Серый форум — AHK: Ввод пароля Админа домашнего компьютера

Re: AHK: Ввод пароля Админа домашнего компьютера

null@example.com (kamelotto) — Fri, 08 Jul 2016 14:09:51 +0000

stealzy
Цитата: "А запуск установки от администратора проходит?"
---------------------------------------------------------------------
Я всё сделал глухо как в танке. Админ тоже должен отключать SRP.
Но есть вопрос. В тот момент, когда мы отключаем SRP разве мы не рискуем? Вредоносы могут запуститься?
---------------------------------------------------------------------
На счёт скриншотов. Думаю, с ними будет лучше.
Узнал кое что новое из раздела "- Скачивание программ из надежных источников и проверка перед установкой".
Интересно почитать, когда напишете всё.

Re: AHK: Ввод пароля Админа домашнего компьютера

null@example.com (stealzy) — Thu, 07 Jul 2016 16:45:53 +0000

kamelotto, если у вас есть установочный файл, например у меня это avast_free_antivirus.exe, то делаем по инструкции: в обзоре файлов "в правом нижмем углу жмем по "Файлы сертификатов (*.crt)" и меняем на "Подписанные файлы (*.exe)"" и выбираем утановочный файл (он подписан). Наверно стоит перенести это из "Подводных камней" в "Включение и настройка". И скриншотов добавить.
А запуск установки от администратора проходит?

Re: AHK: Ввод пароля Админа домашнего компьютера

null@example.com (kamelotto) — Thu, 07 Jul 2016 12:27:52 +0000

stealzy
1. Насчёт DLL: Видимо это был какой то глюк. Во время установки первого правила для сертификата подгрузилась какая то оснастка и после создания правила (не для DLL), почему то заработало и DLL. Во всяком случае программы перестали спотыкаться по этому поводу.
2. Об установке с правилами для сертификата Аваст. Я не совсем разобрался как можно разрешить установку программы по сертификату, пока её нет на компе. Через обзор её не видно. Может надо где то прописывать руками?

Re: AHK: Ввод пароля Админа домашнего компьютера

null@example.com (stealzy) — Thu, 07 Jul 2016 09:48:45 +0000

DD, chm находятся в списке подконтрольных расширений по умолчанию (как ни странно мог содержать вирус в ActiveX), удалите его оттуда по аналогии с lnk. Добавлю в инструкцию.
Разрешать запуск из temp я не советовал - это дыра в безопасности.
kamelotto, интересно, пойдет ли установка, если разрешить avast по сертификату. Или если запустить установку от админа.
Dll починяется тем же правилам, что и остальные расширения. Если они в Program Files, проблем быть не должно.

Re: AHK: Ввод пароля Админа домашнего компьютера

null@example.com (DD) — Thu, 07 Jul 2016 00:29:30 +0000

Выше stealzy и Temp советовал разрешить.

Re: AHK: Ввод пароля Админа домашнего компьютера

null@example.com (kamelotto) — Wed, 06 Jul 2016 23:01:52 +0000

DD
Не всегда. Я вот попробовал не выключая поставить аваст из програмфайлз. А он распаковался в ТЕМП и не смог дальше оттуда запускаться

Re: AHK: Ввод пароля Админа домашнего компьютера

null@example.com (DD) — Wed, 06 Jul 2016 22:37:45 +0000

stealzy пишет:

Это конечно тоже не 100% безопасность, ведь SRP придеться выключать перед установкой новых программ,

Если я в теме — новые программы можно укладывать и устанавливать из разрешенных политикой папок, не выключая SRP.

Re: AHK: Ввод пароля Админа домашнего компьютера

null@example.com (DD) — Wed, 06 Jul 2016 22:26:37 +0000

По раскладам уважаемого stealzy задействовал политику на компе и не возьму в толк, отчего блокируются CHM, хотя C:\Windows — c hh.exe в ней — разрешена?

Re: AHK: Ввод пароля Админа домашнего компьютера

null@example.com (kamelotto) — Wed, 06 Jul 2016 21:57:54 +0000

stealzy пишет:

3) Можно перенести папку SciTE в Program Files. Можно добавить разрешающие правило пути.

SciTE у меня находится в папке с Автохоткеем.
Нет дело не в путях. Просто мы закрыли dll, как рекомендовано и теперь проблема в dll библиотеках. Они видимо не работают. Аваст так же спотыкается при переустановке. Скриншот прилагаю.
Их ещё и не так легко найти. Не всегда ошибка показывает путь.
Вопрос остался открытым. Что делать с dll-ками?
Цитата: "Поскольку dll внедрение не редкость, надо включить контроль и над dll:
"Политики ограниченного использования программ" → Применение → "ко всем файлам программы"."
-------------------------------------------------------------------------------------------------------------------------
Кажется решено. Во время создания правила для сертификата, к программе-качалке выскочило окно и выяснилось, что ранее настроенные правила для всех файлов программ не были включены. Наверное они включаются с созданием первого правила для сертификата. В общем после этого вроде заработали и dll-ки.
Поюзаю разные программы ещё. Может не все работают.

Re: AHK: Ввод пароля Админа домашнего компьютера

null@example.com (stealzy) — Wed, 06 Jul 2016 16:08:12 +0000

1)В Windows 10 будет "Преобразовать унаследованные разрешения в явные". Наследование надо отключить.
2)"Создать правило для сертификата.." → "Обзор" → откроется окно выбора файла, в правом нижмем углу жмем по "Файлы сертификатов (*.crt)" и меняем на "Подписанные файлы (*.exe)" → выбираем наш файл → не забываем заменить "Уровень безопасности" на "Разрешено". Попробуйте на браузере (яндекс?).
*****************************************
1) Мне тоже это кажется перемудренным, все эти действия производятся лишь для того, чтобы отнять у простых пользователей разрешение на запись. MS умеют делать простые вещи отвратительно сложными (из-за чего и появилась эта тема).
Фишка в том, что нельзя просто изменить те разрешения, которые наследуются от родительской папки. Сначала надо снять галку наследования, после чего наша папка становится "сама по себе". Чтобы она не ни потеряла все разрешения, что имела до этого, вам предлагают сохранить их. После того, как мы отвязали папку от родительской, можно удалить разрешения простых пользователей - т.е. удалить "Прошедшие проверку" (а это любой пользователей, кроме "Гостя") или отнять у этой группы разрешение на запись.
2) Странно. Создайте 2 разрешающих правила пути для:
%HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ProgramW6432Dir%
%HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ProgramFilesDir (x86)%
и попробуйте запустить.
3) Можно перенести папку SciTE в Program Files. Можно добавить разрешающие правило пути.
Для домашнего пользования я не заморачивался — скинул все портативные программы в одну папку, и создал разрешающие правило пути для нее :-).

Добавил в инструкцию обход SRP без выключения методом запуска от админа или переносом установочника в Program Files.

Re: AHK: Ввод пароля Админа домашнего компьютера

null@example.com (kamelotto) — Wed, 06 Jul 2016 13:11:51 +0000

stealzy пишет:

Для этого открываем свойства папки → вкладку "Безопасность" → Дополнительно → Изменить разрешения → cнять галку с "Добавить разрешения, наследуемые от родительских объектов", на вопрос жмем "Добавить",
теперь кликаем по элементу "Прошедшие проверку" → жмем "Удалить" → Ок.
Это решение не подходит для portable-программ и программ, записывающих что-либо в свой каталог.

1. Для чего мы вообще это делаем? Какая связь между разрешением писать в данную папку и всеми этими манипуляциями?
2. Ещё прикольная проблема. В журнале событий запись: "Доступ к C:\Program Files\AVAST Software\Avast\AvastUI.exe ограничен администратором с помощью уровня по умолчанию для политики ограниченного использования программ."
Как это вообще могло произойти?
3. Не запускается редактор SciTE. Это связано с правилами для DLL. Что делать? Создавать правило для каждого DLL по хеш-сумме? Таких библиотек много на компе.

Re: AHK: Ввод пароля Админа домашнего компьютера

null@example.com (kamelotto) — Tue, 05 Jul 2016 18:10:54 +0000

stealzy
Согласен. Скриптик я напишу сам.
Цитата:
" Правильное решение 1: помимо правила пути, запретить пользователям запись в эту папку.
Для этого открываем свойства папки → вкладку "Безопасность" → Дополнительно → Изменить разрешения → cнять галку с "Добавить разрешения, наследуемые от родительских объектов", на вопрос жмем "Добавить",
теперь кликаем по элементу "Прошедшие проверку" → жмем "Удалить" → Ок."
--------------------------------------------------------------------------------------------
Видимо в Win 10 x64 не так. Там нет ни галочек ни таких кнопок. Или я не там искал.
В общем браузер запускается из другой папки. Путь я прописал, а вот проделать манипуляции с наследованием не получилось. Посмотрите сами (скриншот внизу). Я нажал на кнопку и появилось окно. Но никаких галочек нет. Там даже по русски понять невозможно.
И кнопка "Отключить наследование" тоже меняет надпись в зависимости от состояния. Как поступить в таком случае?
*****************************************
Ещё цитата:
"Ломается автоматическое обновление.
Решение 1) Создать правила сертификата для Microsoft, Adobe(Flash), браузера."
---------------------------------------------------------------------------------------------
Не понятно как это делать.

Re: AHK: Ввод пароля Админа домашнего компьютера

null@example.com (kamelotto) — Tue, 05 Jul 2016 13:39:02 +0000

Flasher
Выбор всегда за вами.
Я лично не вижу препятствий к ознакомлению с этой книгой.

Re: AHK: Ввод пароля Админа домашнего компьютера

null@example.com (Flasher) — Tue, 05 Jul 2016 13:37:07 +0000

kamelotto
Если не зря, то и требуются пояснения. Программирование имеет отношение к какому-то моему сообщению? Нет. Если есть желание до меня донести сколь-либо значимую мысль, то адресовать ответ к прочтению неинтересного мне материала не имеет никакого смысла.

Re: AHK: Ввод пароля Админа домашнего компьютера

null@example.com (kamelotto) — Tue, 05 Jul 2016 13:28:05 +0000

stealzy
Цитата: "Вечером допишу..."
------------------------------------
Очень буду ждать!