Перейти к содержанию

Ребенок "сносит" пароли


KATIGUGU

Рекомендуемые сообщения

Доброго времени суток!

 

Ребенок 9 лет "сносит" пароли в win7, меняет пароль администратора, заводит новые учетные записи с любыми правами, т.о. обходит родительский контроль. Дома нет ни загрузочного диска ни флэшки. В стартовых условиях екзешник залипания клавиш на своем месте. Как ограничить юное дарование в части доступа к компу? Родительский контроль от Касперского может, что-то предложить в этом направлении? Например, что-то типа, чтобы ограничения действовали на все учетные записи, включая вновь создаваемые, с админскими правами в том числе, и чтобы снести самого Касперского не мог бы пользователь с правами администратора без, какого-нибудь ключа/пароля.

Изменено пользователем KATIGUGU
Ссылка на комментарий
Поделиться на другие сайты

@KATIGUGU, а почему бы самим на пользователя Администратор (и остальных отключить с админскими правами) не поменять пароль и дать сыну только учетную запись пользователя?

  • Согласен 4
Ссылка на комментарий
Поделиться на другие сайты

чтобы снести самого Касперского не мог бы пользователь с правами администратора без, какого-нибудь ключа/пароля.

это конечно же возможно, не без того-ж, https://help.kaspersky.com/KTS/2018/ru-RU/70756.htm

но права Администратора у ребенка, позволят при желании удалить ключ/пароль, вот такие права нужно устранить в корне

Ссылка на комментарий
Поделиться на другие сайты

Если запретить не получается, надо возглавить.

Если так уж всё сильно запрещать и ограничивать, то наступит день, когда сам родитель не сможет попасть в компьютер, и систему переустановить тоже не получится, так как винт будет запаролен))))

  • Улыбнуло 1
Ссылка на комментарий
Поделиться на другие сайты

Помню я тоже сбрасывал пароли от учетки, обходил родительский контроль и т.д

Отец делал проще: забирал модем 3g и все. Зачем мне тогда комп? Вот такое физическое решение вопроса.

  • Улыбнуло 1
Ссылка на комментарий
Поделиться на другие сайты

Модем можно и принести. Или телефон кабелем подключить и будет модем.

Единственное - шифровать системный диск чем то типа битлокера. Но ИМХО это крутовато.

  • Улыбнуло 1
  • Согласен 1
Ссылка на комментарий
Поделиться на другие сайты

Помню я тоже сбрасывал пароли от учетки, обходил родительский контроль и т.д

Отец делал проще: забирал модем 3g и все. Зачем мне тогда комп? Вот такое физическое решение вопроса.

Не вариант. Сейчас для многих домашних заданий надо брать информацию из интернета, в библиотеки же никто не ходит. И кроме того школьный портал, где домашние задания, оценки и т.д. (дневники же сейчас практически упразднили). Так что, как-то так... Можно конечно фильтр на роутере организовать, но тоже еще та морока с непонятным для меня результатом.

@KATIGUGU, а почему бы самим на пользователя Администратор (и остальных отключить с админскими правами) не поменять пароль и дать сыну только учетную запись пользователя?

" меняет пароль администратора, заводит новые учетные записи с любыми правами,"

Если запретить не получается, надо возглавить.

Речь не идет о запретить. Речь идет об ограничить.

Изменено пользователем KATIGUGU
Ссылка на комментарий
Поделиться на другие сайты

 

 


" меняет пароль администратора, заводит новые учетные записи с любыми правами,"
удаляете все учетки, кроме Администратора, меняете пароль на Адмнистратора, заводите для него учетку, которая не в группе Администраторы находится - все.
  • Согласен 1
Ссылка на комментарий
Поделиться на другие сайты

А на учетку администратора ставите нормальный пароль, который ребенок не сможет угадать, подобрать, подсмотреть или выклянчить у кого-то кто его знает, например.

Изменено пользователем andrew75
Ссылка на комментарий
Поделиться на другие сайты

 

 


Единственное - шифровать системный диск чем то типа битлокера. Но ИМХО это крутовато.

При шифровании диска система работает так же. Только перед запуском винды, нужно на фоне черного экрана ввести пароль, дальше даже не заметно. что комп зашифрован.

Итак: родитель зашифровал винт, ребенку нужно в интернет, он просит включить комп, родитель включает вводя пароль и дальше ребенок делает все что захочет.

Вот эти шаги я нахожу логичными:

 

 


удаляете все учетки, кроме Администратора, меняете пароль на Адмнистратора, заводите для него учетку, которая не в группе Администраторы находится - все.

 

 


А на учетку администратора ставите нормальный пароль, который ребенок не сможет угадать, подобрать, подсмотреть или выклянчить у кого-то кто его знает, например.

Нужно убедиться в надежности пароля (я помню угадал пароль, когда отец поставил пароль день рождения кого-то я уже забыл).

И одна учетка с правами админа (там на сколько помню через безопасный режим по умолчанию есть учетка с правами админа, ребенок может ее запускать. а она там без пароля). 

  • Согласен 2
Ссылка на комментарий
Поделиться на другие сайты

 

 


Ребенок 9 лет "сносит" пароли в win7, меняет пароль администратора, заводит новые учетные записи с любыми правами

А может просто заблокировать доступ к компьютеру в биос? Снять такой пароль тоже достаточно легко, но я не думаю... что ваш ребёнок полезет с отверткой.. в компьютер.

Ссылка на комментарий
Поделиться на другие сайты

Гость
Эта тема закрыта для публикации ответов.
  • Похожий контент

    • 577kar
      От 577kar
      Добрый день, обнаружили заархивированные с паролем файлы. Текстовый файл с адресом для запроса пароля для выкупа.
      Был открыт RDP порт на роутере для удаленного подключения на сервер, предположительно взлом или подбор паролей.
      FRST.7z Mail.7z
    • Acteon_927
      От Acteon_927
      Завел в офисе Альфа-банка пластиковую карту, мне выдали временные логин и пароль для Альфа-онлай. При первом заходе в личный кабинет сменил эти временные данные, хотя мог использовать их еще месяц. И вот KP сообщил об утечке пароля временного аккаунта. Где могла произойти утечка? Мой ПК защищен KP, браузеры в режиме безопасных платежей. Ранее были сообщения о моих утечках на сайтах Леруа-Мерлен, фото. Указывалось имя почтового ящика яндекс почты. Теперь предупреждение об этом почтовом ящике исчезло. Я поменял для него пароль.
    • K0st
      От K0st
      Здравствуйте! Обнаружили запароленные данные. Архивы по нескольку десятков ГБ. Базы 1С и всё такое. В корне файл с описанием выкупа. Как можно распаковать и всё вернуть?
    • KL FC Bot
      От KL FC Bot
      Сразу после католического Рождества стало известно о многоэтапной атаке на разработчиков популярных расширений Google Chrome. Самой известной целью по иронии судьбы стало ИБ-расширение от компании Cyberhaven, скомпрометированное прямо перед праздниками (о таких рисках мы предупреждали). По мере расследования инцидента список пополнился как минимум 35 популярными расширениями с суммарным числом установок 2,5 млн копий. Целью злоумышленников является похищение данных из браузеров пользователей, которые установили троянизированные обновления расширений. В ходе данной кампании преступники фокусировались на похищении учетных данных от сервисов Meta* с целью компрометации чужих бизнес-аккаунтов и запуска своей рекламы за чужой счет. Но, в теории, вредоносные расширения позволяют похищать и другие данные из браузера. Рассказываем о том, как устроена атака и какие меры принять для защиты на разных ее этапах.
      Атака на разработчиков: злоупотребление OAuth
      Чтобы внедрить троянскую функциональность в популярные расширения Chrome, преступники разработали оригинальную систему фишинга. Они рассылают разработчикам письма, замаскированные под стандартные оповещения Google о том, что расширение нарушает политики Chrome Web Store и его описание необходимо скорректировать. Текст и верстка сообщения хорошо мимикрируют под типовые аналогичные письма Google, поэтому для жертвы письмо выглядит убедительно. Более того, во многих случаях письмо отправляется с домена, специально зарегистрированного для атаки на конкретное расширение и содержащего название расширения прямо в имени домена.
      Клик по ссылке в письме приводит на легитимную страницу аутентификации Google. Пройдя ее, разработчик видит еще один стандартный экран Google, предлагающий авторизоваться по OAuth в приложении Privacy Policy Extension и в рамках входа в это приложение дать ему определенные права. Эта стандартная процедура проходит на легитимных страницах Google, только приложение Privacy Policy Extension запрашивает права на публикацию расширений в Web Store. Если разработчик дает такое разрешение, то авторы Privacy Policy Extension получают возможность публикации обновлений в Web Store от лица жертвы.
      В данном случае атакующие не крадут пароль и другие реквизиты доступа разработчика, не обходят MFA. Они просто злоупотребляют системой Google по делегированию прав, чтобы выманить у разработчика разрешение на обновление его расширения. Судя по длинному списку зарегистрированных злоумышленниками доменов, они пытались атаковать гораздо больше, чем 35 расширений. В тех случаях, когда атака проходила успешно, они выпускали обновленную версию расширения, добавляя в него два файла, ответственные за кражу куки-файлов и других данных Facebook** (worker.js и content.js).
       
      View the full article
    • adminuniscan
      От adminuniscan
      Не пускает в вебморду 
       
      Как сбросить пароль через консоль сервера?
×
×
  • Создать...