Newsgroup: it.comp.sicurezza.windows
Titolo: Impedire accesso a file

Ho windows XP professional, ho bisogno di creare almeno 5 account limitati,
come fare per impedire che questi account usino solo determinati programmi e
non possano cancellare tutto il resto.
Gli account limitati devono solo peter fare le seguenti funzioni:
- usare 2 programmi da me scelti
- usare i programmi inseriti in windows Xp
- giocare con alcuni giochi
- inibite tutte le altre funzioni e tutti gli altri programmi
- impossibilità ad installare nuove applicazioni
- disinstallare le applicazioni
Chi mi può descrivere la procedura corretta.
--
Torquemada consiglia di riflettere su:
<oe-qf-sig>

Torquemada wrote:


Semplicemente con XP professional sarebbe quantomeno difficile fare quello
che chiedi, certo non impossibile. Esiste un PRG (x-net se non ricordo
male)
free, che viene usato dai gestori di internet cafè e che fa quelloo che
chiedi
ed anche di più..
Posted from X-Privat Free NNTP server - 
www.x-privat.org

 ed anche di piů..
[divagazioneON]
'na volta in un cybercafč ho spulciato l'intero hard disk
con un semplice puntatore file:C da browser o:-)
Mi č rimasto solo il dubbio sul grado di sicurezza di quel cybercafč.
[divagazioneOFF]
Saluti, Anto
--
TMPGEnc came from Tsunami MPEGEncoder.

 [divagazioneOFF]
dipende dal browser che usano nel cyber cafč. Si sa che i gestori di 
questi locali difficilmente sono anche degli esperti in sicurezza e 
tantomeno si preoccupano di questi aspetti.
-- 
By Dmitry 


 che chiedi, certo non impossibile.
Personalmente non vedo difficolta' ad impostare quello che chiede con le
sole caratteristiche di xp pro.
E' sufficiente creare degli account limitati e negare l'accesso alle
cartelle dei programmi di cui non si vuole concedere l'utilizzo impostando
le permission di ntfs
saluti, varano
--------------------------------
Inviato via 
http://arianna.libero.it/usenet

 l'utilizzo impostando le permission di ntfs
chideva anche di *inibire tutte le altri funzioni* ed altre cosucce.
Non credo ti basti Poledit e/o la duttibilitą di NTFS ..
-- 
By Dmitry 


 Non credo ti basti Poledit e/o la duttibilitą di NTFS ..
vero, ma gią con un account limitato vengono inibite moltissime funzioni
importanti.
con ntfs poi puoi con semplicita' negare l'accesso alle cartelle dei vari
programmi.
credo che "l'inibire tutte le altre funzioni" sia gia' soddisfatto a
sufficienza da questo.
se si vuole avventurare nelle policies poi... beh, con quelle č in grado di
ridurre il pc piu' o meno allo stadio di un terminale


 grado di ridurre il pc piu' o meno allo stadio di un terminale
si si. Io ho provato a usare i criteri di IPSEC per cercare di non 
usare alcun firewall..
Buona fortuna, se qualcuno ci č riuscito mi faccia sapere..


 ridurre il pc piu' o meno allo stadio di un terminale
Con l'account limitato però è sempre possibile leggere il contenuto dei
file, mentre non si può rendere privata una cartella che non sia contenuta
in "nome account amministratore", ed è anche possibile cancellare file
documenti ed altri.
La mia domanda era di sapere quale procedura adottare proprio per rendere
l'account limitato al massimo, in pratica deve poter avere solo un area da
me riservata, tutto il resto deve essere off limit.
grazie