Николай_С

Ничего удивительного. Программа-регистратор работатет с файлами абсолютно через тот же механизм, что и Проводник (Explorer, Мой компьютер). Единственный способ - "убедить" регистратор работать через учетку "System", а затем средствами NTFS разделить права доступа к папке.
Кстати, этот механизм защиты реализован у DrWeb, но только запрещены модификация/удаление.

duc

Плюнь на всё, поставь FAR, на папке нажми Ctrl-A (аттрибуты) и ставь всё, что хочешь
Тебе предложили сделать папку системной. Но это будут те же грабли, только в профиль. Какой программой пишешь переговоры? Я с ними немножко работал, может вспомню что...

Max

Пойдите обратным путем: выдайте всем пользователям "не админиские" учетки, если таковых нет.
Далее в локальной политике безопасности запрещаете просмотр скрытых файлов и папок, а также ставите запрет на установку/удаление программ (не помешает выделить белый список софта), чтобы не смогли накатить тот же "тотал-коммандер", или "фар-манагер".
Сами же сможете "мониторить" сие папки под учеткой админа.
При таком раскладе замучаются "додумывать" обойти.

__________________
Не задавай вопросов, если не знаешь, что делать с ответом.

LeonCPb

Max"
Что -то доехало немного.
Я создаю пользователя с ограниченными правами, а далее как я делал, только не запрет на удаление файлов и папок, а запрет просмотра скрытых? И запрет на установку программ.
Но таких опций я не находил.
Можно, если конечно не трудно и при наличии времени, рассказать как это проделать. То есть такой ликбез провести?
После этого нужно будет проверить как будет работать программа, в учетке, она очень, стерва, сбалмошная.
И еще. Если я оставлю работать ее в админе под паролем хранителя экрана, все равно при движении мыши потребуются ввести пароль пользователя, а это значит, что дальнейшая работа регистратора будет проходить уже в учетке, а значит ненормально? Переводить в режим админа то некому, на местах только пользователи.

"duc"
Вообще-то у меня работают две фирмы и разные проги. Но самая массовая это WSR. И обе фирмы не защитили эти папки. Это Регистраторы типа МСР, фирма ЭСТРА, Москва. Я бы сбросил прогу только как на это фирмачи посмотрят? Боюсь по шеям надают. Там еще и плата стоит цифровая и дравер для нее, без них прога не работает. По поводу Far я так понял там можно поставить атрибут системный и скрытый и не нужна командная строка? Так? Тогда спасибо за совет

Николай С"
Похоже для мненя эта задача невыполнима. Нужно консультироваться у фирмачей. Непонятно, особо про файловую систему.

Max

Поправьте в реестре параметр:
Источник

Только предварительно сделайте резервную копию данной ветки реестра.

Следующий этап, запретите пользователю править реестр (для каждой ОС по-разному, погуглите на досуге).
"Win+R -> gpedit.msc -> Политика "Локальный компьютер" -> Конфигурация компьютера -> Административные шаблоны -> Компоненты Windows -> Установщик Windows -> Запретить использование установщика Windows".
Либо, заходите в "Панель управления -> Администрирование -> Службы".
Ищете службу "WindowInstaller", настраиваете запуск от имени пользователя, где указываете "админскую" учетку и отключаете службу, оставив тип запуска - "Вручную".

Выделить "Белый список" программ, т.е. тех программ, которые можно использовать - это нужно для того, чтобы пользователь не мог запускать на своем ПК "portable-версии" программ:
"Win+R -> gpedit.msc -> Политика "Локальный компьютер" -> Конфигурация пользователя -> Административные шаблоны -> Система -> Выполнять только разрешенные приложения Windows" далее указываете путь к ".EXE-шным" файлам тех программ, которые можно использовать.

Конечно в домене это реализовывается намного проще и оперативней, Вам же придется оббегать все ПК и потратить на каждый примерно 15-20 минут.

__________________
Не задавай вопросов, если не знаешь, что делать с ответом.

LeonCPb

"Max"
Спасибо за труд, буду переваривать. Запрягу свою админшу. Пусть поможет.
А потом проверю работу проги.

LeonCPb

"Max"
В этой ветке я не нашел этих параметров.
Value Name: ShowSuperHidden
Data Type: REG_DWORD (DWORD Value)
Value Data: ( 0 = Hide Files, 1 = Show Files)
Их нужно редактировать или добавить? Может я что неправильно делаю?
Дома почитаю про реестр.

LeonCPb

Нашел это имя ShowSuperHidden Теперь как бы изменить параметры

Data Type: REG_DWORD (DWORD Value)
Value Data: ( 0 = Hide Files, 1 = Show Files)

Читаю справочник, но может подскажете быстрее будет?

groks

Странная вообще ситуация - с регистраторов всё пишется на машины, где пользователям нельзя смотреть материал. И таких машин ещё и несколько. Это так обязательно надо? Никак нельзя на одну машину и просто не пускать туда левых людей?
А вообще конечно можно групповыми политиками порубить права пользователей. Но как-то криво это всё.

LeonCPb

Это черный ящик. В случае аварии никто не должен ничего изменить. А на самом деле пожалуйста. Заходи в папку data" и удаляй все что хочешь. В созданных пользователях программа криво работает.

Теперь по поводу реестра.
Изменил параметр с 0 на 1 но после перезагрузки ничего не изменилось при установки галки показывать скрытые папки и файлы так и показывает.
Что-то не так сделал? Реестр впервые меняю наверняка что-то не так. Пожалуйста подскажите подробнее как перестроить по этой подсказке?
Value Name: ShowSuperHidden
Data Type: REG_DWORD (DWORD Value)
Value Data: ( 0 = Hide Files, 1 = Show Files)

Причем после манипуляции с этими галками скрыть-показывать, настройка реестра снова возвращается в "0"