Windows 7 fájl összerendelés módosítás tiltása

Microsoft Windows

Sziasztok,

Lenne egy kérdésem win7-el kapcsolatban. Tudom, hogy ez nem egy Windows-os portál, de azért bizom benne, hogy valakinek van vmi jó ötlete.

Nos, a szituáció az, hogy van egy nagyon okos felhasználom aki egy win7-es gép előtt ül és rendszeresen unatkozik. Ilyenkor a legszebb dolgokra képes, mint pl. összerendelni az *.exe fájlokat notepaddal vagy modjuk libreoffice-al. Ezt már máskor is eljátszotta és igy arra az elhatározásra jutottam, hogy ideje kicsit korlátozni az egyébként általános jogosultsággal rendelkező fiókját.

A munkaállomást nem használjuk domainben, csak munkacsoporton belül működik. A Group policy beállitásokat böngésztem, de olyan paramétert amivel ezt a műveletet egyértelműen meg tudnám akadályozni, még nem találtam.

Ha valaki tudna ebben vmi tanácsot adni, az jól jönne.

Előre is köszönöm

  • 5511 megtekintés

( LLZoli | 2011. 09. 10., szo – 11:04 )

Ezt ugyan XP-re találtam de elv működnie kéne 7 alatt is.
Minden user-re kiterjedően
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer
csak az adott user esetén
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies
DWORD típusu "NoFileAssociate" 0 esetén engedi 1 esetén nem

( bolond | 2011. 09. 10., szo – 14:17 )

Lehet, hogy elég lenne beszélni vele. Hm?

Nekem csak csúnya ötletem van: a felhasználó registryjének 

Software\Classes

ága alatt lévő bejegyzéseket törölni lehet/kell, aztán az előbb említett ágat más felhasználó (rendszergazda) tulajdonába venni, és az engedélyeknél megtiltani a felhasználónak, hogy írjon oda.

Vagy írhatsz egy scriptet is, ami időközönként ellenőriz pár szerinted fontos társítást (pl. a futtatható állományokét), és amikor egy társítás változik, a script megjelenít egy ablakot valamilyen kedvesen rendreutasító szöveggel, valamint visszaállítja a társítást a megfelelő állapotba.

:)

( bervi | 2011. 09. 10., szo – 16:46 )

csak én nem értem, hogyan tud írni a HKEY_CLASSES_ROOT-ba (\exefile\shell\open) mezei userként? vagy ha csak a saját userére rontja el, akkor kit érdekel?

Gondolom, nem azért biztosítanak emberünk számára számítógépet, hogy ilyesmit csináljon vele. Hogy csinálja, nem baj, de amikor például dolgoznia kell vele, és a nem tudom milyen (de drága:) szoftver exe-je a Jegyzettömbben nyílik meg ahelyett, hogy elindulna, annak valaki nem örül. Egyrészt nem örül az, aki emberünknek a feladatokat adja, másrészt nem örül a rendszergazda, akinek a helyzetet meg kell oldani.

:)

hát első körben ne csináljon a kedves user olyat, amiről nem tudja, hogy mire való. de pl. az exe hozzárendelés módosítás tipikusan nem az a "véletlenel rossz helyre kattintottam" kategória. ha már szántszándékkal elbaszta, csinálja is vissza, vagy magyarázza a bizonyítványát másnál.

Magyarázkodásról szó sincs, a felmerült helyzetet kell megoldani valamiképpen, mivel az informatikusnak ez ott a dolga. Vagy, amikor kérdezi a főnök, hogy miért akadályozza emberünket valami informatikai hiba, elmondod, hogy megmondtam neki ha már szántszándékkal elbaszta, csinálja is vissza?

:)

az első tagmondat elég, bár kicsit árnyaltabban fogalmaznék :)

az informatikusnak valóban az a dolga, hogy megoldja a helyzetet, viszont jelen esetben nem a géppel van a probléma, hanem a user-rel. annak az égvilágon semmi értelme, hogy ha ő százszor elkúrja, én százszor helyrehozzam, gyengeelméjű/fegyelmezetlen embereknek nincs helye egy munkahelyen. és igen, azokat, akik szántszándékkal nehezítik meg a dolgomat sokadjára, azokat egyértelműen jelenteni kell a főnöknek.