[Window XP] Internet für einen Benutzer deaktivieren

[moritz]

Hallo,

ich wollte fragen wie man das Internet für einen Benutzer des Computers (Verbindung über Netzwerk) deaktivieren kann? Könnt ihr mir da helfen?

Gruß

[Ultimator]

Hmmm, lösch doch einfach den Internet Explorer. Oder du deaktivierst die Netzwerkkarte, wenn du eine drin hast.

[moritz]

Wenn ich die Netzwerkkarte deaktiver ist sie für beide Benutzer deaktiviert

[fkerber]

Hi!

Dann sperr doch einfach dem einen Benutzer den Zugriff auf Programme mit denen er ins Netz kommen kann.

Ciao fkerber

[moritz]

Wie? :gruebel:

[devnull]

Hast du XP pro?

[XeRo]

Ich hab mal ein prog geschrieben, dass schließt einfach ganz simpl die ganze zeit mittels timer die internetverbindung. so was könntest du ja einfach in den autostart des users geben...

[alcaeus]

Bei den erweiterten Sicherheitseinstellungen einfach die Lese-/Ausführrechte auf iexplore.exe, msimn.exe usw. wegnehmen. Kein Zugriff->Kein Ausführen->Kein Internet

[moritz]

Ja, XP pro. Wie genau stellt man die Zugriffsrechte ein?

[alcaeus]

Zitat:

Zitat von Onz

Ja, XP pro. Wie genau stellt man die Zugriffsrechte ein?

Rechtsklick auf eine Datei, dann "Freigabe und Sicherheit". Falls es das nicht gibt, dann Eigenschaften. Dann gehst du auf das Sicherheitstab, und schaust in der Liste nach, ob der Benutzer da ist. Wenn ja, dann verweigere ihm den Vollzugriff auf die Datei. Wenn nicht, füge ihn hinzu und schalte es danach ab.
Wichtig: Du musst in den Ordneroptionen die "Einfache Dateifreigabe" deaktivieren.

[SirThornberry]

du könntest mithilfe einer vernünftigen Firewall den zugriff der von einer bestimmten IP kommt blocken wenn auf gewissen ports zugegriffen wird

[fkerber]

Hi!

Kann man bestimmt auch mit Policies machen, oder?


Ciao fkerber

[fkerber]

Hi!

Zitat:

du könntest mithilfe einer vernünftigen Firewall den zugriff der von einer bestimmten IP kommt blocken wenn auf gewissen ports zugegriffen wird

Aber die IP iss doch rechner- und nicht benutzerabhängig, oder?
Dann blockt er sich ja auch selbst.

Ciao fkerber

[bundy]

Das ist ganz einfach . Lokale Sicherheitsrichtlinien

1. Systemsteuerung
2. Verwalung
3. Lokale Sicherheitsrichtlinien
4. Richtlinie für Softwareeinschränkngen
5. (Rechtsklick auf Richtlinie für Softwareeinschränkngen)
6. Richtlinie erstellen.
7. Zusätzzliche Regel erstellen. (Pfad eingeben c:\programme\internet explorer\iexplore.exe)
8. Fertig
:mrgreen: :mrgreen: :mrgreen: :mrgreen: :mrgreen: :mrgreen: :mrgreen: :mrgreen:

[SirThornberry]

achso, ich bin davon ausgegangen das mehrere rechner über lan ins i-net gehen und du einen bestimmten sperren willst

[moritz]

Hallo

Nein...es ist ein PC. Okay, Danke mal für die Tipps. Werd's mal ausprobieren. Aber gibt es keine Möglichkeit das komplette Internet zu sperren? Also die Verbindung

Gruß

[bundy]

Du kannst das Ganze Internet Sperren :zwinker:

:arrow: Unter den Lokalen Sicherheitsrichtlinien
:arrow: Neue Internetzonenregel erstellen
:arrow: Internet Sperren

[moritz]

Hallo

Noch zwei Fragen zu den Regeln:
1) Wie teile ich einem Benutzer so ne Regel zu?
2) Zu Internet: Funktioniert das bei allen Programmen oder nur IE?

[The-X]

Was die Sache mit der Rechtevergabe bei der IExplore.exe angeht möchte ich dazu nur folgendes sagen:

probiert es selber mal aus und gebt in einem normalen Explorerfenster in der Adresss-Zeile eine Url ein ;) die IExplore.exe wird für's surfen selber gar nicht benötigt (ich mach's in der Schule auch nicht anders :mrgreen:) allerding könntest du (da Policies auch umgangen werden können ... siehe Registry AND Bug) über ein Autostart-Programm einen Proxy (der nicht existiert) eintragen lassen und die Internetoptionen über Policies sperren (auch wenn diese umgangen werden können)...

[OT]
Man kann alles sperren, doch lässt Microd00f all zu oft eine Lücke offen womit man diese Sperre umgehen kann...
[/OT]

[Tubos]

Zitat:

Man kann alles sperren, doch lässt Microd00f all zu oft eine Lücke offen womit man diese Sperre umgehen kann...

genau.
Die sinnvollste Variante ist wahrscheinlich ein Router, auf dem du alles abriegeln kannst...aber wenn du es für einzelne Benutzer sperren willst (was du ja gesagt hast) und in keinem Netzwerk sitzt (was ich annehme), geht das natürlich nicht.
Vielleicht gibt es eine Firewall, die sowas kann...aber lediglich im Internet Explorer das zu sperren, ist absolut wirkungslos.
Außerdem verwendet man sowieso keinen Internet Explorer...opera rulz (sry, muss das jetzt überall anbringen ^^)

[moritz]

Kerio kann das :) Allerdings sperrt der dann für beide Benutzer :evil: