было подобное в нашей корпорации. Всего то одна строка добавляется в реестр - и пофиг твоему компу на ИМЕННО ЭТО ограничение политики безопасности.
Хрен вы чего в реестр добавите без админских прав.
что мешает загрузиться с флешки подключить реестр и править его?
Эм... А как это сделать если загрузка с левых носителей заблокирована?
Только 1 вид лока, что не дает загрузится с левого носителя - физическая недоступность. Т.е. залиты найух клеем ЮСБ, отключены флоп\сидюк, если вообще присутствуют. В других случаях можно, и даже особо знаний для этого не требуется. Так, чуть головой подумать. Но я ж админ, зачем я буду своим товарищам гадость подкидывать? Ну а умный сам найдет, и без моей подсказки.
Ок. Биос правильно настроен и запаролен. Корпус запломбирован. Как загрузится с флешки?
З.Ы. Про флопики и сидюки уже давно забыли
Это сообщение отредактировал aristo701 - 14 дек 2017 в 15:14
было подобное в нашей корпорации. Всего то одна строка добавляется в реестр - и пофиг твоему компу на ИМЕННО ЭТО ограничение политики безопасности.
Хрен вы чего в реестр добавите без админских прав.
что мешает загрузиться с флешки подключить реестр и править его?
Эм... А как это сделать если загрузка с левых носителей заблокирована?
Только 1 вид лока, что не дает загрузится с левого носителя - физическая недоступность. Т.е. залиты найух клеем ЮСБ, отключены флоп\сидюк, если вообще присутствуют. В других случаях можно, и даже особо знаний для этого не требуется. Так, чуть головой подумать. Но я ж админ, зачем я буду своим товарищам гадость подкидывать? Ну а умный сам найдет, и без моей подсказки.
Ок. Биос правильно настроен и запаролен. Корпус запломбирован. Как загрузится с флешки?
З.Ы. Про флопики и сидюки уже давно забыли
Понимаешь ли, если человек нарушает целостность мышки, то его никак не смутит целостность системника. Ну а дальше думаем сами.
P.S. про флопики и сидюки не стоит забывать, 1 диск и вуаля, фул доступ с правами админа. Причем, что смешное, диск винды, не более
Цитата
сама система еще зашифрована.
А вот тут да, уже проблемы. И я бы не советовал при таком уровне защиты обходить пароли вибромышками.
Это сообщение отредактировал WarmanLV - 14 дек 2017 в 15:21
одно время БИОС можно было хитрым образом сбросить с клавиатуры...
Но блокируют рабочие столы админы не для галочки, а для самих пользователей - еще раз напишу, в бухгалтерии кто нибудь может себе зарплату в 1С поднять, или денежки кинуть на расчетный счет, а уж запустить конкуренту (коллеге) шифровальщика присланного ему по мылу, пока его нет, корый зашифрует все его документы позволит быстро пробиться по карьерной лестнице, и много всего нехорошего может произойти на рабочем месте пользователя не заблокированного компьютера пока он гоняеет чаи или курит в курилке
А админу сбросить просьбу выключить эту хрень и шоколадку занести? Решать аппаратно программную проблему это конечно выход... Еще бы веревочку привязал к приводу, чтобы за нее мышку дергало...
Сразу видно, не работал ты в сурезных конторах.
Кароч, есть конторы где корпоративные политики сисадминами не решаются. А регламент им спускается аж чуть не с пентагона-кремля. И хрен что ты поменяешь.
было подобное в нашей корпорации. Всего то одна строка добавляется в реестр - и пофиг твоему компу на ИМЕННО ЭТО ограничение политики безопасности.
Хрен вы чего в реестр добавите без админских прав.
что мешает загрузиться с флешки подключить реестр и править его?
Эм... А как это сделать если загрузка с левых носителей заблокирована?
Только 1 вид лока, что не дает загрузится с левого носителя - физическая недоступность. Т.е. залиты найух клеем ЮСБ, отключены флоп\сидюк, если вообще присутствуют. В других случаях можно, и даже особо знаний для этого не требуется. Так, чуть головой подумать. Но я ж админ, зачем я буду своим товарищам гадость подкидывать? Ну а умный сам найдет, и без моей подсказки.
Ок. Биос правильно настроен и запаролен. Корпус запломбирован. Как загрузится с флешки?
З.Ы. Про флопики и сидюки уже давно забыли
Понимаешь ли, если человек нарушает целостность мышки, то его никак не смутит целостность системника. Ну а дальше думаем сами.
P.S. про флопики и сидюки не стоит забывать, 1 диск и вуаля, фул доступ с правами админа. Причем, что смешное, диск винды, не более
Цитата
сама система еще зашифрована.
А вот тут да, уже проблемы. И я бы не советовал при таком уровне защиты обходить пароли вибромышками.
Я смотрю вам жопу рвет на части, от того что человек сделал, тут сама идея и воплощение чего стоит. Ну а по поводу безопасности могу сказать так, им виднее можно такое сделать на их работе или нет. За прямые руки и идею конечно зеленки, Молодцы так держать..
было подобное в нашей корпорации. Всего то одна строка добавляется в реестр - и пофиг твоему компу на ИМЕННО ЭТО ограничение политики безопасности.
Хрен вы чего в реестр добавите без админских прав.
что мешает загрузиться с флешки подключить реестр и править его?
Эм... А как это сделать если загрузка с левых носителей заблокирована?
Только 1 вид лока, что не дает загрузится с левого носителя - физическая недоступность. Т.е. залиты найух клеем ЮСБ, отключены флоп\сидюк, если вообще присутствуют. В других случаях можно, и даже особо знаний для этого не требуется. Так, чуть головой подумать. Но я ж админ, зачем я буду своим товарищам гадость подкидывать? Ну а умный сам найдет, и без моей подсказки.
Ок. Биос правильно настроен и запаролен. Корпус запломбирован. Как загрузится с флешки?
З.Ы. Про флопики и сидюки уже давно забыли
Понимаешь ли, если человек нарушает целостность мышки, то его никак не смутит целостность системника. Ну а дальше думаем сами.
P.S. про флопики и сидюки не стоит забывать, 1 диск и вуаля, фул доступ с правами админа. Причем, что смешное, диск винды, не более
Цитата
сама система еще зашифрована.
А вот тут да, уже проблемы. И я бы не советовал при таком уровне защиты обходить пароли вибромышками.
Я смотрю вам жопу рвет на части, от того что человек сделал, тут сама идея и воплощение чего стоит. Ну а по поводу безопасности могу сказать так, им виднее можно такое сделать на их работе или нет. За прямые руки и идею конечно зеленки, Молодцы так держать..
Отнюдь. Я про автора сказал, что он совершает глупость. Обосновал, и общаюсь с людьми и отвечаю на то, что они говорят. Комментирую, с точки своих знаний и опыта. Слушать меня или нет, их проблемы, каждый должен платить цену, за свою глупость...
Понимаешь ли, если человек нарушает целостность мышки, то его никак не смутит целостность системника. Ну а дальше думаем сами.
P.S. про флопики и сидюки не стоит забывать, 1 диск и вуаля, фул доступ с правами админа. Причем, что смешное, диск винды, не более
Целостность мышки без пломбы и системника с пломбой это разные вещи. А про флопики и сидюки забываем так как они давно не ставятся, а где были демонтированы. Но в любом случае в биосе отключена загрузка с любых носителей кроме одного разрешённого.
Затейник какой! У нас в конторе тоже все на "политиках" и мне при длительной процедуре приходится сидеть и дергать мыша - дабы не уснул комп. Подошел к админам, поболтал и быстренько наваял програмку, которая сидит в трее, отслеживает время бездействия и переодически сбрасывает системный счетчик винды.
Установил и теперь время ухода в сон устанавливаю сам и политики не трогаю - они как у всех.
Понимаешь ли, если человек нарушает целостность мышки, то его никак не смутит целостность системника. Ну а дальше думаем сами.
P.S. про флопики и сидюки не стоит забывать, 1 диск и вуаля, фул доступ с правами админа. Причем, что смешное, диск винды, не более
Целостность мышки без пломбы и системника с пломбой это разные вещи. А про флопики и сидюки забываем так как они давно не ставятся, а где были демонтированы. Но в любом случае в биосе отключена загрузка с любых носителей кроме одного разрешённого.
Я могу тебя разочаровать. Есть куча мест, где есть сидюки, а у нас даже пару флоповодных системников есть (не все еще списали...). Тут ситуация какая, на деле. Если выявят "моддинг" мышки, то жопа будет гореть ровно так же, как при выявлении влезания в системник. Наказание дается не за то, как ты это сделал, а за то, что именно ты нарушил. Ты скажешь "ну мышку не так видно", и будешь конечно прав, но это все так же вопрос времени. Там где-то что-то увидят, там кто-то проговорится и все. Ну а варианты как может человек залететь и без "палева начальством", вагон и маленькая тележка. Хотите себе копать яму? Копайте, ваше дело. Ума сделать вибратор из мышки нашлось, а продумать, что за это будет нет? Уже было сказано, что может быть за это. Все равно вооружены и довольны? Ваше право. А я буду в сторонке, и честно, наверно даже не буду смеяться, если увижу пост в инкубаторе, где данный индивид будет плакать, что его напрягли за какую-то мышку.
Это сообщение отредактировал WarmanLV - 14 дек 2017 в 15:41
Ребят, вы кажется не понимаете одной вещи. Если человек добросовестно работает, то у него не возникает проблем с подобными 5 минутными локами. Он их увидит пару раз в день. Ну там на перекур\перкус и все. Т.е. задолбаться вводить пароль можно только в том случае, если человек весь рабочий день занят тем, что нехера не делает. Ну а правила безопасности иногда сделаны не просто так. Вот у нас есть отдел, который не соблюдает эти правила, хотя у них все же есть оправдание. 1 заява в департамент, весь отдел сидит без премии. А выполняли бы, получил по шапке только тот разъебай, что накосепорил.
А если твоя работа заключается в том что периодически бегаешь на склад, потом оформляешь это на компе, потом опять на склад и так раз двадцать за день?
А настройки спящего режима это, блиать, сложно ковырнуть... Правильно, лучше мышку раздраконить... В итоге что? Правильно, как в присказке "Не в пизду, ни в красную армию".
есть еще запрет на доступ к тем или иным функциям, тем боле если ОСь грузится не с системника. автору +
Ребят, вы кажется не понимаете одной вещи. Если человек добросовестно работает, то у него не возникает проблем с подобными 5 минутными локами. Он их увидит пару раз в день. Ну там на перекур\перкус и все. Т.е. задолбаться вводить пароль можно только в том случае, если человек весь рабочий день занят тем, что нехера не делает. Ну а правила безопасности иногда сделаны не просто так. Вот у нас есть отдел, который не соблюдает эти правила, хотя у них все же есть оправдание. 1 заява в департамент, весь отдел сидит без премии. А выполняли бы, получил по шапке только тот разъебай, что накосепорил.
А если твоя работа заключается в том что периодически бегаешь на склад, потом оформляешь это на компе, потом опять на склад и так раз двадцать за день?
давай ты сделаешь себе эту мышку, а потом пока ты бегаешь на склад с незалоченным компом. я выпишу там себе чтонить с твоего рабочего места особо интересное или ценное со склада, а потом ты мне это сам принесешь и еще и документы оформишь?
Только зарегистрированные и авторизованные пользователи могут оставлять комментарии. Авторизуйтесь, пожалуйста, или зарегистрируйтесь, если не зарегистрированы.
1 Пользователей читают эту тему (1 Гостей и 0 Скрытых Пользователей)
yaplakal.com