Шелл, ограничивающий доступ, какой?

Question

[Faha1998]

Здравствуйте уважаемые тостеровцы, возникла нужда ограничить доступ ко всему windows за исключением одной софтины, разумеется на время, что бы можно было потом ввести пароль и откроется нормальный проводник.
Довольно таки трудно составить такой google запрос, и в голову приходят мысли о шеллах которые в компьютерных клубах используются, но что то странно мало пираток, и все требуют иметь сервер. Прошу помогите, может есть у кого еще варианты?

Answer 1

[Saboteur]

А если юзеру сразу вместо ограничивающего шелла, поставить эту софтину?

Юзер логинится - а там вместо рабочего софта сразу софт. Выходит из него - сразу разлогинивается.

Если софтина не предназначена для работы в защищенном окружении, продвинутый юзер может и сможет из нее запустить какой-нить процесс. Но для обычных офисных пользователей, этого может быть достаточно.

Отключаем запуск диспетчера задач, прописываем вместо эксплорера для нужного юзера вашу софтину и все.

Comments

[Faha1998]

Было бы здорово, не подскажите как реализовать?

[Saboteur]

Фахриддин Абдурахимов: Научитесь пользоваться гуглом. Вы уже знаете что сделать, значит знаете как написать вопрос в гугле.

Первая ссылка по "отключаем запуск диспетчера задач"
windata.ru/windows-7/optimizaciya-7/kak-zapretit-z...

Сменить explorer у юзера - в реестре посмотрите
[HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Shell"="explorer.exe"

меняете на нужную вам программу.

[Faha1998]

Saboteur: Спасибо большое,работает, просто очень плохо у меня с реестром, сейчас просматриваю пару статей по работе с ним.
Хорошо, а можете еще подсказать, как включить программы автозагрузки?, я как понял они только с "проводником" подгружаются. Заранее благодарен.

[Владимир Кузин]

Фахриддин Абдурахимов: Там же, в реестре, или через групповые политики . Вот www.securitylab.ru/contest/384245.php статья на эту тему, выбираете способ и настраеваете.