como evitar que instalen Kazza

[Klaudioz]

trabajo en una oficina, y mantengo los equipos. estos tienen winxp con una unica cuenta, que es de administrador y el problema es que a veces me instalan el kazza, llenando de spywares :-p

una vez busque en google y halle una forma de editar el registro para evitar la ejecucion de kazza.exe, lamentablemente no resulto.

se agradece cualquier consejo

[sir_notos]

aver ...
... http://www.lowth.com/p2pwall/

lo malo (?) es que nesesitarias usar una maquina con linux
talvez eso te sirva

[Klaudioz]

que buen programa ¡¡, lastima que solo es para linux; y donde trabajo son unos burros que con suerte saben mover el mouse, jaja, estan condenados a usar el Win del tio Bill. tb esto me dio la idea de cerrar los puertos, pero lo que necesito es que no instalen el kazza por sus spywares, o sea, prohibir la ejecucion de kazza.exe

[Santiago66]

Para estos casos solo pueden haber dos soluciones, hacerles llegar una llamada de atención por escrito a los que se los pille o instalar el Deep Freeze, bueno, algunos dirán que este programa es para cybers, colegios, etc, pero recomiendo leer este tutorial en donde indica someramente su intalación pero explica muy claramente como hacer redireccionamientos a particiones no congeladas http://www.educa.aragob.es/cprgraus/...ong/congel.zip
Finalmente, yo uso el Deep Freeze para uso particular y esto me evitó tener antivirus, antiespyware y ninguna clase de antis, pues basta reiniciar el equipo para que todo vuelva a estar como el primer día , lo malo es que a alguien se le prenda la lamparita y comiece a decir ¿y este que hace?, bueno de vos depende hacerte valer.

[Gpastor]

Iniciado por Santiago66

Para estos casos solo pueden haber dos soluciones, hacerles llegar una llamada de atención por escrito a los que se los pille o instalar el Deep Freeze, bueno, algunos dirán que este programa es para cybers, colegios, etc, pero recomiendo leer este tutorial en donde indica someramente su intalación pero explica muy claramente como hacer redireccionamientos a particiones no congeladas http://www.educa.aragob.es/cprgraus/...ong/congel.zip
Finalmente, yo uso el Deep Freeze para uso particular y esto me evitó tener antivirus, antiespyware y ninguna clase de antis, pues basta reiniciar el equipo para que todo vuelva a estar como el primer día , lo malo es que a alguien se le prenda la lamparita y comiece a decir ¿y este que hace?, bueno de vos depende hacerte valer.

Bueno lo q nuestro amigo quiere es evitar q se instale el kazaa, y el deep freeze no restringe la instalacion, claro q si reinicias te devuelve la configuracion inicial, pero este no impide la instalacion de programas.
Lo q puedes hacer es crear un usuario con restricciones para q no pueda instalar los programas y creo q seria la mejor solucion, otra opcion es usar un software como el PC Resctrictor, ademas lei algo sobre el poledit q tambien restringe la instalacion de soft aunq creo q esto es solo para win98 y ME, saludos

[pajaroloco]

Estoy con Gpastor. Crea un usuario específico, sin derechos de administrador y restringe privilegios.
Salu2 y suerte

[Klaudioz]

si, creo que eso tendre que hacer, aunque no me manejo mucho con los permisos.

lo que se me ocurre ahora, es que como todos los PC tienen una unica cuenta, la que es de administrador; podria crear otra de admin, y luego quitarle los privilegios a la 1º. espero que sea posible mi plan ... :)

[niñoalben]

Mediante GPO puedes evitar que los usuarios puedan instalar programas.

Te pego tambien una entrada de registro que impide la ejecucion de los programas que quieras (Una alternativa).
(Solo válido para XP y 2000)



Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Policies\Explorer]
"NoDriveTypeAutoRun"=dword:00000095
"Disallowrun"=dword:00000001

[HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Policies\Explor
er\Disallowrun]
"msn"="msnmsgr.exe"
"Yahoo"="ypager.exe"
"Dynomite"="Dynomite.exe"
"Emule"="emule.exe"
"Kazaa"="kazaa.exe"


Debes copiar eso en un fichero *.reg y ejecutarlo en el usuario. Puedes añadir o quitas programas a la lista.
Deberas agregarlo de esta manera

"Descripcion"="ejecutable.exe"


Eso impedirá la apertura de programas con ese nombre.exe.
Se debe reiniciar una vez añadida la clave para que entre en funcionamiento.


Un Saludo

[Klaudioz]

gracias, pero creo que esa fue exactamente la prueba que hice anteriormente, y no resulto. de todas maneras si falla el metodo que describi en mi ultimo msg, probare con este. hoy voy a la empresa :P

[andinistas]

lo más fácil es crear un usuario con tipo de cuenta limitada en windows xp no?

con SO´s anteriores como windows 98 / me / 95 y otras porquerias no sabria decirle

[yokoshima]

niñoalben

Debes copiar eso en un fichero *.reg y ejecutarlo en el usuario.

donde lo copio.... y como se ejecuta en el usuario...???

gracias me intereso el tema eso....


pero parece que eso se puede saltar cambiando el nombre del .exe

o no.......?

pero para hermanitas chicas usurpadoras de computador esta genial...ñaca-ñaca

salu2

[Klaudioz]

en todo caso donde trabajan son tan neofitos, que jamas se les ocurriria cambiar el nombre del ejecutable :D:D:D:D

[niñoalben]

abres el bloc de notas, notepad, escribes eso y si quieres algo mas pos eso mas, y lo guardas, pero con extension .reg cuando lo tengas con extension .reg en los equipos le das boton derecho combinar. y ya esta a mi me ha funcionado.
si no aqui tienes otra manera, pero solo es para xp o 2003, en 2000 no lo he probado


Unicamente se necesita, estar definidio como usuario Administrador en las maquinas remotas.

Consta de tres cosas:

1) Fichero de nombre: pgms.txt en donde pondremos los nombres de los programas que queremos matar en lasmaquinas remotas. Por ejemplo, crearlo con:

notepad.exe
calc.exe
emule.exe

2) Fichero de nombre: maquinas.txt en donde pondremos los nombre o direcciones IP de las maquinas que queremos matar esos procesos. Por ejemplo:

\\KA0001
\\192.168.0.10

3) Una bateria de comandos, podeis crearosla con el nombre kill_process.cmd y copiais integramente este contenido:

----------- desde aqui sin incluir esta linea -----------
@echo off

if {%1} EQU {} (echo Falta usuario&goto :EOF)

setlocal enabledelayedexpansion

set user=%1
set /p pass="password del usuario %1 : "
cls

for /f %%f in (maquinas.txt) do call :proc00 %%f

endlocal
goto :EOF

:proc00
for /f "skip=2 tokens=1,2,* delims= " %%g in ('tasklist /S %1 /U %user% /P %pass%') do call :proc01 %1 %%g %%h
goto :EOF

:proc01
for /f %%i in (pgms.txt) do if {%2} EQU {%%i} taskkill /S %1 /U %user% /P %pass% /PID %3
goto:EOF
--------------- hasta quie sin esta linea---------------

(fijaros, que cada "for" debe estar en una linea, y que el goto es la siguiente linea. Por tanto, cuidado con el cortar y pegar y respetar exactamente los espacion en blanco).

NOTA: La manera de suarlo seria (en una ventana de comandos -cmd.exe-, en la carpeta en donde tengamos los tres ficheros):

kill_process administrador

siendo "administrador" el nokmbre de un usuario administrador en las maquinas remotas. Este comando pedirá por pantalla la password de dicho usuario y a continuacion matará los procesos.

Un Saludo