Que nos falto?

22/02/2004 - 20:30 por Mr Big Dragon | Informe spam
1) Grupo de trabajo con 4 Terminales Todas hacia Internet, una funciona como
servidor de base de datos
2) ADSL router en Multipuesto
3) Una de las maquinas se quita la conexion a Ineternet por que el usuario
pierde el tiempo en ebay y descargando musica de internet
4) Se hace una instalaicion en limpio en la maquina desde formateo
-Se retiraron unidades de CD y Flppy-
-En bios se castraron los puertos USB y se pone password al Bios-
5) Se instala el cliente de base de datos, Office y Norton Antivirus
6) se instala el parche de Live update para norton Antivirus
7) Se activan las politicas de grupo para
-Desactivar conexiones Automaticas de IE.
-Deshabilitar las configuraciones de Pagina de Inicio
-Deshabilitar el "catching conections Scripts"
-deshabilitar el ayudante de conexion a internet
-deshabilitar cambiar proxy settings
-deshabilitar los cambios automaticos en proxy settings
-Deshabilitar configurar outlook express
-deshabilitar las opciones de carpeta
-prevenir el acceso a discos desde "My computer"
-esconder los las unidades desde My Computer
-No mostrar las computadoras cercanas
-no mostrar la red entera
-No permitir la ejecucion de CMD
-No permitir ni mostrar el panel de control
-no mostrar icono ni permitir cambios en las propiedades lan

bueno basicamente todo lo relacionado a la configuracion de internet lo deje
capado
todo lo relacionado a las conexiones de red lo deje capado.
norton configurado para no permitir le ejecucion de scripts

Configurar la interfase de red con una IP fija y submascara de red dentro
del rango del grupo de trabajo
Active el firewall para permitir solo el acceso a la base de datos.
no hay puerta de enlace predeterminada ni servidor DHCP configurado.

La cuenta se restringe con solo derechos de usuario limitado..

Esto fue un viernes, para el lunes el nene estaba de vuelta a las andadas en
internet
Como hizo para cambiarme la configuracion de lan, sin acceso a CMD, sin
Acceso a las propiedades de Lan por ningun lado,
Sin acceso a las unidades de disco ni a las carpetas de windows????
Como usuario limitado sin acceso al GPedit.
no cambio ninguna de las politicas de grupo ni hay passwords cambiados,
nisiquiera cambio su propio status de usuario, sigue estando como usuario
limitado

Lo unico que hizo fue quitar la asignacion de IP fija y establecer el
Default gateway manualmente pero desde donde???

Ya el nene esta despedido pero aun me queda el bochorno de haberle dicho al
cliente que la maquina era perfectamente segura para no tener acceso a
internet.


Saludos

Mr Big Dragon

Preguntas similare

Leer las respuestas

#21 Mr Big Dragon
22/02/2004 - 23:51 | Informe spam
Si la vi, pero aun que pudiese hacer un script el norton no permitiria
correrlo,
Esta activado para interceptar todos los scripts, hasta el momento no ha
habido uno, por inocente que sea que se brinque al norton.


Saludos
Mr Big Dragon


"JM Tella Llop [MVP Windows]" wrote in message
news:OMtdTWZ%
Como Accesas el Regedit si no puedes ver ni las unidades ni los folders,
No tienes acceso a "Mi PC" ni a "Ejecutar"



perdon, se me fue el otro

boton derecho sobre el escritorio, crear, nuevo acceso directo-> regedit.

No he visto ninguna opcion para desactivar VBS o JS.



Hay una opcion de desactivar scripting..

Jose Manuel Tella Llop
MVP - Windows

http://www.multingles.net/jmt.htm
Este mensaje se proporciona "como está" sin garantías de ninguna clase, y no
otorga ningún derecho.
This posting is provided "AS IS" with no warranties, and confers no rights.
You assume all risk for your use.


"Mr Big Dragon" wrote in message
news:uvN3NUZ%
Como Accesas el Regedit si no puedes ver ni las unidades ni los folders,
No tienes acceso a "Mi PC" ni a "Ejecutar"
El Panel de control esta completamente ajeno y escondido
No hay buscador tampoco
Tampoco puedes navegar por la red ni tienes opcion de capturar unidades,


de
hecho no existia el icono de red ni forma de llegar a el...
la cuenta de usuario limitado no permite ejecutar las politicas de grupo.
No he visto ninguna opcion para desactivar VBS o JS.

-
Saludos
Mr Big Dragon


"JM Tella Llop [MVP Windows]" wrote in message
news:uf8ShAZ%
chist ¿y el acceso a regedit?...
Porque desde allí te cambia la Ip y el gateway con solo mirar.

¿o el desactivar vbs y js?

Jose Manuel Tella Llop
MVP - Windows

http://www.multingles.net/jmt.htm
Este mensaje se proporciona "como está" sin garantías de ninguna clase, y


no
otorga ningún derecho.
This posting is provided "AS IS" with no warranties, and confers no


rights.
You assume all risk for your use.


"Mr Big Dragon" wrote in message
news:OARCdpX%
1) Grupo de trabajo con 4 Terminales Todas hacia Internet, una funciona


como
servidor de base de datos
2) ADSL router en Multipuesto
3) Una de las maquinas se quita la conexion a Ineternet por que el




usuario
pierde el tiempo en ebay y descargando musica de internet
4) Se hace una instalaicion en limpio en la maquina desde formateo
-Se retiraron unidades de CD y Flppy-
-En bios se castraron los puertos USB y se pone password al Bios-
5) Se instala el cliente de base de datos, Office y Norton Antivirus
6) se instala el parche de Live update para norton Antivirus
7) Se activan las politicas de grupo para
-Desactivar conexiones Automaticas de IE.
-Deshabilitar las configuraciones de Pagina de Inicio
-Deshabilitar el "catching conections Scripts"
-deshabilitar el ayudante de conexion a internet
-deshabilitar cambiar proxy settings
-deshabilitar los cambios automaticos en proxy settings
-Deshabilitar configurar outlook express
-deshabilitar las opciones de carpeta
-prevenir el acceso a discos desde "My computer"
-esconder los las unidades desde My Computer
-No mostrar las computadoras cercanas
-no mostrar la red entera
-No permitir la ejecucion de CMD
-No permitir ni mostrar el panel de control
-no mostrar icono ni permitir cambios en las propiedades lan

bueno basicamente todo lo relacionado a la configuracion de internet lo


deje
capado
todo lo relacionado a las conexiones de red lo deje capado.
norton configurado para no permitir le ejecucion de scripts

Configurar la interfase de red con una IP fija y submascara de red dentro

del rango del grupo de trabajo
Active el firewall para permitir solo el acceso a la base de datos.
no hay puerta de enlace predeterminada ni servidor DHCP configurado.

La cuenta se restringe con solo derechos de usuario limitado..

Esto fue un viernes, para el lunes el nene estaba de vuelta a las andadas


en
internet
Como hizo para cambiarme la configuracion de lan, sin acceso a CMD, sin
Acceso a las propiedades de Lan por ningun lado,
Sin acceso a las unidades de disco ni a las carpetas de windows????
Como usuario limitado sin acceso al GPedit.
no cambio ninguna de las politicas de grupo ni hay passwords cambiados,
nisiquiera cambio su propio status de usuario, sigue estando como usuario
limitado

Lo unico que hizo fue quitar la asignacion de IP fija y establecer el
Default gateway manualmente pero desde donde???

Ya el nene esta despedido pero aun me queda el bochorno de haberle dicho


al
cliente que la maquina era perfectamente segura para no tener acceso a
internet.


Saludos

Mr Big Dragon






Respuesta Responder a este mensaje
#22 JM Tella Llop [MVP Windows]
22/02/2004 - 23:54 | Informe spam
pero si pone un acceso al regedit de esa manera simplemente entra, busca la clave del tcp, le cambia los parametros, reinicia, y ya está.

Jose Manuel Tella Llop
MVP - Windows

http://www.multingles.net/jmt.htm
Este mensaje se proporciona "como está" sin garantías de ninguna clase, y no otorga ningún derecho.
This posting is provided "AS IS" with no warranties, and confers no rights.
You assume all risk for your use.


"Mr Big Dragon" wrote in message news:%23bPmmZZ%
Si la vi, pero aun que pudiese hacer un script el norton no permitiria
correrlo,
Esta activado para interceptar todos los scripts, hasta el momento no ha
habido uno, por inocente que sea que se brinque al norton.


Saludos
Mr Big Dragon


"JM Tella Llop [MVP Windows]" wrote in message
news:OMtdTWZ%
Como Accesas el Regedit si no puedes ver ni las unidades ni los folders,
No tienes acceso a "Mi PC" ni a "Ejecutar"



perdon, se me fue el otro

boton derecho sobre el escritorio, crear, nuevo acceso directo-> regedit.

No he visto ninguna opcion para desactivar VBS o JS.



Hay una opcion de desactivar scripting..

Jose Manuel Tella Llop
MVP - Windows

http://www.multingles.net/jmt.htm
Este mensaje se proporciona "como está" sin garantías de ninguna clase, y no
otorga ningún derecho.
This posting is provided "AS IS" with no warranties, and confers no rights.
You assume all risk for your use.


"Mr Big Dragon" wrote in message
news:uvN3NUZ%
Como Accesas el Regedit si no puedes ver ni las unidades ni los folders,
No tienes acceso a "Mi PC" ni a "Ejecutar"
El Panel de control esta completamente ajeno y escondido
No hay buscador tampoco
Tampoco puedes navegar por la red ni tienes opcion de capturar unidades,


de
hecho no existia el icono de red ni forma de llegar a el...
la cuenta de usuario limitado no permite ejecutar las politicas de grupo.
No he visto ninguna opcion para desactivar VBS o JS.

-
Saludos
Mr Big Dragon


"JM Tella Llop [MVP Windows]" wrote in message
news:uf8ShAZ%
chist ¿y el acceso a regedit?...
Porque desde allí te cambia la Ip y el gateway con solo mirar.

¿o el desactivar vbs y js?

Jose Manuel Tella Llop
MVP - Windows

http://www.multingles.net/jmt.htm
Este mensaje se proporciona "como está" sin garantías de ninguna clase, y


no
otorga ningún derecho.
This posting is provided "AS IS" with no warranties, and confers no


rights.
You assume all risk for your use.


"Mr Big Dragon" wrote in message
news:OARCdpX%
1) Grupo de trabajo con 4 Terminales Todas hacia Internet, una funciona


como
servidor de base de datos
2) ADSL router en Multipuesto
3) Una de las maquinas se quita la conexion a Ineternet por que el




usuario
pierde el tiempo en ebay y descargando musica de internet
4) Se hace una instalaicion en limpio en la maquina desde formateo
-Se retiraron unidades de CD y Flppy-
-En bios se castraron los puertos USB y se pone password al Bios-
5) Se instala el cliente de base de datos, Office y Norton Antivirus
6) se instala el parche de Live update para norton Antivirus
7) Se activan las politicas de grupo para
-Desactivar conexiones Automaticas de IE.
-Deshabilitar las configuraciones de Pagina de Inicio
-Deshabilitar el "catching conections Scripts"
-deshabilitar el ayudante de conexion a internet
-deshabilitar cambiar proxy settings
-deshabilitar los cambios automaticos en proxy settings
-Deshabilitar configurar outlook express
-deshabilitar las opciones de carpeta
-prevenir el acceso a discos desde "My computer"
-esconder los las unidades desde My Computer
-No mostrar las computadoras cercanas
-no mostrar la red entera
-No permitir la ejecucion de CMD
-No permitir ni mostrar el panel de control
-no mostrar icono ni permitir cambios en las propiedades lan

bueno basicamente todo lo relacionado a la configuracion de internet lo


deje
capado
todo lo relacionado a las conexiones de red lo deje capado.
norton configurado para no permitir le ejecucion de scripts

Configurar la interfase de red con una IP fija y submascara de red dentro





del rango del grupo de trabajo
Active el firewall para permitir solo el acceso a la base de datos.
no hay puerta de enlace predeterminada ni servidor DHCP configurado.

La cuenta se restringe con solo derechos de usuario limitado..

Esto fue un viernes, para el lunes el nene estaba de vuelta a las andadas


en
internet
Como hizo para cambiarme la configuracion de lan, sin acceso a CMD, sin
Acceso a las propiedades de Lan por ningun lado,
Sin acceso a las unidades de disco ni a las carpetas de windows????
Como usuario limitado sin acceso al GPedit.
no cambio ninguna de las politicas de grupo ni hay passwords cambiados,
nisiquiera cambio su propio status de usuario, sigue estando como usuario
limitado

Lo unico que hizo fue quitar la asignacion de IP fija y establecer el
Default gateway manualmente pero desde donde???

Ya el nene esta despedido pero aun me queda el bochorno de haberle dicho


al
cliente que la maquina era perfectamente segura para no tener acceso a
internet.


Saludos

Mr Big Dragon










Respuesta Responder a este mensaje
#23 MMT
23/02/2004 - 00:10 | Informe spam
Como usuario limitado, ¿ puede hacer cambios en el registro ?



"JM Tella Llop [MVP Windows]" wrote in
news:#53ZRbZ#:

pero si pone un acceso al regedit de esa manera simplemente entra,
busca la clave del tcp, le cambia los parametros, reinicia, y ya está.

Respuesta Responder a este mensaje
#24 Mr Big Dragon
23/02/2004 - 01:08 | Informe spam
pues sip,

Ahora mismo acabo de entrar al regedit en una cuenta con usuario limitado.
y no solo el regedit, tambien el netsh se puede activar como usuario
limitado...

uhmm

Saludos
Mr Big Dragon


"MMT" wrote in message
news:
Como usuario limitado, ¿ puede hacer cambios en el registro ?



"JM Tella Llop [MVP Windows]" wrote in
news:#53ZRbZ#:

> pero si pone un acceso al regedit de esa manera simplemente entra,
> busca la clave del tcp, le cambia los parametros, reinicia, y ya está.
>





























Respuesta Responder a este mensaje
#25 MMT
23/02/2004 - 01:22 | Informe spam
Entrar, si puedes, pero no cambiar algo,
Prueba...


"Mr Big Dragon" wrote in
news:unLJxEa#:

pues sip,

Ahora mismo acabo de entrar al regedit en una cuenta con usuario
limitado. y no solo el regedit, tambien el netsh se puede activar como
usuario limitado...

uhmm

Saludos
Mr Big Dragon


"MMT" wrote in message
news:
Como usuario limitado, ¿ puede hacer cambios en el registro ?



"JM Tella Llop [MVP Windows]" wrote in
news:#53ZRbZ#:

> pero si pone un acceso al regedit de esa manera simplemente
> entra, busca la clave del tcp, le cambia los parametros, reinicia,
> y ya está.
>

































Respuesta Responder a este mensaje
Ads by Google
Help Hacer una preguntaSiguiente AnteriorRespuesta Tengo una respuesta
Search Busqueda sugerida