|
|
|
|
Strumenti |
19-01-2017, 14:16 | #1 |
Senior Member
Iscritto dal: Aug 2007
Città: Milano
Messaggi: 11976
|
Rimuovere chiave di registro tramite script o exe
Ciao a tutti,
in azienda abbiamo una serie di policy di protezione che non permettono l'esecuzione di vari tipi di files (exe, bat, cmd, tmp, ecc) dalla cartella temporanea degli utenti. Questo comporta un blocco di alcune installazioni di software nonostante i diritti di administrator. Per risolvere temporaneamente questo problema (e permettere le installazioni) ho creato un bat che rimuove una chiave di registro. Il problema e' che oggi sono state inserite nuove policy e questo tool viene inibito. Il motivo e' che il file bat convertito in exe fa uso di file temporanei che da oggi vengono bloccati. Vorrei evitare questo problema. Il mio script contiene un paio di variabili (utente e computer) e una serie di IF in cui controllo nome utente e nome computer. Questo perche' non vogliamo che tutta l'azienda (chi ha i diritti di admin) possa disattivare a caso questa policy, rendendo inutile la protezione, idem per i pc, non vogliamo che gli utenti autorizzati possano sbloccare le policy di altri utenti. Detto questo, avrei bisogno di un tool di conversione bat -> exe che NON faccia uso di file temporanei (o perlomeno non nella cartella Temp dell'utente) o di un qualche altro linguaggio di scripting che permetta di visualizzare il nome utente (variabile windows %USERNAME%) e il nome computer (variabile windows %COMPUTERNAME%) per fare i vari confronti. Di base lo script e': Codice:
set USER1=0 set COMPUTER1=0 if /i %username% equ baboo85 ( set USER1=1 set COMPUTER1=1 ) Codice:
if /i %username% equ anonimo set USER1=1 if /i %computername% equ nb-anonimo set COMPUTER1=1 if /i %computername% equ nb2-anonimo set COMPUTER1=1 if %USER1% EQU 1 ( if %COMPUTER1% EQU 1 ( *comando per rimuovere la chiave in questione* ) else ( echo Computer non autorizzato. Contattare l'assistenza.) ) else ( echo Utente non autorizzato. Contattare l'assistenza.) Mi dareste una mano? Thanks.
__________________
CLOUD STORAGE FREE | Asus G51JX (Thread Ufficiale) | Quale notebook per giocare? | PC (in corso): 2x Intel Xeon E5-2670 v1 2,6GHz - 96GB RAM - SAS 10-15k rpm - GPU TBD| |
19-01-2017, 15:06 | #2 |
Senior Member
Iscritto dal: May 2005
Messaggi: 8685
|
Non ho capito il motivo per cui non puoi usare direttamente il BAT, posizionandolo in una directory non accessibile all'utente e/o inserirlo in un archivio protetto ed estrarlo quando serve. Insomma la situazione non mi è proprio chiara, dichiari l'utilizzo una-tantum e per quello il BAT basta e avanza.
__________________
. Thread Ufficiali: EasyCrypt ~ Old Files Manager ~ OSD Clock The real me is no match for the legend . Ultima modifica di x_Master_x : 19-01-2017 alle 15:10. |
19-01-2017, 20:40 | #3 | |
Senior Member
Iscritto dal: Aug 2007
Città: Milano
Messaggi: 11976
|
Quote:
La chiave NON DEVE essere divulgata, essendo un tool per administrator basta aprire il BAT e TUTTI gli utenti admin (anche quelli non autorizzati) possono leggere la chiave e far partire il comando REG (o cercare la chiave a mano). E questo tool deve essere disponibile agli utenti. Quindi deve per forza essere un eseguibile o qualcosa che non possa essere aperto a caso e letto i comandi all'interno. Anche perche' se gli utenti sapessero come aggirare la policy, tantovale aver fatto tutto il lavoro di inserirle...
__________________
CLOUD STORAGE FREE | Asus G51JX (Thread Ufficiale) | Quale notebook per giocare? | PC (in corso): 2x Intel Xeon E5-2670 v1 2,6GHz - 96GB RAM - SAS 10-15k rpm - GPU TBD| |
|
20-01-2017, 08:39 | #4 | |
Senior Member
Iscritto dal: May 2005
Messaggi: 8685
|
Scusami ma continuo a non capire
Che sia un BAT o un EXE, stai dando in mano a degli utenti un tool che da la possibilità di aggirare le policy? Da quello che ho capito il BAT controlla se l'utente fa parte di una magica lista e quindi elimina la chiave di registro azzerando di fatto le policy e dando la possibilità di installare i programmi, corretto? Se sì mi sembra alquanto strano...se un utente X vuole installare Y e non può si rivolge all'IT che da remoto/dominio/etc disabilita temporaneamente le restrizioni dalla sua postazione, controlla l'avvenuta installazione del software e riabilita immediatamente le policy. Tralasciando tutto, i batch nativamente non si possono compilare e lo sai. I programmi gratuiti che trasformano i BAT in EXE non fanno altro che estrarre da qualche parte il BAT ed eseguirlo, qualcuno a pagamento "sembra" usare una tecnica diversa: Quote:
__________________
. Thread Ufficiali: EasyCrypt ~ Old Files Manager ~ OSD Clock The real me is no match for the legend . |
|
20-01-2017, 11:04 | #5 |
Senior Member
Iscritto dal: Oct 2008
Messaggi: 5971
|
|
23-01-2017, 20:59 | #6 | |
Senior Member
Iscritto dal: Aug 2007
Città: Milano
Messaggi: 11976
|
Quote:
Quindi, dato che gia' sono amministratori del loro pc, se sono in America e devono installarsi urgentemente un programma, hanno bisogno di sbloccare questa policy per forza. Lasciamo perdere come si lavora, perche' gli americani partono con tutto pronto e se c'e' altro da fare non lo fanno (e sono giustificati), noi italiani ci arrangiamo. Della serie "mancano i cacciaviti? Li vado a comprare". Gli americani "mancano i cacciaviti? Mando mail e torno a casa, impossibile proseguire col lavoro". E' una logica perversa ma e' la migliore per pararsi il culo. Tornando a noi, non posso far trasparire a nessuno che la policy e' rimovibile da registro. Altrimenti tutti gli admin (non solo questi utenti del Customer Service ma anche gli sviluppatori) la toglierebbero e allora tantovale averla messa. Da qui il bisogno di un exe. Comunque ho gia' risolto settimana scorsa. Con un altro "bat to exe" funziona. Non estrae e non crea nulla, agisce diretto e va.
__________________
CLOUD STORAGE FREE | Asus G51JX (Thread Ufficiale) | Quale notebook per giocare? | PC (in corso): 2x Intel Xeon E5-2670 v1 2,6GHz - 96GB RAM - SAS 10-15k rpm - GPU TBD| |
|
Strumenti | |
|
|
Tutti gli orari sono GMT +1. Ora sono le: 02:05.