Блокировка запуска приложений
От: Ligen Украина http://zone-of-ambiguity.blogspot.com/
Дата: 13.01.07 15:46
Оценка:
Доброго времени суток, уважаемые.
Случился у нас с г-ном Andrew.W Worobow скромный спор о проблемах сабжа...
Суть "конфликта" — я по незнанию считаю, что для того чтобы удовлетворять условиям некоторого ТЗ
Автор: de cobre
Дата: 12.01.07

достаточно перехватывать две функции
ZwCreateProcess 
ZwCreateProcessEx


Естественно, эту защиту можно легко обойти используя
PspCreateProcess
(ObCreateObject, ObInsertObject)

но учитывая, что в ТЗ встречаются строчки

Юзера которых надо урезать в правах — понятно прав локального админа не имеют.

мне это не кажется возможным.
Ваше мнение, господа?
Viva el Junta Militar! Viva el Presidente!
 
Подождите ...
Wait...
Пока на собственное сообщение не было ответов, его можно удалить.