Perfiles de Windows XP

[cacike_23]

Hola, os cuento mi duda:



Se que existe una manera de que un usuario no pueda modificar el sistema (es decir: cambiar el fondo de escritorio y ese tipo de cosas) dentro de Documents and settings creo que se debe editar un archivo, para especificar que el PERFIL de ese usuario es fijo, es decir, que cuando reinicie, la configuración del equipo quedará tal y como estaba.



Pues bien esa es mi duda, porque tengo una ligera idea pero no se como hacerlo exactamente.



Mi sistema es Windows XP Professional.



GRACIAS

[msc hotline sat]

Recuerda que esto es para humanos, pero los virus y spywares te accederán igual (por si pretendías con ello evitar los WARNINGS u DANGERS) !!!:





http://www.hispasec.com/unaaldia/2440





saludos



ms, 4-07-2005

[cacike_23]

He leido el artículo que me has recomendado y hace referencia a Shared Computer Toolkit, pero a mi me gustaría poder hacer esto desde Windows XP Professional directamente, sin tener que instalar nada.

[msc hotline sat]

Lo hacen los virus y lo hacemos con las utilidades antivirus, pero al revés, restableciendo las claves de han modificado para que el usuario no pueda cambiar el fondo de pantalla, en el que instalan uno molesto con publicidad de su interes, como el conocido WARNING ! de los Danger que avisan de la presencia de bichos y ofrecen antivirus y antispywares



Seguramente puede hacerse toqueteando la configuracion del fondo de pantalla que es lo que modifica las claves en cuestion.



Pero nosotros no trabajamos con esto, y las claves que ocultan los cambios en escritorio las restablecemos para dejarlas en modo normal, al revés de su intencion, que posiblemente en el pack de utilidades que le indiqué podía controlarse, sin que tengamos experiencia en ello, ya que nuestro interés es desarrollara utilidades para facilitar el control y eliminacion de virus y troyanos, para lo que no nos sirven dichas utilidades.



De todas formas, si hace lo que hjacen estos troyanos, las utilidades como el ELISTARA se lo restablecerán, ya que los botones de cambio de fondo de escritorio deben estar activos y visibles, y al detectar cambios al respecto, las utilidades lo normalizarán, aunque desactive la edicion del registro e incluso borre el REGEDIT, ya que dichas utilidades tienen su propio editor del registro y restablecerán las claves en cuestion, sea por culpa de virus o de cambios manuales.



saludos



ms, 3-07-2005

[cacike_23]

Mi problema no es de virus, estoy administrando un ciber y quiero q los usuaris q usan un terminal no puedan: cambiar el fondo e instalar programas.



Ya he dicho que creo q esta relacionado con el tema de PERFILES de Windows, y editar algun archivo para hacer el perfil no modificable.



GRACIAS

[msc hotline sat]

Bien pues te he aportado el link de pack de utilidades y mis conocimientos en lo que respecta a las modificaciones de virus, y cedo la palabra a quien te pueda ayudar con alguna utilidad del windows, que nosotros no usamos



saludos



ms, 4-07-2005

[maura63]

Para lo de descargar programas



Windows XP ofrece la posibilidad de impedir que los usuarios de un mismo equipo, realicen descargas de archivos desde Internet, para ello tenemos que recurrir al registro de Windows de la siguiente forma:



Hacemos clic en el botón Inicio y luego en Ejecutar escribimos Regedit y pulsamos el botón Aceptar.



Ahora en el registro nos desplazamos por las siguientes claves:



HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Internet Settings/Zones



Al abrirse la última entrada de Zones veremos varias carpetas, la que nos interesa es la carpeta nº 3



Ahora hacemos clic sobre la carpeta nº 3 y en el panel derecho veremos los valores que tiene asociados.



Buscamos el valor 1803 hacemos doble clic sobre él, en la ventana que nos muestra escribimos el número 3 y pulsamos el botón Aceptar.



La próxima vez que alguien intente descargar algo desde Internet recibirá un mensaje de aviso de que la seguridad no le autoriza a descargar ese archivo.



Aclaración: Esta restricción solo afecta al usuario al que se le ha hecho la restricción, y lógicamente hay que hacer este cambio desde la propia cuenta de usuario a restringir.



Saludos

maura63

[maura63]

Y mira si te sirve esto tambien



Como restringir las aplicaciones que los usuarios puedan utilizar

















Cuando utilizamos un ordenador compartido con otros usuarios, es posible que queramos restringir las aplicaciones que puedan usar el resto de usuarios del PC por motivos variados, la forma correcta de hacerlo es la siguiente:



Hacemos clic sobre el botón Inicio y luego en Ejecutar, a continuación tecleamos Regedit y pulsamos el botón Aceptar.



Ahora buscamos la cadena siguiente, para abrirla:



HKEY_CURRENT_USER/SOFTWARE/Microsoft/Windows/CurrentVersion/Policies/Explorer



Ahora crearemos o modificaremos el valor DWORD RestricRun con el valor 1 para activar la restricción, y con el valor 0 para desactivarla.



A continuación tendremos que definir que aplicaciones serán restringidas.



Para ello nos iremos a la clave:



HKEY_CURRENT_USER/SOFTWARE/Microsoft/Windows/CurrentVersion/Policies/Explorer/RestricRun



En este punto introduciremos valores alfanuméricos cuyo nombre serán números consecutivos y como contenido tendrán los nombres de los ejecutables de cada aplicación.



Para terminar cerramos el Editor del registro y reiniciamos el ordenador.



Saludos

maura63