WindowBlocker - Windows und Programmfunktionen einschränken

[raffo]

Hauptsächlich geht es darum das auf Firmen PCs / Behörden nicht alle Windowsfunktionen für den Bediener machbar sein sollen. Es lassen sich auch diffenziert spezielle Einstellungs-Dialoge von Programmen unterbinden. Der PC kann so abgeschottet werden, das nur die Links auf dem Desktop ausführbar sind. Auch der Internetzugang kann gesperrt bzw. auf einzelne Seiten freigegeben werden.

Es wird mittlerweile in einigen Betrieben eingesetzt.

UPDATE (v1.3) 1.) kann nun auch Prozess blocken (z.B. Setup.exe) 2.) Passwort verschlüsselt und anderweitig gesichert (siehe Hilfe)

ScreenShot: http://www.my-virtualworld.de/my-images/wbscreen1.jpg

Dateidownload: http://www.my-virtualworld.de/my-fil...er-INSTALL.exe (208 KB)

Home: http://www.my-virtualworld.de

[raffo]

Update von WindowBlocker (siehe oben)

[Zacherl]

Wird ein Prozess auch geblockt, wenn man einfach die EXE Datei umbenennt?

Florian

[raffo]

Du stellst selbst eine Blocken Regel auf, wenn die Datei umbenannt wird kann immer noch die Blockregel nach "Window-Title" also Fensternamen greifen. Die Regel nach Prozess wohl nicht mehr.

[Zacherl]

Ich würde dir raten einen Hash von der EXE zu machen. Dann würde ich CreateProcess hooken und wenn imemr ein Prozess gestartet wird, den Pfad zur EXE ermitteln (vlt. mit der madLibary), einen Hash generieren und prüfen, ob dieser nicht gesperrt ist.
Das hat auch den vorteil, dass man mit einem Hook die CreateProcess funktion einfach abbrechen kann und die EXE nicht nach dem start sofort abschießen muss.

Florian

[raffo]

Gute Idee "createProcess" zu hooken (aber wie?). Nichtsdestrotz ist es für Firmen konzipiert, die eh nur ne handvoll Anwendungen benutzen, die von meist vorhandenen Links gestartet werden. Für einen PowerUser isses nix - aber doch auch sinnvoll um die Machenschaften seiner Gäste einzuschränken...

[Olli]

Zitat:

Zitat von raffo

Gute Idee "createProcess" zu hooken (aber wie?).

Ein SSDT-Hook auf NtCreateProcess und NtCreateProcessEx :zwinker:

Außerdem: schonmal was vom Shared Computer Toolkit gehört?

Übrigens: das "Blocken" von Prozessen kannst du auch über die Policies machen (ist IMO ein ShellExecute-Hook) - allerdings basiert das auf einer Blacklist. Effektiver wäre eine Whitelist.