Какие службы надо прибить в Win 7 для полной нейтрализации любых попыток выйти в сеть - Страница 2

Полковник Исаев · 25.02.2017, 21:38

Lexx77
Спасибо!

XitrLIS · 25.02.2017, 21:41

Цитата

да и ничто не мешает выдернуть мышь/клаву, воткнуть туда концентратор и в него ещё чего угодно

плату расширение поставить чтобы порты были только внутри системного блока (туда и подключить мыши\клаву) и все внешнии порты заблокировать а ПК опечатать
.
или вообще системный блок в ящик и под замок

Lexx77 · 25.02.2017, 22:14

Полковник Исаев
О'КЕЙ

Полковник Исаев · 26.02.2017, 00:37

XitrLIS
Да не о том речь, ящики и так мною опечатаны и вообще это всё к делу мало относится. Речь только о программном ограничении штатными средствами.

Lexx77 · 27.02.2017, 16:20

Полковник Исаев
в систему имеет право входа админ или я. Минут через пять бездействия система блокируется.

Lexx77 · 27.02.2017, 16:27

При попытке подключить через USB смарт как модем, выдаёт это:

Lexx77 · 27.02.2017, 16:32

Ну и ещё скрины:

Lexx77 · 27.02.2017, 16:37

Цитата (Полковник Исаев) »

у тебя какое наказание юзерам и ИТшникам за несанкционированный выход в тырнэт?

За выход не слышал, что бы такое вообще было. А за фото, игры, видео на машине, не относящиеся к работе, за срабатывание KES на заразу отключают USB. Ну а дольше как начальство посмотрит, премия или 50% или 100%.

Полковник Исаев · 27.02.2017, 20:50

Lexx77
Спасибо, это интересно. Я так понимаю всё заблокировано на уровне групповой политики и все машины в домене.
Интересно, для локальных машин и машин в одноранговых сетях такое можно сделать?

Smirnoff · 28.02.2017, 05:25

Цитата (Полковник Исаев) »

всё заблокировано на уровне групповой политики

Угу. Политики Kaspersky Endpoint Security.

А всё остальное - это в любой винде, если юзер не Администратор...

DarkJoney · 28.02.2017, 17:18

Lexx77
А разве можно так просто было взять, и запостить сюда скрины рабочего ПК?

Lexx77 · 28.02.2017, 17:41

DarkJoney
Я же государственные, военные, коммерческие тайны не раскрываю.

Smirnoff · 28.02.2017, 18:27

Цитата (DarkJoney) »

можно так просто было взять, и запостить сюда скрины рабочего ПК?

А что не так?

Полковник Исаев · 28.02.2017, 20:03

Цитата (Smirnoff) »

Политики Kaspersky Endpoint Security.

Но в самом KES ничего такого не нашлось, разве что нужна какая-то иная версия, типа сервера для остальных клиентов.

Цитата (Smirnoff) »

А всё остальное - это в любой винде, если юзер не Администратор

Админская учётка отделена, а как это можно настроить в семёрке про.?

Smirnoff · 01.03.2017, 06:06

Цитата (Полковник Исаев) »

иная версия, типа сервера для остальных клиентов.

Ну у них там и стоит, очевидно, корпоративный центр управления...

Цитата (Полковник Исаев) »

как это можно настроить в семёрке про.?

Э-э-э... ты что - ни разу не пробовал в семёрке работать под обычным (не админским) аккаунтом? Не даст тебе семёрка ни софт поставить, ни драйверы - так и скажет, что прав у тебя маловато.

Полковник Исаев · 01.03.2017, 07:21

Smirnoff
Так доступ же у меня есть, я же всех и вывел в ограниченные учётки, а админскую закрыл паролем.

zl0dey4eg · 01.03.2017, 07:57

Цитата (Smirnoff) »

под обычным (не админским) аккаунтом не даст тебе семёрка ни софт поставить, ни драйверы - так и скажет, что прав.

А пацаны из MailRu Group об этом знают?

А то Амиго без админских прав устанавливается и нормально работает!

Smirnoff · 01.03.2017, 10:15

Цитата (Полковник Исаев) »

я же всех и вывел в ограниченные учётки

Дык и не должны у них ставиться дрова для модемов/мобил/смартфонов и прочей бижутерии, через которую можно получить доступ к тырнету.

Цитата (zl0dey4eg) »

Амиго без админских прав устанавливается и нормально работает!

Забавно... А если на недоменном компе всё-же покрутить локальные политики?

Полковник Исаев · 01.03.2017, 17:13

Smirnoff
На флешки дрова ставятся даже в ограниченной учетке. В локальных политиках безопасности не нашёл нужного параметра- есть только для драйверов сетевых принтеров.

zl0dey4eg · 01.03.2017, 20:28

Цитата (Smirnoff) »

Забавно... А если на недоменном компе всё-же покрутить локальные политики?

Да хоть обкрутись!

Эта гадость перестаёт работать только при жестком ограничении мест запуска приложений, пака винды и папка программ

Добавлено через 1 минуту

Цитата (Полковник Исаев) »

Smirnoff
На флешки дрова ставятся даже в ограниченной учетке. В локальных политиках безопасности не нашёл нужного параметра- есть только для драйверов сетевых принтеров.

Есть такой параметр, сам недавно проверил

Включил в gpedit, вставил флешку и получил болт.
Если надо, попозже напишу, комп малыш занял

ну собственно вот

Цитата

gpedit.msc -> Конфигурация компьютера/административные шаблоны/система/установка устройства/запретить установку съемных устройств

ну или по хардкору, как на рисунке

вообще ни один драйвер нельзя установить после применения политики

25.02.2017, 21:38	Вверх #21
Полковник Исаев Абсолютный Автор темы Регистрация: 06.09.2003 Адрес: Москва	Lexx77 Спасибо! __________________ ПУК - Последняя Удачная Конфигурация. (с) veroni4ka

25.02.2017, 21:41	Вверх #22
XitrLIS Умудрённый Регистрация: 10.02.2010	Цитата да и ничто не мешает выдернуть мышь/клаву, воткнуть туда концентратор и в него ещё чего угодно плату расширение поставить чтобы порты были только внутри системного блока (туда и подключить мыши\клаву) и все внешнии порты заблокировать а ПК опечатать . или вообще системный блок в ящик и под замок __________________ . Как легче всего вызвать дьявола? Помолиться: "Верши за меня, Господи, дела мои!"

25.02.2017, 22:14	Вверх #23
Lexx77 Заслуженный Регистрация: 20.02.2011 Адрес: Ишим, Тюм. обл.	Полковник Исаев О'КЕЙ __________________ Александр

26.02.2017, 00:37	Вверх #24
Полковник Исаев Абсолютный Автор темы Регистрация: 06.09.2003 Адрес: Москва	XitrLIS Да не о том речь, ящики и так мною опечатаны и вообще это всё к делу мало относится. Речь только о программном ограничении штатными средствами. __________________ ПУК - Последняя Удачная Конфигурация. (с) veroni4ka

27.02.2017, 16:20	Вверх #25
Lexx77 Заслуженный Регистрация: 20.02.2011 Адрес: Ишим, Тюм. обл.	Полковник Исаев в систему имеет право входа админ или я. Минут через пять бездействия система блокируется. Миниатюры __________________ Александр

27.02.2017, 16:27	Вверх #26
Lexx77 Заслуженный Регистрация: 20.02.2011 Адрес: Ишим, Тюм. обл.	При попытке подключить через USB смарт как модем, выдаёт это: Миниатюры __________________ Александр Последний раз редактировалось Lexx77; 27.02.2017 в 16:37.

27.02.2017, 16:32	Вверх #27
Lexx77 Заслуженный Регистрация: 20.02.2011 Адрес: Ишим, Тюм. обл.	Ну и ещё скрины: Миниатюры __________________ Александр

27.02.2017, 16:37	Вверх #28
Lexx77 Заслуженный Регистрация: 20.02.2011 Адрес: Ишим, Тюм. обл.	Цитата (Полковник Исаев) » у тебя какое наказание юзерам и ИТшникам за несанкционированный выход в тырнэт? За выход не слышал, что бы такое вообще было. А за фото, игры, видео на машине, не относящиеся к работе, за срабатывание KES на заразу отключают USB. Ну а дольше как начальство посмотрит, премия или 50% или 100%. __________________ Александр

27.02.2017, 20:50	Вверх #29
Полковник Исаев Абсолютный Автор темы Регистрация: 06.09.2003 Адрес: Москва	Lexx77 Спасибо, это интересно. Я так понимаю всё заблокировано на уровне групповой политики и все машины в домене. Интересно, для локальных машин и машин в одноранговых сетях такое можно сделать? __________________ ПУК - Последняя Удачная Конфигурация. (с) veroni4ka

28.02.2017, 05:25	Вверх #30
Smirnoff 12.12.1959 - 5.11.2025 Регистрация: 30.12.2004 Адрес: Новосибирск	Цитата (Полковник Исаев) » всё заблокировано на уровне групповой политики Угу. Политики Kaspersky Endpoint Security. А всё остальное - это в любой винде, если юзер не Администратор... __________________ С уважением, Олег Р. Смирнов

28.02.2017, 17:18	Вверх #31
DarkJoney Абсолютный Регистрация: 07.10.2010	Lexx77 А разве можно так просто было взять, и запостить сюда скрины рабочего ПК?

28.02.2017, 17:41	Вверх #32
Lexx77 Заслуженный Регистрация: 20.02.2011 Адрес: Ишим, Тюм. обл.	DarkJoney Я же государственные, военные, коммерческие тайны не раскрываю. __________________ Александр

28.02.2017, 18:27	Вверх #33
Smirnoff 12.12.1959 - 5.11.2025 Регистрация: 30.12.2004 Адрес: Новосибирск	Цитата (DarkJoney) » можно так просто было взять, и запостить сюда скрины рабочего ПК? А что не так? __________________ С уважением, Олег Р. Смирнов

28.02.2017, 20:03	Вверх #34
Полковник Исаев Абсолютный Автор темы Регистрация: 06.09.2003 Адрес: Москва	Цитата (Smirnoff) » Политики Kaspersky Endpoint Security. Но в самом KES ничего такого не нашлось, разве что нужна какая-то иная версия, типа сервера для остальных клиентов. Цитата (Smirnoff) » А всё остальное - это в любой винде, если юзер не Администратор Админская учётка отделена, а как это можно настроить в семёрке про.? __________________ ПУК - Последняя Удачная Конфигурация. (с) veroni4ka

01.03.2017, 06:06	Вверх #35
Smirnoff 12.12.1959 - 5.11.2025 Регистрация: 30.12.2004 Адрес: Новосибирск	Цитата (Полковник Исаев) » иная версия, типа сервера для остальных клиентов. Ну у них там и стоит, очевидно, корпоративный центр управления... Цитата (Полковник Исаев) » как это можно настроить в семёрке про.? Э-э-э... ты что - ни разу не пробовал в семёрке работать под обычным (не админским) аккаунтом? Не даст тебе семёрка ни софт поставить, ни драйверы - так и скажет, что прав у тебя маловато. __________________ С уважением, Олег Р. Смирнов

01.03.2017, 07:21	Вверх #36
Полковник Исаев Абсолютный Автор темы Регистрация: 06.09.2003 Адрес: Москва	Smirnoff Так доступ же у меня есть, я же всех и вывел в ограниченные учётки, а админскую закрыл паролем. __________________ ПУК - Последняя Удачная Конфигурация. (с) veroni4ka Последний раз редактировалось Полковник Исаев; 01.03.2017 в 07:23.

01.03.2017, 07:57	Вверх #37
zl0dey4eg Абсолютный Регистрация: 24.12.2012 Адрес: Москва	Цитата (Smirnoff) » под обычным (не админским) аккаунтом не даст тебе семёрка ни софт поставить, ни драйверы - так и скажет, что прав. А пацаны из MailRu Group об этом знают? А то Амиго без админских прав устанавливается и нормально работает!

01.03.2017, 10:15	Вверх #38
Smirnoff 12.12.1959 - 5.11.2025 Регистрация: 30.12.2004 Адрес: Новосибирск	Цитата (Полковник Исаев) » я же всех и вывел в ограниченные учётки Дык и не должны у них ставиться дрова для модемов/мобил/смартфонов и прочей бижутерии, через которую можно получить доступ к тырнету. Цитата (zl0dey4eg) » Амиго без админских прав устанавливается и нормально работает! Забавно... А если на недоменном компе всё-же покрутить локальные политики? __________________ С уважением, Олег Р. Смирнов

01.03.2017, 17:13	Вверх #39
Полковник Исаев Абсолютный Автор темы Регистрация: 06.09.2003 Адрес: Москва	Smirnoff На флешки дрова ставятся даже в ограниченной учетке. В локальных политиках безопасности не нашёл нужного параметра- есть только для драйверов сетевых принтеров. __________________ ПУК - Последняя Удачная Конфигурация. (с) veroni4ka Последний раз редактировалось Полковник Исаев; 01.03.2017 в 17:33.

01.03.2017, 20:28	Вверх #40
zl0dey4eg Абсолютный Регистрация: 24.12.2012 Адрес: Москва	Цитата (Smirnoff) » Забавно... А если на недоменном компе всё-же покрутить локальные политики? Да хоть обкрутись! Эта гадость перестаёт работать только при жестком ограничении мест запуска приложений, пака винды и папка программ Добавлено через 1 минуту Цитата (Полковник Исаев) » Smirnoff На флешки дрова ставятся даже в ограниченной учетке. В локальных политиках безопасности не нашёл нужного параметра- есть только для драйверов сетевых принтеров. Есть такой параметр, сам недавно проверил Включил в gpedit, вставил флешку и получил болт. Если надо, попозже напишу, комп малыш занял ну собственно вот Цитата gpedit.msc -> Конфигурация компьютера/административные шаблоны/система/установка устройства/запретить установку съемных устройств ну или по хардкору, как на рисунке вообще ни один драйвер нельзя установить после применения политики Миниатюры Последний раз редактировалось zl0dey4eg; 01.03.2017 в 21:00.