HD Zugriffe abfragen und sperren

[theomega]

Hallo
wie kann ich mit einem Programm, das im Hitnergrund läuft die Festplatten-Zugriffe abfragen (welches Programm, welche Datei) und auch sperren.

Mir geht es darum, das der Benutzter an dem PC nur noch auf ganz wenige Ordner Zugriff haben soll. Allerdings brauch Windows den Zugriff natürlich immer noch!

Das einfach vertecken mit dem Attribut bringt mir auch nix. Da ich es mit Computer-Profis zutun habe!

Danke

TO

[Daniel]

Ich denke da bleibt nur ein sinnvoller Weg: Die Rechte-Vergabe von Windows NT ff. Windows bringt diese von Haus aus mit und sie ist im Großen und Ganzen als recht sicher anzusehen.


Grüße,
Daniel

[theomega]

Geht leider aus Geldgründen nicht, es muß auch unter Win9x funzen.

[RomanK]

In der c't war mal ein Proggy drin(in Delphi) das die zugriffe von Programmen auf DLLs protokolieren/sperren konnte d.h. auch den Zugriff auf dateien da dies ja per DLL geht.
Da liesen sich dann Regel erstellen.
Kann das ja mal wieder ausgraben

[Christian Seehase]

Moin The Omega,

um so etwas einzuschränken, gibt es unter NT ff die Berechtigungen im Dateisystem, und die Policies.
Werden die entsprechend gesetzt, habe es auch Profis schwer dies zu umgehen. Von unmöglich möchte ich lieber nicht reden, denn es ist ja nicht auszuschliessen, dass es Lücken im System gibt.

Unter 9x gäbe es dann die Möglichkeit die ausführbaren Programme mittels Policies einzuschränken, wer sich auskennt kann dies allerdings ziemlich leicht umgehen (ich möchte hier allerdings keine Anleitung dazu geben)

Ansonsten hättest Du wohl nur die Möglichkeit, Dich mittels eines Treibers in die Zugriffe auf das Dateisystem einzuklinken, und hier die Zugriffe abzufangen. Alle anderen Möglichkeiten die mir so auf Anhieb einfallen um Zugriffe zu überwachen können dann nur noch die Info im Nachhinein wiedergeben.

Sollte es darum gehen, dass nur noch Dein Programm zur Verfügung steht, könntest Du dieses als Shell eintragen. Wenn es dann von diesem aus keine Möglichkeit gibt andere Programme zu starten, bzw. auf Dateien zuzugreifen hättest Du wohl auch was Du willst.
Solange man nicht ein IE basiertes Programm als Shell einträgt sollte das funktionieren (da die Shell, in gewisser Weise, auf dem IE basiert, geht's mit diesem nicht)
Aber Achtung: Wenn man hierbei nicht aufpasst, könnte man sich ein massives Problem einhandeln, da unter Umständen, kein weiterer Zugriff mehr auf den Rechner möglich ist, was ggf. eine Neuinstallation des Rechners erfordern kann.

Ob die Idee mit dem Ersetzen der Shell auch unter 9x funktioniert weiss ich allerdings nicht, und hier ist es wohl auch nicht so schwierig dies wieder zu ändern (wenn man sich auskennt).

[Christian Seehase]

Moin Roman,

Du meinst wohl iWatch. Das sollte sich auf der c't HP noch finden lassen.
Nettes Programm. Ist meines wissens aber treiberbasiert.

Dabei fällt mir noch ein:
Man könnte sich auch in die Kernel32 einklinken, um bestimmte Funktionen abzufangen, aber dies wäre dann auch ein recht gefährliches Vorgehen, da hier der kleinste Fehler zu einem unbrauchbaren System führen kann. (=> Neuinstallation)

[RomanK]

Ich kanns auch anhängen

[theomega]

Die Anwenung funzt bei mir nicht:

habe alle Zugriffe gesperrt, kann aber rtotzdem mit notepad einen Datei speichern!

[RomanK]

Schreib mal was du eingestellt hast

Oder versuche einfach alles abzufragen und dann wenn er schreiben will verbiete das und erstelle dabei eine Regel

PS: Oben ist ein Kleiner Button mit einem Käfig , da must du draufdrücken um die Überwachung zu aktivieren!

[theomega]

Jezt funzt es!