Sinds kort heb ik het programma Nanny Shutdown op een pc draaien, dit programma zorgt ervoor dat sommige gebruikers van de computer beperkte computertijd hebben, dit systeem is gebaseerd op de systeemklok. Nu bleek deze beveiliging eenvoudig te omzeilen door de systeemklok aan te passen, is dit op enige wijze voor non-administrators te blokkeren (OS: Windows Vista Home Premimum)?
Je kan dit aanpassen in de policies -> start -> run -> gpedit.msc -> kies onder "Computer Configuration" voor window settings -> Security settings -> Local Policies -> User rights assignment, daaronder staat ergens een optie "Change the system time" hier kan je accounts toevoegen / verwijderen die dit al dan niet mogen doen.
Edit: Ik zie net dat gpedit niet bestaat op Vista Home premium dus deze manier gaat niet lukken..
Edit: Ik zie net dat gpedit niet bestaat op Vista Home premium dus deze manier gaat niet lukken..
[ Voor 13% gewijzigd door Attixx op 09-07-2009 00:14 ]
Dit lijkt me meer iets voor Windows Clients, ik verplaats je topic even en ik pas je topictitel even iets aan. 
gpedit.msc is gewoon een grafische tool voor dingen die in het register aangepast worden, zie deze pagina voor een uitgebreide referentie lijst.Attixx schreef op donderdag 09 juli 2009 @ 00:08:
Edit: Ik zie net dat gpedit niet bestaat op Vista Home premium dus deze manier gaat niet lukken..
Signature
In het excelletje van Microsoft staat:
Change the system time
This user right is defined in the Default Domain Controller Group Policy object (GPO) and in the local security policy of workstations and servers.
+
User Rights security settings are not registry keys
Dus daar kom je in dit geval niet verder mee.
Als je geen gpedit console hebt kun je die wel zelf maken:
Start > Uitvoeren: mmc.exe
menu File > Add snap-in:
selecteer de Group Policy Object Editor
(Local Computer is ok, meteen Finish/OK)
en dan verder volgens de beschrijving van Attixx.
Na afloop kun je je console opslaan, handig voor een volgende keer.
Change the system time
This user right is defined in the Default Domain Controller Group Policy object (GPO) and in the local security policy of workstations and servers.
+
User Rights security settings are not registry keys
Dus daar kom je in dit geval niet verder mee.
Als je geen gpedit console hebt kun je die wel zelf maken:
Start > Uitvoeren: mmc.exe
menu File > Add snap-in:
selecteer de Group Policy Object Editor
(Local Computer is ok, meteen Finish/OK)
en dan verder volgens de beschrijving van Attixx.
Na afloop kun je je console opslaan, handig voor een volgende keer.
Niemand wordt Kalief in plaats van de Kalief!
Normale users kunnen alleen de weergave als tijdzones e.d. aanpassen, maar niet de systeemtijd zelf.L0calh0st schreef op woensdag 08 juli 2009 @ 21:13:
Nu bleek deze beveiliging eenvoudig te omzeilen door de systeemklok aan te passen, is dit op enige wijze voor non-administrators te blokkeren (OS: Windows Vista Home Premimum)?
Daarvoor is nog steeds admin-privileges nodig.
ik heb een 864 GB floppydrive! - certified prutser - the social skills of a thermonuclear device