Технологии
Вечер добрый! Подскажите, как удалить или запаролить функцию создания дискеты сброса пароля? - вопрос №2287491
январь 14, 2017 г.
-
Всего ответов: 1
-
Здравствуйте.
Можно максимально затруднить доступ к этой функции следующим путем:
1. Запретить менять пароли пользователям (в политиках или в свойствах пользователей поставить галочку «запретить менять пароль»)
2. С правами администратора разрешить полный доступ к %WINDIR%\system32\keymgr.dll только себе.
всем остальным пользователям и группам пользователей установить явный запрет на любые действия с файлом (keymgr.dll и есть мастер сброса пароля)
Ну а вообще, до тех пор, пока возможна загрузка с внешних устройств, никакие способы защиты системы не помогут от слышавшего о Erd Commander или LiveCD с возможностью сброса пароля.
Соотв-но, третьим пунктом можно поставить запрет на загрузку с внешних устройств и ограничение доступа в bios (пароль) и физически к компьютеру (чтобы нельзя было биос сбросить для настройки загрузки с других устройств).
Похожие вопросы
Как удалить вирус "searche-engine". Когда ввожу запрос в гугл поисковик, сразу автоматически переносится через searche-engine.ru на go.mail.ru. В итоге ничего полезного не найти, как вернуть гугл?
октябрь 11, 2016 г.
Такой вопрос,вылетает по центре экрана"Как вы хотите открывать ссылки такого типа hhtp" и браузеры.Что это и как избавиться,достало уже.Спасибо
октябрь 6, 2016 г.
Помогите. что делать?? Средство восстановления запуска не может автоматически восстановить этот компьютер.
июль 12, 2012 г.