Как разблокировать сайты на работе? - Никакой даже самый грамотный админ не сможет полностью закрыть доступ к сайтам

Axel_Foley

На форуме 20 лет Сообщения: 1285 Откуда: Московская область --> Тверь Авто: ВАЗ 21104, 1.6, 16V, май 2007, Звездная пыль + Ниссан Террано 3

# 25 Октября 2011 11:44

Серый110 писал(а):

усб тоже отключен

Снять стенку корпуса, подключить юсб. Правда, пистюлей потом от админа можно получить...

Mord_vin

На форуме 15 лет Сообщения: 1133 Откуда: Шамбала Авто: ИС-3 и Т-34

# 25 Октября 2011 11:46

Limon писал(а):

Никакой даже самый грамотный админ не сможет полностью закрыть доступ к сайтам и usb портам компа.
Слабость админа заключается в двух вещах:
1) то что они пользуются самыми стандартными методиками закрытия доступа, зная которые не составит труда открыть себе доступ куда хочешь без ведома админа, в большинстве случаев админ даже не будет знать что кто-то из пользователей имеет доступ к любому сайту
2) Админы считают себя богами в плане пользования компьютером. Это чувство развилось у них в результате каждодневной работы с бухгалтерами и всякими менеджерами. Но есть ведь еще программисты, который в отличии от админов не только знают как пользоваться разным софтом, но еще и знают как он устроен изнутри.
Серый110
Для того чтобы иметь доступ к любимым сайтам, надо иметь некоторые знания, учись.

забаньте ЭТО чудо! facepalm

Acquirer

На форуме 20 лет Сообщения: 1824 Откуда: Москва

# 25 Октября 2011 11:50

Axel_Foley писал(а):

Снять стенку корпуса, подключить юсб.

Если оное заблокировано через панель управления, тогда как?

Axel_Foley

На форуме 20 лет Сообщения: 1285 Откуда: Московская область --> Тверь Авто: ВАЗ 21104, 1.6, 16V, май 2007, Звездная пыль + Ниссан Террано 3

# 25 Октября 2011 11:52

Acquirer писал(а):

Если оное заблокировано через панель управления, тогда как?

Че-то мне подсказывает, что там тупо скинули разъем юсб с материнки Pardon

Mord_vin

На форуме 15 лет Сообщения: 1133 Откуда: Шамбала Авто: ИС-3 и Т-34

# 25 Октября 2011 11:54

Axel_Foley писал(а):

Че-то мне подсказывает, что там тупо скинули разъем юсб с материнки

там ДивайсЛОк стоит, + у грамотного админа груповыми политиками ЗАПРЕЩЕННА установка устройств пользователями.

.

Acquirer

На форуме 20 лет Сообщения: 1824 Откуда: Москва

# 25 Октября 2011 11:56

Axel_Foley писал(а):

Че-то мне подсказывает, что там тупо скинули разъем юсб с материнки

Это гемор по моему.

Евгений123

На форуме 14 лет Сообщения: 946 Откуда: Орск

# 25 Октября 2011 12:01

Acquirer писал(а):

Если оное заблокировано через панель управления, тогда как?

Через панель управления и включить, все очень просто

Axel_Foley

На форуме 20 лет Сообщения: 1285 Откуда: Московская область --> Тверь Авто: ВАЗ 21104, 1.6, 16V, май 2007, Звездная пыль + Ниссан Террано 3

# 25 Октября 2011 12:02

Acquirer писал(а):

Это гемор по моему

Ну почему? Перед установкой нового компа сотруднику-скидывают панель, щелк и привет юсб! Pardon

LonelyBeast

На форуме 14 лет Сообщения: 243 Откуда: Моксва Авто: ВАЗ 21124 2005 г.в. 1.6 16кл -> Subaru Forester 2.0 АКПП 2012г. в.

# 25 Октября 2011 12:11

Axel_Foley писал(а):

Acquirer писал(а):

Это гемор по моему

Ну почему? Перед установкой нового компа сотруднику-скидывают панель, щелк и привет юсб! Pardon

Поверь, через ГПО это сделать намного проще, т.к. если прикажут кому то включить на пару минут - то не надо в грязи возиться Smile

. А вообще ГПО - великая вещь! С ее помощью можно закрыть доступ куда угодно Smile

И фиг кто что сделает! Главное не забыть пароль локального админа сменить

А кстати попробуй под локальным админом зайти: Логин Администратор и пустой пароль.

Axel_Foley

На форуме 20 лет Сообщения: 1285 Откуда: Московская область --> Тверь Авто: ВАЗ 21104, 1.6, 16V, май 2007, Звездная пыль + Ниссан Террано 3

# 25 Октября 2011 12:12

LonelyBeast писал(а):

ГПО

Это что?

Limon

На форуме 19 лет Сообщения: 705 Откуда: Москва

# 25 Октября 2011 12:15

Mord_vin писал(а):

Limon писал(а):

Никакой даже самый грамотный админ не сможет полностью закрыть доступ к сайтам и usb портам компа.
Слабость админа заключается в двух вещах:
1) то что они пользуются самыми стандартными методиками закрытия доступа, зная которые не составит труда открыть себе доступ куда хочешь без ведома админа, в большинстве случаев админ даже не будет знать что кто-то из пользователей имеет доступ к любому сайту
2) Админы считают себя богами в плане пользования компьютером. Это чувство развилось у них в результате каждодневной работы с бухгалтерами и всякими менеджерами. Но есть ведь еще программисты, который в отличии от админов не только знают как пользоваться разным софтом, но еще и знают как он устроен изнутри.
Серый110
Для того чтобы иметь доступ к любимым сайтам, надо иметь некоторые знания, учись.

забаньте ЭТО чудо! facepalm

Род занятий: Сис.Админ

Бог? hehe

LonelyBeast

На форуме 14 лет Сообщения: 243 Откуда: Моксва Авто: ВАЗ 21124 2005 г.в. 1.6 16кл -> Subaru Forester 2.0 АКПП 2012г. в.

# 25 Октября 2011 12:16

ГПО - групповая политика безопасность в домене, используется для централизованной настройки компов, и прав пользователей. Через нее много чего делать можно!

Mord_vin

На форуме 15 лет Сообщения: 1133 Откуда: Шамбала Авто: ИС-3 и Т-34

# 25 Октября 2011 12:47

LonelyBeast писал(а):

А кстати попробуй под локальным админом зайти: Логин Администратор и пустой пароль.

это не поможет изменить настройки ГПО, т.к. ГПО на закрытие USB применяется к компьютору а не к пользователю lol1

, так же если ПК находиться в домене до даже локальный админ не в силах изменить локальную политику безопасности lol1

Mord_vin

На форуме 15 лет Сообщения: 1133 Откуда: Шамбала Авто: ИС-3 и Т-34

# 25 Октября 2011 12:51

Limon
МЫ не боги, мы сотрудники!
И если, что то где то закрыто, значит в этом есть необходимость - политика информационной безопасности! lol1

Простым смертным юзерам не нужно вдаваться в подробности или пытаться, что то изменить на рабочем ПК ибо это только средство для выполнения ваших обязанностей, а не "домашний компьютер для игр"! lol1

Acquirer

На форуме 20 лет Сообщения: 1824 Откуда: Москва

# 25 Октября 2011 13:43

Евгений123 писал(а):

Через панель управления и включить, все очень просто

Давай, с правами юзера, ага...

Axel_Foley писал(а):

Перед установкой нового компа сотруднику-скидывают панель, щелк и привет юсб!

Через год там все в грязи, нужно идти и локально что-то делать, если у тебя установка 100 машин например сразу то каждый надо разобрать...

Hudoi

На форуме 16 лет Сообщения: 449 Авто: честно разбита

# 25 Октября 2011 13:50

Евгений123 писал(а):

Acquirer писал(а):

Если оное заблокировано через панель управления, тогда как?

Через панель управления и включить, все очень просто

если знать логин админа hehe

133

На форуме 18 лет Сообщения: 1324 Откуда: Колпашево Авто: пишихот был

# 25 Октября 2011 13:51

Hudoi писал(а):

если знать логин админа

есть несколько вариантов:админ,администратор,кверти и 123321 pst

Гость

# 25 Октября 2011 13:51

А поработать на работе ни у кого мысли не возникало? supercool

Hudoi

На форуме 16 лет Сообщения: 449 Авто: честно разбита

# 25 Октября 2011 13:55

Зyбиловод писал(а):

А поработать на работе ни у кого мысли не возникало? supercool

У нас тоже USB разъемы отключили.
Причем для того чтобы загрузить или закачать я должен был сохранить данные в папке для временных файлов, а уже потом скопировать на флешку с точки имеющий выход в . И ничего что это было два компа стоящих через 4 метра hehe

Идиотизм всё это , а не безопасность

Если надо я так инфу солью, распечаьтаю и принесу. Да и нет никаких секрктов. Это так, чтобы лишние рты кормить Pardon

CoolM

На форуме 15 лет Сообщения: 2731 Откуда: 02 Авто: 21099 > 219110

# 25 Октября 2011 13:58

LonelyBeast писал(а):

ГПО - групповая политика безопасность в домене, используется для централизованной настройки компов, и прав пользователей. Через нее много чего делать можно!

Ну у нас каспером юсб залочены Wink

. И даже мне ИТ центра не дало доступ. Ну правда обошел это. Но как оказалось юсб не так важно когда есть дропбох Smile

. Инет тоже "типа" залочен Wink

Acquirer

На форуме 20 лет Сообщения: 1824 Откуда: Москва

# 25 Октября 2011 14:11

CoolM писал(а):

Ну у нас каспером юсб залочены

CoolM писал(а):

Ну правда обошел это.

Это типа сервис каспера тормозишь когда?

CoolM

На форуме 15 лет Сообщения: 2731 Откуда: 02 Авто: 21099 > 219110

# 25 Октября 2011 14:21

Acquirer писал(а):

CoolM писал(а):

Ну у нас каспером юсб залочены

CoolM писал(а):

Ну правда обошел это.

Это типа сервис каспера тормозишь когда?

неее на него пароль стоит ,и его не говорят. Просто гружусь с компашки. и все.

Acquirer

На форуме 20 лет Сообщения: 1824 Откуда: Москва

# 25 Октября 2011 14:24

CoolM писал(а):

неее на него пароль стоит ,и его не говорят.

Ты процесс со службой не путаешь?

CoolM

На форуме 15 лет Сообщения: 2731 Откуда: 02 Авто: 21099 > 219110

# 25 Октября 2011 14:41

Acquirer писал(а):

CoolM писал(а):

неее на него пароль стоит ,и его не говорят.

Ты процесс со службой не путаешь?

процесс каспер не дает убить

LonelyBeast

На форуме 14 лет Сообщения: 243 Откуда: Моксва Авто: ВАЗ 21124 2005 г.в. 1.6 16кл -> Subaru Forester 2.0 АКПП 2012г. в.

# 25 Октября 2011 16:19

CoolM писал(а):

неее на него пароль стоит ,и его не говорят. Просто гружусь с компашки. и все.

Это лечится паролем на БИОС + запретом загрузки с внешних носителей lol1

Показать сообщения:

Перейти:

ИНФОРМАЦИЯ ПО ИКОНКАМ И ВОЗМОЖНОСТЯМ