Ako zablokovat port 80 vo win xp pro?
Dajme tomu, ze na kompe mam 2 ucty, ja administratorsky a ten druhy ako obycajny uzivatel. System je WINDOWS XP pro a chcem spravit to, ze ten druhy ucet uzivatelsky nebude moct ist na internet. To by malo stacit zablokovat port 80, ale v tom integrovanom windows fw to akosi nejde a kvoli tomuto nechcem instalovat nejaky fw tretej strany, viete pomoct?
myslím že stačí odebrat uživateli práva na iexplore.exe v program files, případně na další prohlížeče. Pokud by to zkusil s runtime verzemi, asi bych nastavil politiky, že může spouštět jen aplikace z program files.
Tohle nicméně bez domény neudělá...
Obávám se že blokování per user nastavit na počítači samotném nepůjde, budeš potřebovat router /proxy s autentikací uživatele.
Tak zatial som to urobil takto, na IE odobral prava, vycistil a prehladal komp na dalsie ine prehliadace, odinstaloval ich a zablokoval dvdrom, floppy a usb porty:)...snad uz nenajdu cestu ako tam dostat nejaky browser, alebo ako by sa toto dalo obist, ak nezistia heslo do admin uctu?...
spíš než odinstalaci jiných prohlížečů jsi měl s nimi udělat totéž. IE jsem zmínil proto, že je provázán s OS, tudíž jeho znepřístupnění je složitější.
P.S.: nezapomeň zakázat start PC z jiných zařízení než interního disku, jakož i zablokovat BIOS vůči změnám. (toto je dobrá věc vůči pokusům o reset hesla admina a obecně používání PC s jiným OS než tím nainstalovaným na HDD)
Dik, za radu...ale mozes mi blizsie popisat, co znamena start pc z inych zariadeni?, resp. z akeho zariadenia a co by sa udialo? a kde sa to blokuje?
Nabootuješ z BIOSu na cd-romce či flashce.
Prostě si zahesluj BIOS...
to nestačí. Je třeba ještě vypnout boot z jiných zařízení.
nabootuješ např. z recovery CD (po netu jich je jak much) a jsi schopen na instalaci windows kterou máš na HDD změnit jméno admina a tak obejít celé zabezpečení. Rovněž můžeš spustit nějaké liveCD s linuxem a brouzdat po netu s ním.
OK, dakujem vsetkym za pomoc!!!