Компьютерный форум NoWa.cc
Правила Форума
редакция от 29.01.2013
Портал .::2Baksa.Net::. Трекер BRODIM.COM
Вернуться   Компьютерный форум NoWa.cc > Операционные системы > Microsoft Windows

Уважаемые пользователи nowa.cc и 2baksa.net. У нас сложилось тяжелое финансовое положение. Мы работаем для вас вот уже более 14 лет
и теперь вынуждены просить о помощи. Окажите посильную поддержку проектам. Мы очень надеемся на вас. Реквизиты для переводов ниже.
Webmoney Webmoney Z826074280762 Webmoney R087294265364 Webmoney U051530505194 Webmoney E804621616710
PayPal E-mail для связи / to Contact E-mail для связи по вопросу помощи / to Contact : E-mail для связи / to Contact
Кошелек для вашей помощи Yandex 410013204813773
Yandex Спасибо за поддержку!

Российский интернет-шлюз: контроль трафика, DLP, антивирус, fail2ban, прокси-сервер, шифрование данных, https-фильтрация. Сертификат ФСТЭК

загрузка...
Ответ
 
Опции темы Language
Старый 01.10.2008, 10:50   #1
Пользователь
 
Аватар для chereda
 
Пол:Мужской
Регистрация: 13.01.2006
Адрес: Terra Inc.
Сообщений: 35
Репутация: 21
По умолчанию Безопасность юзера

Юзер тоже человек, также имеет права, в том числе на знание системных вещей.
Один, я думаю, пример. А могут быть еще.
Я в Просмотре событий, в Безопасности обнаруживал иногда, что журнал не открывается. А проходит время и все в порядке, открывается и читается. В один такой момент видел также, что Network Service оставила запись в журнале. Вопрос: Можно заблокировать от Windows файл Security.evt?
chereda вне форума
 
Ответить с цитированием Вверх
Надежный китайский посредник Taobao.com


Реклама: купить дартс в казаникомод с большим количеством ящиковкупить подставку для гамакамяч mikasa mva300 купитьинсталяции для домашних кинотеатров


Старый 01.10.2008, 16:24   #2
Proman11
Новичок
 
Пол:Мужской
Регистрация: 01.10.2008
Сообщений: 9
Репутация: 1
По умолчанию Re: Безопасность юзера

От самой системы ты как заблокируешь? Можно только от какого-то пользавтеля, даже от администратора, но уж явно не от "System".
Proman11 вне форума
 
Ответить с цитированием Вверх
Старый 02.10.2008, 14:11   #3
Dimitr
Неактивный пользователь
 
Пол:Мужской
Регистрация: 27.05.2008
Сообщений: 5
Репутация: 1
По умолчанию Re: Безопасность юзера

Аудит в любом случае проверяется на уровне драйвера NTFS, а т.к. "System" по-умолчанию считается пользователем с правами администратора, то через настройки безопасности легко отключается доступ симу пользователю к любому файлу или папке на диске.
Dimitr вне форума
 
Ответить с цитированием Вверх
Старый 07.10.2008, 09:25   #4
chereda
Пользователь
 
Аватар для chereda
 
Пол:Мужской
Регистрация: 13.01.2006
Адрес: Terra Inc.
Сообщений: 35
Репутация: 21
По умолчанию Re: Безопасность юзера

Спасибо за инфу. Хочу добавить. В командном окне (я в ХР) сделать
cd c:\WINDOWS\system32

c:\WINDOWS\system32\cscript eventquery.vbs -?

Фильт по имени пользователя
cscript eventquery.vbs /L security /FI "USER ne user_name"
у меня не работал. Может не хватало /V?
Сделал так
cscript eventquery.vbs /L security /FO "CSV" /V > c:\sec_events.txt
а потом в Экселе удалил лишние префиксы и увидел в автофильте, кто меня навещает и др. инфу.
chereda вне форума
 
Ответить с цитированием Вверх
Ответ
 Уважаемые пользователи портала 2BakSa.NeT и форума NoWa.cc !

  Рады Вам сообщить, что у нас открылся Torrent трекер >> BRODIM.COM

  Приглашаем вас принять участие в обмене полезной информацией,

  и ждем от вас поддержки в создании новых раздач.

Опции темы

Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
FireBird. Как узнать права юзера? Yahooo Delphi 7 21.02.2010 16:44
Как Ifolder узнает юзера? Akkper Скорая помощь 4 20.09.2009 20:18
Контроль юзера по времени stego Windows 200x Server 7 21.02.2009 17:24
автоматический вход юзера в ХР green22 Архив 1 05.12.2008 11:36
Письмо при заведении нового юзера в AD Odarchuk Microsoft Windows 6 18.06.2008 08:14

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.

Быстрый переход


Текущее время: 01:45. Часовой пояс GMT +3.


Rambler's Top100
Copyright ©2004 - 2018 2Baksa.Net

Powered by vBulletin® Version 3.8.9
Copyright ©2000 - 2018, vBulletin Solutions, Inc. Перевод: zCarot
Время генерации страницы 0.12981 секунды с 10 запросами