как защититься от бат файла (батника)

[tuhran]

проблема такая, кто то постоянно отключает все компы в сети и т.д. (школа) с помощью например такого shutdown -s -m a3000_040 и т.д.-t 0 батника.
есть ли возможность защиты от него и других.
этот батник можно запустить как самому, так и подкинуть придав вид ярлыка проги.
про те что инфу уничтожают вообще не говорю.
спасибо

[Vose]

Цитата: Сообщение от tuhran есть ли возможность защиты от него и других.

ученики в учебном компьютерном классе ДОЛЖНЫ работать из под учётных записей с ОГРАНИЧЕННЫМИ ПРАВАМИ, а на админских учетках должны стоять нормальные пароли, а не 123 (в т.ч и на встроенной учётке Администратор, которая "видна" только при загрузке в безопасном режиме и тогда вам никакие батники не страшны и прочие каверзы. А ещё есть хорошая прога ShadowUser, которая "смывает" все "изнасилования" над диском с ОС после перезагрузки.

Цитата: Сообщение от tuhran постоянно отключает все компы

ЗЫ. В политиках, есть настройка, запрещающая юзеру выключать комп.

[tuhran]

это я знаю, этого не сделано. я не админ, просто возник вопрос и вижу решения этого (лёгкого) впринципе нет. полазил в нете и решения не нашёл. ShadowUser хорошая програмка, пользуюсь давно, но в этом случае мало поможет, если есть права, сканируешь сеть, создаёшь бат и вперёд.
только замок, отключение усб, двд. ха.

[Shersh]

Вообщето есть решение и простое. Надо бат файл сделать не executable. Для этого надо убрать
значение

Цитата: "%1" %*

в ветке реестра

Цитата: HKEY_CLASSES_ROOT\batfile\shell\open\command

При желании восстановить - это значение такое же как и у ехе файла или экспортировать эту ветку реестра. Но запускаться не будут все бат файлы!
Все изменения в реестр вступают в силу после перезагрузки.

........проверил, без перезагрузки тоже работает!

[Andy32]

Скорее всего отключение реализовано доменными групповыми политиками, так что вряд ли что-то можно придумать

[Vose]

Цитата: Сообщение от tuhran если есть права

Цитата: Сообщение от tuhran только замок, отключение усб, двд.

Вы забыли про мышь и клавиатуру. Батник ведь не обязательно со своего носителя запускать - его за пару минут можно "склепать" и запустить даже с помощью мыши и "Экранной клавиатуры".
Панацея - только ограничение прав.

Цитата: Сообщение от Shersh Вообщето есть решение и простое. Надо бат файл сделать не executable.

А ежели написать батник и назвать его, к примеру, notepad.exe ???
Имхо, только права резать.

[Radonejsky]

Цитата: Сообщение от Vose А ежели написать батник и назвать его, к примеру, notepad.exe ???

Проверил, ругается на недопустимую инструкцию. Работают бат и ехе файлы несколько по разному.
Так что должно прокатить.

[Vose]

Цитата: Сообщение от Radonejsky Работают бат и ехе файлы несколько по разному. Так что должно прокатить.

Согласен, но даже с отключением батников, при админских правах есть тысячи способов "надругаться" на системой и локалкой. Их тоже будем через реестр отключать??! Кстати, ведь злоумышленник может додуматься и взад включить??

[Shersh]

Цитата: Сообщение от Vose Кстати, ведь злоумышленник может додуматься и взад включить??

Согласен, можно и по сети комп выключить, но данное действо с батфайлом это ответ на вопрос темы.