Bloccare utente solo uso explorer kiosk mode

[k-it]

Salve,
vorrei per poter limitare un utente al solo uso di explorer in kiosk mode senza nessun modo di uscire (alt+f4, ...)
In sostanza ho fatto un applicativo in php che gira in locale e devo bloccare il computer per l'uso solo di quello.
L'utente accede, gli parte explorer in kiosk mode e non può uscire ma solo spengere il computer con il tasto del computer.
Grazie molte!

[Contemax59]

Originariamente inviato da k-it

L'utente accede, gli parte explorer in kiosk mode e non può uscire ma solo spengere il computer con il tasto del computer.
Grazie molte!

Non sapendo su che s.o. agisci (Windows 7 o Vista e quale versione), da quello che so lo puoi fare agendo nei criteri di protezione account.

In passato avevo lavorato sulla blindatura di sistemi che usavano XP e devo dire che le policy andavano molto bene. Penso ed immagino che con Windows 7 o Vista le cose vadano meglio, il tutto però è vincolato dalla versione in uso.

Ciauz

[WarDuck]

Credo che la cosa migliore sia cambiare direttamente shell da registro in maniera che avvii Internet Explorer.

Ci dovrebbe essere anche un'altra chiave di registro che ricarica la shell qualora venisse chiusa.

A quel punto se uno chiude la shell (in questo caso IE), dopo qualche secondo si riaprirebbe .

Domani provo, comunque perché proprio IE?

[Khronos]

no, se cambia solo shell, na volta che l'utente fa control+alt+canc il sistema risponde bello tranquillo col taskmanager. una volta li, avvierebbe anche campo minato.

bisogna andare di policy e utente limitato.

[WarDuck]

Originariamente inviato da Khronos

no, se cambia solo shell, na volta che l'utente fa control+alt+canc il sistema risponde bello tranquillo col taskmanager. una volta li, avvierebbe anche campo minato.

bisogna andare di policy e utente limitato.

Beh si ovviamente oltre a questo intendevo .

[k-it]

Originariamente inviato da Contemax59

Non sapendo su che s.o. agisci (Windows 7 o Vista e quale versione), da quello che so lo puoi fare agendo nei criteri di protezione account.

In passato avevo lavorato sulla blindatura di sistemi che usavano XP e devo dire che le policy andavano molto bene. Penso ed immagino che con Windows 7 o Vista le cose vadano meglio, il tutto però è vincolato dalla versione in uso.

Ciauz

Lavoro sotto windows 7 32bit, i criteri di protezione sono un bel casino e sono riuscito a bloccare tutto il computer che solo con il ripristino di sistema sono riuscito a riavere. A parte questo non sono riuscito a bloccare le funzioni solo per un utente, o tutti gli utenti, o quel programma per quell'utente (ma non posso mettermi a bloccare ogni programma) e poi il task manager non lo blocca. Insomma non ho trovato la soluzione in quello.
Ho provato Deskman software molto molto configurabile e chiaro nel funzionamento l'unico problema che costa 30 euro (che comunque non pagherei io) ma non trovo l'alternativa
Ciao!

[aled1974]

ora non so come funzioni adesso ma anni (e anni) fa nei pc degli internet point le macchine client avevano il ctrl-alt-canc disabilitato, nel senso che se tu lo premevi non succedeva nulla

questo perchè si erano accorti che passando da li si potevano lanciare degli eseguibili da internet explorer

se si poteva fare ai tempi del 98se non vedo perchè non si potrebbe fare anche oggi anche se di fatto non ho mai indagato come

ciao ciao

[Contemax59]

Originariamente inviato da k-it

Lavoro sotto windows 7 32bit, i criteri di protezione sono un bel casino e sono riuscito a bloccare tutto il computer che solo con il ripristino di sistema sono riuscito a riavere

Da quel che ricordo, per non rimanere intrappolati nelle policy, ci sono dei comandi a livello di prompt da digitare prima di dare il via alla blindatura che servono appunto per evitare di non riuscire ad entrare più nel sistema.

Se non hai fretta di risolvere, posso mettere su una macchina di prova e testare quanto ti sto dicendo; sono sicuro che con Windows 7 puoi avere un utente che visualizza solo Internet explorer e nient'altro. Ripeto, se l'ho ottenuto con XP non vedo perchè non debba succedere la stessa cosa con W7

Quando è attiva la protezione utente, anche se talune opzioni sono visibili a menu, in realtà non sono attive cioè cliccando non succede nulla.

Ciauz

[k-it]

Originariamente inviato da aled1974

ora non so come funzioni adesso ma anni (e anni) fa nei pc degli internet point le macchine client avevano il ctrl-alt-canc disabilitato, nel senso che se tu lo premevi non succedeva nulla

questo perchè si erano accorti che passando da li si potevano lanciare degli eseguibili da internet explorer

se si poteva fare ai tempi del 98se non vedo perchè non si potrebbe fare anche oggi anche se di fatto non ho mai indagato come

ciao ciao

Il modo di bloccarlo l'ho trovato ho usato l'utility free xp-taskmgrenab.exe dovrebbe essere una modifica ad una chiave di registro. il problema è che non posso ogni volta che voglio sbloccare il pc andare a metter mano quà e là e andarmi a cercare ogni combinazione di tasti, di comandi, di scappatoie che mi bypassino il blocco.
Deskman mi permette di fare una combinazione tasti mi si apre la richiesta password e li ricarico un profilo tutto sbloccato o un profilo personalizzato bloccato punto.
Non sono riuscito a trovare un sistema gratuito che mi facesse questo o mi bloccasse un utente, in modo da averne uno veramente amministratore e uno senza nessuna possibilità, insomma come faceva windows stady state per xp.

[k-it]

Originariamente inviato da Contemax59

Da quel che ricordo, per non rimanere intrappolati nelle policy, ci sono dei comandi a livello di prompt da digitare prima di dare il via alla blindatura che servono appunto per evitare di non riuscire ad entrare più nel sistema.

Se non hai fretta di risolvere, posso mettere su una macchina di prova e testare quanto ti sto dicendo; sono sicuro che con Windows 7 puoi avere un utente che visualizza solo Internet explorer e nient'altro. Ripeto, se l'ho ottenuto con XP non vedo perchè non debba succedere la stessa cosa con W7

Quando è attiva la protezione utente, anche se talune opzioni sono visibili a menu, in realtà non sono attive cioè cliccando non succede nulla.

Ciauz

Per me visto che mi serve che parta explorer (o altro browser, meglio explorer visto che l'ho sviluppato con questo e non vorrei avere sorprese) in modalità kiosk. Dalla modalità si esce solo con combinazioni di tasti o col tasto destro del mouse, visto che non c'è nessun menù. Solo che dovrei trovare un modo semplice per disattivarle e non magari andare a bloccare una ad una le combinazioni