Dubbelklik Uitschakelen in winXP.

[Verwijderd]

Ik lever voor mijn werk diversen PC's uit aan klanten.
alleen soms moeten deze beveiligd worden nu doe ik dit via een *.reg
waar het volgende in staat:

REGEDIT4
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"EditLevel"=dword:00000001
"NoRun"=dword:00000001
"NoClose"=dword:00000001
"NoSaveSettings"=dword:00000001
"NoFileMenu"=dword:00000001
"NoCommonGroups"=dword:00000001
"NoDriveTypeAutoRun"=dword:00000095
"NoDrives"=dword:00000001
"NoFind"=dword:00000001
"NoNetHood"=dword:00000001
"NoSetFolders"=dword:00000001
"NoSetTaskBar"=dword:00000001
"NoStartMenuSubFolders"=dword:00000001
"NoTrayContextMenu"=dword:00000001
"NoTrayItemsDisplay"=dword:00000001
"NoViewContextMenu"=dword:00000001
"NoRecentDocsMenu"=dword:00000001
"NoChangeStartMenu"=dword:00000001
"NoSimpleStartMenu"=dword:00000001
"ForceClassicControlPanel"=dword:00000001
"HideClock"=dword:00000001
"RestrictRun"=dword:00000001
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"DisableTaskMgr"=dword:00000001
"DisableCMD"=dword:00000001
[HKEY_CURRENT_USER\Control Panel\Desktop]
"ForegroundLockTimeout"=dword:00000001
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\RestrictRun]
"1"="ComWin5.exe"
"2"="SvcCWServer.exe"
"3"="LogWatcher.exe"
"4"="CWRSAdapterConfig.exe"
"5"="SvcRSAdapter.exe"
"6"="InstallUtil.exe"
"7"="notepad.exe"
"8"="winvnc.exe"
"10"="Install Server and Adapter.bat"
"11"="install.reg"
"12"="uninstall.reg"
"13"="UnInstall Server and Adapter.bat"
"14"="regedit.exe"

Deze beveiliging werkt prima alleen als je naar start gaat en je klikt dubbel op bijv. Programs
dan kom je dus op de C:\Documents and Settings\"CurrentUser"\Start Menu\Programs. vervolgens kun je daar overal naar toe navigeren en de nodige schade aanbrengen...

Ik heb al op het forum gezocht en het enige wat ik gevonden heb was voor win98.
daar kwam naar voren dat "NoTrayContextMenu"=dword:00000001 de oplossing zou zijn maar helaas...

Weet iemand hier een oplossing voor

[ Voor 16% gewijzigd door Verwijderd op 23-05-2005 13:44 ]

[TRON]

Als je nou eens restricties aanbrengt, op bestands- en directoryniveau. Dan kan men al stukke minder klootviolen

[Verwijderd]

TRON schreef op maandag 23 mei 2005 @ 13:39:
Als je nou eens restricties aanbrengt, op bestands- en directoryniveau. Dan kan men al stukke minder klootviolen

Het gaat erom dat de PC te beveiligen is via een simpele klik op het *.reg bestand.
Als je ristricties kun toevoegen op bestands- en directoryniveau via een *.reg bestand zou dit een oplossing kunnen zijn. Toch gaat mijn voorkeur uit naar het uitschakelen van de dubbelklik functie als die mogelijk is

[DarkSide]

Hoe zit het dan met het openen van programma's?
Dan kan men dit niet doen met een dubbelklik van de muis.
En moet met rechtermuisknop open doen. Wat omslachtig is. Tevens kom je ook zo bij :\Documents and Settings\"CurrentUser"\Start Menu\Programs

[Verwijderd]

DarkSide schreef op maandag 23 mei 2005 @ 13:52:
Hoe zit het dan met het openen van programma's?
Dan kan men dit niet doen met een dubbelklik van de muis.
En moet met rechtermuisknop open doen. Wat omslachtig is. Tevens kom je ook zo bij :\Documents and Settings\"CurrentUser"\Start Menu\Programs

Rechter muis is al uitgeschakeld via "NoTrayContextMenu"=dword:00000001

Het starten van programma's is niet nodig omdat al deze programma's opstarten bij het inloggen.
mocht het wel nodig zijn kun je via start programma's de snelkoppeling selecteren en dan op enter drukken en je programma wordt gestart.

edit:
..... via start is 1x klikken al genoeg om je programma te starten ...

[ Voor 16% gewijzigd door Verwijderd op 23-05-2005 14:03 ]

[F_J_K]

Je wilt (ik zal het woord "moet" niet noemen, het zijn jouw machines ) toch NTFS rechten gebruiken om het goed te doen. Dit kan niet met een .reg maar je kunt wel een script bouwen die de rechten voor je aanpast. De beveiliging is nu eenmaal een samenwerking tussen policies (die jij middels een regfile set) en de ACL op files, directories en evt. regkeys.

edit:
Welkom trouwens

[ Voor 5% gewijzigd door F_J_K op 23-05-2005 14:07 ]

[Acid_Burn]

Ik zou zeggen verdiep je eens in policies.
Ik weet niet welke programma's je laat opstarten, maar als het bijvoorbeeld word is, wat let iemand dan om via het open dialog een programma te starten (of bijvoorbeeld een registry file in te lezen die jouw 'restricties' weer teniet doet)