Как защититься от любопытных пользователей?

Question

[TheNYT]

Меня просят дать ноутбук, чтобы посмотреть что-то в интернете. Постоянно над головой я стоять соответственно не могу, но люди как вы знаете очень любопытны и будут лазить везде, где только можно, узнать чем я интересуюсь. Как можно создать пользователя в windows, который кроме как к одному браузеру больше ни к чему не сможет получить доступ?

Comments

[Евгений Вольф]

который кроме как к одному браузеру больше ни к чему не сможет получить доступ

Мне кажется, это Вас не спасёт... Чуть более продвинутый пользователь, запустит диалог "Выбрать файл" (банально зайдя на любой сайт, где можно загрузить файл) и исследует Вашу систему через него, при желании...

[longclaps]

Ну так и чем это ты там интересуешься?

[TheNYT]

Интересуюсь как защититься от любопытных юзеров.

[longclaps]

TheNYT:
Вот видишь, тебе нечего скрывать.
Дай ноутбук, раз просят.

[TheNYT]

longclaps: Вы ответ на вопрос знаете? а именно как можно создать пользователя в windows, который кроме как к одному браузеру больше ни к чему не сможет получить доступ?

[longclaps]

TheNYT:
https://docs.microsoft.com/en-us/windows/configura...

[WayMax]

TheNYT: Дай ноутбук, тебе что, жалко?

[TheNYT]

longclaps: Спасибо, попробую. Правда у меня windows 7, но думаю на ней тоже такое можно сделать.

[Adamos]

TheNYT: в заголовке статьи - "Pro, Enterprize..."
На ноуте, скорее всего, кастрированная Home.
Хрен в ней что настроишь.

[TheNYT]

Евгений Вольф: А можно сделать так, чтобы в проводнике были только дефолтные файлы? а все прочие не отображались, если нет на это прав.

[TheNYT]

John Smith: а на home версии windows 7 это также можно реализовать?

[TheNYT]

Adamos: Да, вы правы, у меня home версия, но разве на ней нет никаких вариантов?

[Евгений Вольф]

TheNYT: я сразу уточню, что я не Windows-админ, по этому всех тонкостей не знаю. Я попробовал выставить права на файлы у себя в ОС и зайти под другим пользователем - эффекта не последовало, файлы всё равно доступны... Возможно Вам стоит попробовать поискать что-то в "Локальных политиках" Windows'а, прочитал тут, возможно там есть и ограничения на доступ к файлам/дискам.

[Adamos]

TheNYT: truecrypt-контейнер - уберите в него все свои секретики, и все.
Да, он может быть на много гигабайт. Да, видео прямо с него можно будет смотреть.

Просто для справки: как вы там ни задрючите права и ограничения в настройках винды, любой, имеющий физический доступ к ноуту, может это преодолеть. Например, загрузившись с LiveCD.

[TheNYT]

Евгений Вольф: Спасибо, буду пробовать.

[TheNYT]

Adamos:

Да, он может быть на много гигабайт

С местом на жестком диске проблемно, его и так очень мало.

Answer 1

[Алексей Николаев]

Не даете ноутбук. 100% защита.

Comments

[TheNYT]

Потом я могу что-то попросить у этого человека и последует отказ. Нужно ноутбук дать, но что бы он ничего не смог сделать, кроме как в интернет зайти через чистый браузер.

[alex-1917]

TheNYT, ппц. в общаге что-ли живете?

Answer 2

[Сергей Горностаев]

Эх, не умеете вы веселиться! Я бы на самые видные места положил многогигабайтные залежи порно, типа такого, в котором старуха отсасывает у осла одновременно трахая карлицу культёй ноги. В избранное сложил бы множество ссылок на материалы о каннибализме. А автодополнения в поисковых полях вываливали бы текст типа "Является ли половой акт гомосексуальным, если партнёр мёртв". Аве Данечка Шеповалов!

Answer 3

[Михаил Лялин]

заведите отдельный профиль с ограниченными правами и пускай "смотрят"

Comments

[TheNYT]

А можно так ограничить, чтобы и проводник был недоступен? либо файлы чтобы в нем только стандартные были

[123459]

TheNYT:

либо файлы чтобы в нем только стандартные были

можете правами ntfs запретить доступ к определенным папкам.
но тк windows решето, это не сильно поможет ( https://sohabr.net/habr/post/282373/ https://github.com/hfiref0x/UACME ) как только пользователь получил права системы, он может сделать себе любые права

[TheNYT]

123459: после запрета доступа будет просить пароль или они просто пропадут из проводника?

[123459]

TheNYT: будет просто говорить "отказано в доступе" при попытке открытия папки

[123459]

SyavaSyava:

обычно обновления не ставят

учитывая недавний wanna cry - таки не ставят.

А что, где-то бывает по другому?

разве что в tails, но её можно отбросить как экзотическую

я сказал "... как только пользователь..." в контексте что получить эти права можно, и иногда это слишком легко.

точнее – у тех двоих, один из которых так себя называет, а второй – ему при этом верит.

я ненастоящий сварщик.

если хотите, лучше сразу переходите на личности.

[123459]

SyavaSyava:

осуществляют люди без соответствующих знаний и навыков – отсюда и такой печальный результат.

microsoft подразумевает user friendly подход, "не требующий" особых знаний у пользователя, потому здесь всё же есть вина именно ms и они исправляют это.

ломают их со страшной скоростью

в основном все же ломают службы а не саму ос - sql, wordpress и прочие.

т.к. поднято это всё по инструкциям из интернетов людьми, далёкими от IT-специфики

здесь вина не только в тех кто исполняет инструкции, а и в разработчиках по - они делают сервисы которые не имеют sane dafaults и не имеют подробных best practices, если бы разработчики придерживались правил devops при публикации своих программ, то проблема не была бы такой большой. я виню разработчиков(популярных программ) потому что считаю, что они частично несут ответственность за эксплуатацию уязвимостей появившихся по причине непродуманности.
пользователи тоже виноваты, но т.к. тяга к халяве неискоренима, то в меньшей степени чем разработчики.
я думаю, что ещё пара десятков громких эксплуатаций вроде wannacry, heartbleed и тп всё же научат людей интересоваться безопасностью.

Answer 4

[Сергей Lero]

Можно просто зашифровать/скрыть папки через сторонний софт.
https://habrahabr.ru/company/cybersafe/blog/252561/

Answer 5

[NonameAcc]

можно становить новую винду или убунту, в биосе убрать boot с правильной виндой. или еще набираете кнопка windows (между контролом и альтом) + r тула вводите msconfig и во вкладке загрузка копируете и сохраняете на флешке правильный бут, и удаляете строку с основной виндой.
Потом просто во 2 винде заходите в администрирование-управ дисками и отключаете том с освной виндой и другие тома с доками. это если юзверь не шибко любпытный. плюс можно запаролить стронними прогами эти тома. и изменить права в основной винде строго на свой профиль (опасно, ведь если не сможете обратно в винду загрузиться то доступ можно получить в сервисных центрах, там опыт по востановлению хороший.)
проводник никак не запретишь. самый быстрый способ профили с запарольными файлами вы не хотите юзать, я так понимаю чтобы чел не видел, что вы от него прячете что-то..
в целом :
установка новой винды: с перебросом файлов на жд на нужный том: 3-4 часа.
запороливание: 1-2 часа, зависит от скорости железа.
изменение прав: на террабайт часа 2-3, опять зависит от железа
танцы с биосом, чтение инфы про буты часа 1,5-2.
Итого часов 7-12.
Может админы со стажем знают гораздо адекватные способы. киберфорум в помощь)

Answer 6

[Алекс]

Можно установить программу 'Rohos logon, она устанавливает вход в Windows по одноразовым паролям, можно выдавать пароль кому угодно, он действует только один раз.
Очень полезная штука)

Answer 7

[alex-1917]

Коли такая сложная жизнь у тебя, что крайне необходимо делиться своими вещами, то снеси винду, поставь и изучи линукс - больше ноут никто не будет спрашивать)))

Для примера - я свой инструмент никогда никому не даю в пользование!! Будь это ноут, внешний HDD, шуруповерт БОШ, электролобзик МАКИТА, перф МЕТАБО, отвертка НОУНЕЙМ - не важно! Можно было бы провести аналогию с мужским инструментом - ты же его не даешь кому-то на время )))