Avatar billede Holme Nybegynder
05. marts 2002 - 15:54 Der er 15 kommentarer og
1 løsning

Hvordan disabler man esc. ved logon.

Hejsa

Vi har et lille netværk bestående af 6 maskiner med Win98, som logger på via "Klientprogram til Microsoft-netvært". De logger på "Windows NT-domæne".

Problemet er, at når siden kommer frem, hvor man skal skrive brugernavn og password. Så kan man trykke enten annuler eller Esc. og derved starte maskinen op på en default opstilling. Og dermed få adgang til systemfiler m.m.

Jeg har før haft et eller andet gjort ved systemet, men det var ikke mig der gjorde det så jeg aner ikke hvad det var. Men jeg ved at det ikke var et program der blev installeret.

Jeg har ladet mig fortælle at det er noget der skal ordnes/ændres under registreringsdatabasen ?????
Avatar billede Holme Nybegynder
05. marts 2002 - 15:57 #1
Jeg glemte lige at sige "På forhånd tak for hjælpen"

Lars, Løvbakken
Avatar billede fastwrite Nybegynder
05. marts 2002 - 16:12 #2
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Winlogon\AutoAdminLogon.

Set the string value entry to 0 to disable automatic logon.

Se mere her: http://www.itso.iu.edu/howto/win-security/steps/

mvh Fastwrite
Avatar billede fastwrite Nybegynder
05. marts 2002 - 16:19 #3
Du kan også se her : http://techurls.tripod.com/filepg.htm

Kør en 1/3 del på siden, der vil du se følgende fil: WIN_LOGIN.REG (du kan også trykke CRL+F og søge efter den) - tryk på det lille ikon, og dine problemer skulle være løst.
Avatar billede hojben Novice
05. marts 2002 - 16:28 #4
[HKEY_LOCAL_MACHINE\Network\Login]
"MustBeValidated"=dword:00000001
Avatar billede Holme Nybegynder
05. marts 2002 - 18:48 #5
Hejsa fastwrite og hojben

Jeg har prøvet begge forslag, men jeg kan stadigvæk bruge esc. eller annuler, og dermed komme ind på maskinen.

Lars
Avatar billede hojben Novice
05. marts 2002 - 18:50 #6
min var sådan set bare indholdet af fastwrite's links.... for at gøre det lettere for dig og derfor også kun en kommentar :)
Avatar billede fastwrite Nybegynder
06. marts 2002 - 10:10 #7
Jeg har virkelig været på jagt for at finde noget, men det eneste jeg kunne finde er den reg. fil jeg har angivet før... HAR du kørt den som du skal? Ellers har jeg også lagt den på min FTP: ftp.usite.dk - brugernavn og kode er eksperten

Kan ikke forstår hvorfor det ikke skulle kunne virke på din maskine..
Avatar billede fastwrite Nybegynder
06. marts 2002 - 10:25 #8
Nu har jeg fundet noget:

Like all registry tweaks, this is for advanced users, please do not attempt to try this if you are not confident with the Windows registry and recovering from any subsequent problems.

Firstly, setup your computer for multiple users by using the 'Users' wizard in the Control Panel. Create a new user in addition to any existing users, then restart Windows and login as the new user (this will become your new default account).

While you are logged in open your registry and expand the [HKEY_USERS] key, there should be several sub-folders including ".DEFAULT", "Software" and a folder corresponding to the new username you created above.

Open the key listed below (if the 'Run' key does not already exist then create it), and create a new string value named "NoLogon", and set the value to equal "RUNDLL32 shell32,SHExitWindowsEx 0".

Log-off and now when you login using the new username you should gain access to the desktop, but when you press Cancel or enter the wrong password the desktop should partially load, and then the computer should return to the login screen.

Note: If you have problems with this tweak, press F8 while the "Starting Windows 98..." boot-up message is showing, and select Safe Mode. Then open your registry and delete the "NoLogon" key created above.

Note: Once this tweak has been implemented any subsequent users accounts that are created will inherit the 'NoLogon' value and therefore reboot when they login. To avoid this; when you first create a new user, open the key below for the newly created account name (e.g. [HKEY_USERS\jdoe]) and remove the 'NoLogon' value.

Key: [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
Value Name: NoLogon
Data Type: REG_SZ
Avatar billede fastwrite Nybegynder
06. marts 2002 - 10:25 #9
Siden jeg har hentet det fra: http://www.mydesktophelp.com/tips/win103.htm

- håber det lykkes
Avatar billede karlslund Nybegynder
06. marts 2002 - 12:32 #10
Ja, du skal bruge POLEDIT.EXE på en Windows 98 klient til at lave en Policy-fil, som fortæller hvad maskinerne må og skal i forbindelse med deltagelse på netværket. Den fil, skal du lægge i det samme katalog som loginscriptet ligger (C:\WINNT\SYSTEM32\REPL\IMPORT\SCRIPTS er vist default).

Her er en ret god forklaring: http://www.elkantler.net/security/security.htm

Du burde også kunne lave det med en .REG-fil som du kører på hver arbejdsstation, men det har det problem at hvis du ombestemmer dig om en eller andet indstilling, så skal du ud til hver maskine og ændre det. Det har også den fordel at nye maskiner / geninstallerede maskiner automatisk får policyen første gang den logges ind på domænet.

Du kan med POLEDIT begrænse f.eks. adgang til at ændre farver, opsætning i skærm, devices m.v., fjerne Start, Kør ... etc. etc.
Avatar billede grinderslev Praktikant
07. marts 2002 - 02:46 #11
På din Windows98 CD ligger der et lille program, som hedder TWEAKUI, det kan du blandt andet også lave dette lille nummer med, samt en masse andet.
Avatar billede Holme Nybegynder
07. marts 2002 - 18:13 #12
Hej igen

PolEdit eller TWEAKUI kan ikke alene afhjælpe problemet. Her kan man kun sætte begrænsninger og lign. Man kan ikke forhindre brugere i at komme ind på maskinen ved blot at trykke esc. eller anuller ved login-siden.

Jeg har endnu ikke kastet mig ud i Fastwrite´s beskrivelse. Jeg skal lige være 100% på at jeg har forstået det hele før jeg begynder.

Lars
Avatar billede grinderslev Praktikant
08. marts 2002 - 00:03 #13
Med det styresystem du bruger, vil du under ingen omstendigheder kunne forhindre at folk starter op på en DOSprompt, enten med en diskette eller med F8 under boot. Så skal du have et program ind, som kan kryptere din harddisk.
Avatar billede grinderslev Praktikant
08. marts 2002 - 00:05 #14
Desuden kan man både bruge POLEDIT og TWEAKUI til at disable ESC tasten under når man logger ind!
Avatar billede karlslund Nybegynder
11. marts 2002 - 10:04 #15
Man kan sagtens kræve at brugerne er logget på domænet før de må komme i Windows. Dermed er ESC-tasten ikke disablet, men du får en fejlmeddelelse lige så snart du trykker ESC, og ender retur ved login-billedet.

Det forhindrer ikke safe-mode, men det er jo også sidste bagdør ind hvis maskinen går på r....
Avatar billede Holme Nybegynder
11. marts 2002 - 10:21 #16
Til Karlslund og grinderslev.

Man kan IKKE bruge Poledit eller Tweakui til det jeg har beskrevet. Jeg har brugt dem i flere år og de indeholder ikke muligheden for det. Det er rigtigt at de kan bruges til alverdens begrænsninger. Men de kan IKKE forhindre at brugere bruger esc. eller annuler til at komme ind i windows. Hvis I mener andet vil jeg meget gerne have en beskrivelse af hvordan I mener det kan lade sig gøre.
Avatar billede Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Loading billede Opret Preview
Kategori
IT-kurser om Microsoft 365, sikkerhed, personlig vækst, udvikling, digital markedsføring, grafisk design, SAP og forretningsanalyse.

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Du kan også logge ind via nedenstående tjenester