Как аккуратненько поставить «заглушку» на GUI винды 7-ки?

Question

[other_letter]

Итак, домен, винда.
Задача - заблокировать пользователю GUI удалённо. В теории можно и просто не давать загрузиться ОС, но это менее желательно.

Что-то типа порнобаннера, который подменяет собой строку в браузере (т.е. пишется на место explorer.exe) вполне бы устроило.

Да и сам порнобаннер устроит, если он безобиден (сиречь ничего кроме показа себя не делает - сеть-то отрубить в общем не проблема)

Comments

[Владимир Мартьянов]

Ст 273 УК РФ.

Answer 1

[Иван]

Удалённо цепляемся к реестру, меняем путь к исполняемому файлу [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\ {shell}
Заливаем через административную шару c$ любой свой файл, например мультик SWF, указываем его в параметре shell, и вместо рабочего стола пользователь увидит мультик.
Что бы пользователь не смог запустить explorer.exe через диспетчер задач отключаем его:
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\system {DisableTaskMgr} значение 1

Comments

[ТыжСисАдмин]

А разве в доменной учётке юзера нельзя указать шелл при логине? (честно не помню и глянуть негде)

[Иван]

Алексей POS_troi: Путь к профилю - можно, батник прилепить можно, а всё остальное через GP )

[apreobr]

Amigo83: тогда в логон скрипт можно пихнуть батник, который с нужными правами подтянет заглушку и нужный .reg файл, а потом запустит регедит и импортирует его в локальный реестр.
Или просто запустить логон скриптом лежащий на сервере exe-шник какого-нибудь порнобаннера. Но тут из-за угла начинает выглядывать ст. 273 УК

Answer 2

[Алексей Кузнецов]

Существует соответствующая политика:

C:\Windows\System32\secpol.msc
Локальные политики\Назначения прав пользователя\Запретить локальный вход