Отправляет email-рассылки с помощью сервиса Sendsay

RFpro.ru: Windows 2000/XP/Vista пользователю

Подписаться Бесплатная «Серебряная» новостная рассылка . Подписчиков 4.845 RSS
←   Декабрь 2019   →
 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31


За последние 60 дней ни разу не выходила


Сайт рассылки: http://rusfaq.ru/
Открыта: 14-03-2002

Автор
Калашников О.А.

Статистика

4.845 подписчиков
-1 за неделю
←   Все выпуски   →

RFpro.ru: Windows 2000/XP/Vista пользователю


РАССЫЛКИ ПОРТАЛА RFPRO.RU

Лучшие эксперты в разделе

Алексеев Владимир Николаевич
Статус: Мастер-Эксперт
Рейтинг: 1372
∙ повысить рейтинг » 		alexleonsm
Статус: 3-й класс
Рейтинг: 203
∙ повысить рейтинг » 		solowey
Статус: Бакалавр
Рейтинг: 151
∙ повысить рейтинг »

∙ Windows

Номер выпуска:1903
Дата выхода:16.12.2019, 15:15
Администратор рассылки:Андреенков Владимир (Академик)
Подписчиков / экспертов:85 / 76
Вопросов / ответов:1 / 1

Консультация # 197373: Здравствуйте! У меня возникли сложности с таким вопросом: В компьютерном классе установлена Windows XP Professional SP3. В административных учётках пароль секретный. Запись «Гость» отключена. Для студентов создана учётная запись guest c обычными правами, пароль всем открыт. Студенты любили развлекаться сменой фона стола. Я решил это ...

Консультация # 197373:

Здравствуйте! У меня возникли сложности с таким вопросом:

В компьютерном классе установлена Windows XP Professional SP3. В административных учётках пароль секретный. Запись «Гость» отключена. Для студентов создана учётная запись guest c обычными правами, пароль всем открыт.

Студенты любили развлекаться сменой фона стола. Я решил это прекратить.

Выбрал картинку и записал её в 
C:\WINDOWS\02.jpg

Под guest поменял фон через
ПКМ -> Свойства: Экран -> Рабочий стол
и т.д.
Через политику 
gpedit.msc -> Конфигурация пользователя -> Административные шаблоны -> 
Рабочий стол -> Active Desktop -> Рисунок рабочего стола

задал
Включен

Фоновый рисунок: 
C:\WINDOWS\02.jpg

Отображение фонового рисунка: 
Растянуть


Всё получилось. Фон выводится. В «Свойства: Экран -> Рабочий стол» всё серо и недоступно.

Через недели две фон рабочего стола в guest сменился. Файл с заданным рисунок лежит на рабочем столе guest. Другой файл точно т акой же файл лежит в
C:\Documents and Settings\guest\Application Data\Mozilla\Firefox\Фон рабочего стола.jpg

Политика по прежнему включена. В «Свойства: Экран -> Рабочий стол» всё по прежнему серо и недоступно.
Как это могли сделать?


Дата отправки: 11.12.2019, 14:48
Вопрос задал: Сергей Бендер (Профессионал)
Всего ответов: 1
Страница онлайн-консультации »

Консультирует Алексеев Владимир Николаевич (Мастер-Эксперт):

Здравствуйте, Сергей Бендер!
Вы спрашивали : "кто-то как-то всё равно сумел поменять фон. Я хочу понять, как это сделано? Как сумели обойти запрет политики gpedit.msc?" - редактор групповой политики не есть антивирус (кот-й непрерывно проверяет каждое действие пользователя и этим замедляет производительность системы). Редактор политики лишь принимает от пользователя настройки политик, хранит их и даёт читать эти настройки ядру системы. А уже ядро выполняет все действия, сопоставляя команды пользователя с настройками, хранимыми в Редакторе политик и в системном реестре Windows.

В Вашей интересной ситуации заморочка возникла изза двойного назначения фонового рисунка Рабочего стола. Теперь при входе в систему ядро загружает Ваш рисунок, заданный в Групповой политике, и ещё второй рисунок, прописанный в системном реестре в параметре HKCU\Control Panel\Desktop\Wallpaper .

Значение параметра Wallpaper имеет примерно такой синтаксис: C:\Documents and Settings\VA\Local Settings\Application Data\Microsoft\Wallpaper1.bmp (это в случае, когда фон-рисунок задан из окна СвойстваРабочегоСтола \ вкладка РабочийСтол \ абзац ФоновыйРисунок ).
Если фон-рисунок задан из окна браузера Firefox, то значение параметра Wallpaper чуть другое : C:\Documents and Settings\VA\Application Data\Mozilla\Firefox\Фон рабочего стола.bmp
В обоих случаях ссылки указывают не на тот картин-файл, что Вы заказали, а на его копию, авто-сконвертированную в распакованный (неужатый) .bmp-тип . (Исходник Вы можете удалить, а фон-рисунок копии останется).

Вы писали "Потом я тупо открыл Firefox, взял первую встречную картинку в Интернете, нажал ПКМ \ "Сделать фоновым рисунком рабочего стола" и вуаля! Она стала фоном!" - это неоправданный риск, лучше не кликать мышкой на чужих инет-страницах, дабы не запустить обманный скрипт со шпионом. Я перестал кликать, так мне теперь и антивирус не нужен уже 10 лет. Если хотите экспериментировать, то облюбуйте безопасную локальную картинку, затем из её контекста выберите команду ОткрытьСПомощью \ Firefox . И затем проверяйте надёжность своей защиты от чужих назначений фон-картинок.

Как уместно заметил эксперт Виктор (у Виктора всегда меткие добавки!) : "любой просмотрщик графических файлов умеет менять фон рабочего стола…" . Верно! Мой просмотрщик FastStone Image Viewer сумел изменить фон-картинку, но только когда ГрупПолитика не запрещала это изменение. Viewer изменил значение параметра Wallpaper на C:\Documents and Settings\VA\Application Data\FastStone\FSIV\FSViewerWallPaper.bmp
Firefox имеет бОльшие возможности. Примерно в 1 случае из 4х ему удавалось изменить фон-картинку вопреки запрету ГрупПолитики.

Какой же вывод? Система с 2мя назначениями фоновой картинки выполняет вывод фон-рисунка на экран НЕстабильно. Чьё назначение будет исполнено позже, т а картинка и останенется поверх Рабочего стола в текущем сеансе учётки. Если Вы будете внимательно следить за выходом из учётки, то заметите, как на экране после исчезновения верхней фон-картинки мелькает вторая, ниже-подавленная картинка.

Политика "Конфигурация пользователя \ Административные шаблоны \ Панель управления \ "Запретить изменение фонового рисунка" блокирует замену рисунка только из окна Свойства Рабочего стола. Firefox и FastStone Image Viewer легко меняют рисунок вписыванием его в сис-реестр.

Поскольку Ваше назначение от редактора ГрупПолитики НЕ прописывается в реестровый параметр HKCU\Control Panel\Desktop\Wallpaper , то я предлагаю надёжно заблокировать родительский раздел HKCU\Control Panel\Desktop\ от изменений в нём сторонними программами.

Для этого загрузите окно Редактора реестра (Пуск \ Выполнить \ RegEdit ). Раскройте раздел HKCU\Control Panel\Desktop . Убедитесь в том, что состояние фонового рисунка соответствует желаемому. Если это не так, поправьте рисунок любым способом из выше-описанных.
После каждой правки жмите клавишу F5 (обновить экранное отображение с диска) в активном окне Редактора реестра, дабы его "замороженное" (устаревшее) отображаемое значение не вводило Ваш разум в заблуждение. Жмите также клавишу F5 в активном окне Рабочего стола (он активируется нажатием клав-сочетания Windows+D - свернуть все окна) чтоб обновить фон (зачитать обновлённый фон с диска) после каждого пере-назначения! Иначе Вы увидите изменение значительно позже, после пере-входа в учётку.

Затем из контекстного меню раздела HKCU\Control Panel\Desktop\ выберите команду "Разрешения".
В открывшемся окне "Разрешения для Desktop" жмите кнопу Дополнительно.
В открывшемся окне "Дополнительные параметры безопасности для Desktop" в абзаце "Элементы разрешений" выберите псевдоним текущей учётки (для которой будете запрещать), жмите кнопку "И зменить" (скриншот прилагаю).

В открывшемся окне "Элемент разрешения для Desktop" взведите флажки "Задание значения", "Создание подраздела", "Удаление", "Смена владельца". Жмите ОК закрыть окно с применением изменений.
В родительском окне Вы увидите новую строку "Запретить". Взведите флажок "Заменить разрешения для всех дочерних объектов заданными здесь разрешениями, применимыми к дочерним объектам". Жмите ОК.

Вы увидите 2 грозных предупреждения. "Это приведет к удалению явно заданных разрешений для всех дочерних объектов и переносу наследуeмых разрешений на эти дочерние объекты. Будут действовать только наследуемые разрешения, перенесенные от Desktop. Подтверждаете выполнение?" - жмите Да.

"Вы задали элемент запрет а разрешений. Элементы запрета имеют более высокий приоритет, чем элементы разрешения. Это означает, что пользователь, являющийся членом двух групп, одна из которых имеет разрешение, а другой это разрешение запрещено, не будет иметь этого разрешения. Продолжить выполнение операции?" - тоже Да.

Каждый раз завидев эти разрешения, я вспоминаю весёлого студента-сотрудника в хабаровской академии, кот-й любил испытывать недокументированные возможности и экспериментировать с ними. Этот весельчак однажды перестарался и задал запрет на чтение. Его ОперСистема, лишённая возможности читать реестр, перестала загружаться. Будьте внимательны!

В пра-родительском окне "Разрешения для Desktop" тоже жмите кнопу ОК. Лазейка для сторонних приложений захлопнулась. В Свойствах Рабочего стола на вкладке РабочийСтол абзац ФоновыйРисунок стал НЕактивным.
Теперь, чтобы изменить фоновый рисунок, Вам придётся снова загрузить RegEdit и снять выше-заданные ограничен ия.

Чтоб Ваши пользователи не смогли использовать Редактор реестра, Вы можете запретить его в GpEdit.msc \ КонфиПользователя \ АдминШаблоны\ Система. Включите политику "Сделать недоступными средства редактирования реестра". Почитайте пояснение-подсказку на соседней вкладке этого же окна. =Удачи!

Консультировал: Алексеев Владимир Николаевич (Мастер-Эксперт)
Дата отправки: 13.12.2019, 15:57
Рейтинг ответа:

НЕ одобряю +3 одобряю!

Оценить выпуск | Задать вопрос экспертам

главная страница  |  стать участником  |  получить консультацию
техническая поддержка

Дорогой читатель!
Команда портала RFPRO.RU благодарит Вас за то, что Вы пользуетесь нашими услугами. Вы только что прочли очередной выпуск рассылки. Мы старались. Пожалуйста, оцените его. Если совет помог Вам, если Вам понравился ответ, Вы можете поблагодарить автора - для этого в каждом ответе есть специальные ссылки. Вы можете оставить отзыв о работе портале. Нам очень важно знать Ваше мнение. Вы можете поближе познакомиться с жизнью портала, посетив наш форум, почитав журнал, который издают наши эксперты. Если у Вас есть желание помочь людям, поделиться своими знаниями, Вы можете зарегистрироваться экспертом. Заходите - у нас интересно!
МЫ РАБОТАЕМ ДЛЯ ВАС!
В избранное