Помогите с настройкой прав пользователя.

[Scream]

Помогите с настройкой прав пользователя.

Помогите, пожалуйста!
Делаю комп для деда, у него дурацкая привычка лезть куда не надо или ставить сомнительные программы, или копаться в БИОСе, вобщем каждый раз это заканчивается переустановкой винды.
Хочу настроить ОС (WinXP 32, SP2) так:
БИОС запаролил, хватит ли Supervisor Password чтобы туда не лезли?
- Нужно сделать так, чтобы комп включался сам по себе, никакого выбора пользователей, но чтобы была скрытая учётная запись администратора для ремонта и т.д.
- нужно запретить установку/удаление программ, доступ в реестр и всё подобное, вобщем тотально перекрыть доступ в мозги
- Ну и напоследок сделать диск C невидимым, чтобы нельзя было ничего сохранять/удалять и т.п. (с папками "мои документы" только не знаю как быть, многие программы их используют).

Какие программы нужны, или всё это можно сделать стандартными средствами виндуса?

Заранее спасибо!

 

[Артём]

Все это сделать вполне реально штатными настройками винды, кроме естественно этого:

сделать диск C невидимым

 

[Scream]

Ну ладно, с диском что-нибудь придумаю. А как всё это сделать?)
Просто ни разу не сталкивался, вообще не зная опасаюсь туда лезть.

 

[Артём]

По-порядку.

Нужно сделать так, чтобы комп включался сам по себе, никакого выбора пользователей

1. Пуск - Выполнить, введите в командную строку control userpasswords2 и нажмите OK
2. Снимите галочку с параметра "Требовать ввод имени пользователя и пароля" и нажмите кнопку Применить.
3. Выберите имя пользователя для автоматического входа в систему и введи пароль этой учетной записи

нужно запретить установку/удаление программ, доступ в реестр и всё подобное, вобщем тотально перекрыть доступ в мозги

Настраиваем групповые политики, раздаем права. Как это сделать - описывать довольно долго и нудно...

... хватит ли Supervisor Password чтобы туда не лезли?

для дедушки хватит вполне ))

 

[Scream]

Спасибо за помощь, более-менее разобрался. Доступ к дискам оказывается элементарно делается через квоты=)

 

[Scream]

Ещё один вопрос.
Вроде бы всё настроил, пользователь не может трогать данные, созданные администратором, ставить программы и т.п.
Но пользователь может сохранить новый файл из любой программы ТОЛЬКО в "мои документы". То есть просто записать что-то на диск можно, а из программ сохраняться только в документы... Да и вообще если возможно, подскажите, как эти документы вообще убить навсегда, чтобы их просто не было!

 

[Scream]

Справился, total commander помог=)
Осталась последняя проблема, очень напрягает:
Не показываются скрытые файлы и папки, даже если об этом попросить. На вирусы проверялся, потёр пару троянов, но всё осталось без изменений.

 

[elesar]

Да,была такая же проблема на другом компе.Не разобрался тогда.

 

[Артём]

Не показываются скрытые файлы и папки

В меню Вид соответствующий чекбокс отмечен галочкой?

 

[Scream]

Разумеется, отмечаю, применяю, ничего не происходит. Если зайти в меню снова, галочка стоит на "не отображать".

 

[Артём]

Вариант 1.

Вирус распространяет своё тело в корень всех локальных дисков и носителей информации, используя Autorun.inf, который запускает вирус при двойном клике на инфицированном диске. Файл скрытый. Так же вирус внедряет троян в систему и правит реестр, делая невозможным отображение скрытых файлов. При этом он не просто изменяет значение ключа [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced]
"Hidden"=dword:00000001 
и
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL]
"CheckedValue"=dword:00000001
но меняет и тип ключа с "Параметр DWORD" на "Строковый параметр"
делая невозможным его редактирование стандартными средствами и блокируя изменения через "Сервис\Свойства папки\Вид".

Лечение: 
Удаляем все файлы вируса и файл Autorun.inf удаляем ручками через поиск или в хорошем тотал командаре, перезагружаем компьютер.
В regedit удаляем неправильные ключи типа "Строковый параметр"
"Hidden"=0 
"CheckedValue"=0
и создаём новые типа "Параметр DWORD"
"Hidden"=dword:00000001 
"CheckedValue"=dword:00000001
в приведённых выше ветках. 

Вирус должен быть удален.

Вариант 2.

Win+R => regedit => Enter
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL]
"CheckedValue"=dword:00000000
сменить на 1

 

[Scream]

Miramax, спасибо, помогло! А обязательно добавлять Hidden? Его там просто не было, но всё и так заработало, просто изменил CheckedValue.