT32, или в группу "Опытные пользователи", если стоит
NTFS.
Re: Заходи, кто хочет и твори чего
вздумается
Human; 20.2.04
Ещё можно использовать утилиту Poledit
при помощи которой можно настраивать профиль конкретного
пользователя, можно убрать всё из меню "ПУСК", оставив только
нужные приложения, сделать невидимыми сеть и логические диски
данного ПК. Вобщем обрезать всё по нехочу :). Многократно проверено
под NT4.0. Единственный минус - не всегда можно откатится
назад.
А ещё вариант использовать прогу WinBoost 4.64 - программа
позволяет защитить станцию оператора
от самого оператора :)
сам правда ещё не пробовал.
Re: Заходи, кто хочет и твори чего
вздумается
Чистяков Дмитрий ОАО СеверСталь; 20.2.04
Можно и через Poledit, как Вы и сказали отката нет там.
Ну, действия применяемые через Poledit приводят всё к тем же
реестровым записям, что и файле. Потому я перешёл на него. К тому
же отмена запретов делается очень просто. Достаточно в reg файле
заменить все 1 на 0.
Re: Заходи, кто хочет и твори чего
вздумается
Евгений Трунов;
20.2.04
С такой бетонной защитой, как у Дмитрия, так уж проще не запускать
explorer вообще, а сразу оболочкой - проект WinCC. (Ну, и Task
Manager запретить). Если не нужны никакие другие приложения, запуск
из AutoRun и пр. - вполне годящееся решение.
Re: Заходи, кто хочет и твори чего
вздумается
Владимир; 23.2.04
а есть еще утилита такая
Desktop Lock
от Rockwell Software.
Отличнейшая весчь.
Re: Заходи, кто хочет и твори чего
вздумается
Чистяков Дмитрий ОАО СеверСталь; 24.2.04
Увы, но без Explorera мы не смогли запустить свой проект WinCC.
ВОзможно наши разработчики кадров где-то что-то "накрутили".
А у Вас пошло?
Re: Заходи, кто хочет и твори чего
вздумается
Евгений Трунов;
24.2.04
Да, у нас без эксплорера вполне нормально. WinCC 5.1+SP1,
Win2000+SP2. Какие у Вас симптомы: просто не запускается, и
все?
Re: Спасибо, сейчас попробую
asuchmz; 25.2.04
По поводу отката. Хорошая штука - PQ Drive Image Pro.
Универсальная. Делаешь image диска где - нибудь. Потом всего пара
дискет - и система в исходном состоянии.
Спасибо за отклики.
Re: Заходи, кто хочет и твори чего
вздумается
Ч; 25.2.04
Евгений Трунов
Пробовали давно. Ещё под NT и WinCC 5.0 SP2. А потом создали выше
указанный файлик и успокоились.
А проблема была в том, именно просто ничего не запускалось и всё
тут. Т.е. я вместо explorer`а в реестре подпихивал autostart.
Но сейчас запланирована миграция на версию 6.0. Потому если и будем
пробовать, то только на ней.
Re: Заходи, кто хочет и твори чего
вздумается
Вадим Печёрских; 1.3.04
Ответ немного не в тему но тоже относиться к безопасности. У нас мы
идёт тремя путями
1.Poledit
2.Консоль управления (mmc)
3.Групповые политики безопасности(если машина в домене и на ней
работают разные пользователи)
После Poledit всё равно кое что приходиться править руками. Самое
лучшее это групповые политики+проект оболочкой запускаеться.
Re: Очнь надо
Рома;
21.3.04
Люди помогите Изменить картинку в polytechnik (ProTool Pro RT
v6.0)