Administrace systemu XP

[TuTi_fruTi]

Zdravím,

mám takový problemek ...nedávno se mě jeden kamarád ptal jestli jde nějak znemožnit přístup k PC nebo trřeba k netu jenom pomoci přidělení práv. Ono jde o to že zakázal jeho synovy PC a v domění , že si zahesloval účet si myslel, že se tam nikdo nedostane...synek ale přišel na klasický nouzový režim ve kterém si heslo změnil...jde to nějak obejít?

[Luboš]

Vždy lze najít způsob, jak změnit nebo odstranit heslo u jakéhokoli účtu ve Windowsech. Nejčastěji se používá nabootování přes linuxovou verzi operačního systému, kde jsou vidět všechny účty, u kterých lze nastavené heslo jednoduše smazat a pak po přihlášení do klasických Windows toto heslo změnit. Takže tento způsob ochrany je absolutně neúčinný. Pokud bys měl Windowsy na notebooku, tak tam můžeš zaheslovat přístup na harddisk a tato ochrana je daleko účinnější (už jsem viděl nabourat i tuto ochranu, ale musel bys si udělat jedno malé zařízení a otevřít notebook).

[TuTi_fruTi]

no ja jsem spíš myslel jestli nejde zatím nejak jenom ošetřit to s tím nouzovým režimem...případě jestli neexituje nějaký program jako manager systému ktery se třema spouští dříve než systém....jsem totiž tak nějak vic linuxak a v linuxu jsou tyhle věci daleko lépe ošetřené..ale ten kamád je zastance windows takže linux je vyloucen...

[Flame]

můžeš zaheslovat jednodušše BIOS...ale na to není žádný program, takže jestli zapomeneš heslo, musíš nejspíš přeinstalovat Windows

[alenka_v_říši_divů]

No i Bios hesla jdou louskat... pokud není zakázanej boot z CD a USB...

Nouzák jde zakázat např. zásahem do registru ... na této cestě:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Safeboot najdeš složku Minimal a Network..
Stačí obě přejmenovat, nebo zadat za ně znak. Mám odzkoušeno, nouzák se jakože načítá, ale přeskočí to k normálnímu spuštění. Nicméně je to poněkud drastická metoda... Takže bych doporučoval mít dva *.reg soubory, jeden na povolování a druhej na zákaz.

Další možnost je třeba zakázat F8 při bootu.. http://www.vhxn.com/how-to-disable-safe-mode/" onclick="window.open(this.href);return false;

Ale měl sem za to, že to někde jde nastavit, aby se člověk normálním způsobem nedostal do admina v nouzáku...
Pozdějc zkusím mrknout...

[X]

Jistě, když se ovšem Administrator zahesluje ... heslo v BIOSu by se mělo zlomit vyndáním baterky (resetem BIOSu).

[Flame]

to ano, ale dá si s tím více práce :)