Guten Tag.
Ich bin auf der Suche nach einem Tool, das die Systempartition und im
Idealfall auch einen Ordner auf einer anderen Partition schützt. Und da
dies für einen Jugendclub ist, soll das weitestgehend umsonst sein.
Bitdisk, Reboot Restore Rx sind leider keine Freeware. Gibt es sowas
überhaupt umsonst?
Es handelt sich um einen Rechner mit Windows 7. Der wird stark
frequentiert und soll nur für als Musikabspieler genutzt werden.
Beste Grüße
Von der c't gab es da mal einen Artikel.
Da wurde dann immer wieder ein sauberes BS gestartet.
So für Schulen und Hotels.
Aber c-hater (Gast) hat im Grunde Recht.
Du mußt noch liefern, wer was darf und was blockiert werden soll.
Internetanschluß?
Am einfachsten wäre ein eingerichtetes Gastkonto.
Wenn du die Systempartition eines gewöhnlichen Windows, Linux oder Mac
rechners pauschal gegen jede Änderung schützt, dann ist der Rechner
unbrauchbar.
Die EFI Partition bzw. der Bootsektor wird in der Regel durch das BIOS
geschützt, dessen Einstellungen man wiederum mit einem Passwort schützen
kann.
Alles was danach passiert, hängt von den Einstellungen des
Betriebsystems ab. Das kann man durchaus so konfigurieren, daß man als
normaler User nicht aus versehen wichtige Dateien des Sytstems kaputt
machen kann. Am Einfachsten geht das, indem man Benutzer ohne
Administrator-Recht anlegt.
> Am einfachsten wäre ein eingerichtetes Gastkonto.
Die Besonderheit beim Gastkonto ist, daß alle persönlichen Dateien und
Einstellungen nach dem Abmelden wieder weg gelöscht werden.
Ist das dein Ziel?
KJFE schrieb:> Ich bin auf der Suche nach einem Tool, das die Systempartition und im> Idealfall auch einen Ordner auf einer anderen Partition schützt.
Ich denke, das ist der falsche Ansatz, denn:
> Es handelt sich um einen Rechner mit Windows 7. Der wird stark> frequentiert und soll nur für als Musikabspieler genutzt werden.
Musikabspieler.. unter windows 7... gegen unbefugtes Benutzen sichern.
Das ist vergleichbar mit "ich setz im Atlantik Fische aus und such
jetzt kostengünstig viiel Maschendrahzaun, um Wilderer abzuhalten."
Mein Vorschlag: Wenn es dir ausschließlich ums Musikabspielen geht, dann
organisier einfach einen MP3-Player. Zum Schutz vor SD-Card- oder
Playerklau verknotest du das Ding mit nem Vorhängeschloß.
Ein Windows-PC ist einfach das falsche Objekt an dieser Stelle.
Ich nehme mal an, daß der PC eine Standard-Minitower-kiste o.ä. ist:
Du musst
-Tastatur, bildschirm und PC so vor Zugriff schützen, daß niemand an die
Stecker kommt. (Arcadehehäuse + Schloß).
-Du brauchst einen dafür geeigneten Mausersatz.
-Erst dann macht es erst Sinn, über anderes nachzudenken.
c-hater schrieb im Beitrag #5066397:
> 1) Was (genau) muss geschützt werden?> 2) Wogegen muss es geschützt werden?> 3) Welche Möglichkeiten stehen potentielle Angreifern zur Verfügung?
1. c:
2. Veränderung
3. ein Hammer
Es ist ein KJFE. Da gibt es keine Fachidioten. Da gibt es Gäste, die
einfach nicht wissen, was sie betrunken klicken. Es soll Musik
rauskommen.
Mein Auftrag lautet:
- Mach Windows7-Partition dicht
- normale Idioten sollen damit zurecht kommen
Ich frage nach einer Lösung alá Bitdisk, weil ich die irgendwie erklären
kann. Sonst habe ich irgendwelche c-hater zu unmöglichen Zeiten am
Telefon.
Ziel:
- PC an (immer gleich)
- Musik an
- Blödsinn (z.b: ein gut gemeinter Doppelklick wird zum Verschieben vom
Musikverzeichnis in system32
- PC aus
goto Ziel
Kj F. schrieb:> - PC an (immer gleich)> - Musik an
Der einfache Weg zum Ziel wäre z.B.
-Kastrierung der Rechte dieses Users,
-nur Leserchte auf die Daten
-benötigtes Programm als Autostart
-einige Backups im Schrank...
Goto #5066368
KJFE schrieb:> Ich bin auf der Suche nach einem Tool, das die Systempartition und im> Idealfall auch einen Ordner auf einer anderen Partition schützt.Timmo H. schrieb:> Enhanced write Filter. Google windows 7 ewf
3 Worte reichen manchmal für ein kleines Ziel.
Kj F. schrieb:> Ziel:> - PC an (immer gleich)> - Musik an> - Blödsinn (z.b: ein gut gemeinter Doppelklick wird zum Verschieben vom> Musikverzeichnis in system32> - PC aus> goto Ziel
Zumindest bei XP war es noch so, daß die Standardoberfläche von
explorer.exe bereitgestellt wurde. Ob das bei 7 auch noch so ist, weiß
ich nicht. Aber ich glaube schon.
Diesen Start der explorer.exe kann man gegen jedes andere Programm
austauschen. Also auch gegen einen Player. Dann kommt Windows mit eben
diesem Programm und nicht mit der gewohnten Oberfläche. Beendet man das
Programm, fährt der Rechner runter.
Damit hast du schon mal >99,9% aller Windowsbenutzer davon
ausgeschlossen, irgendwelche Schandtaten zu tun.
Und die restlichen 0,0x% sind besser als du und deine Maßnahmen. Die
finden einen Weg. Da kannst du machen, was du willst.
In Schulen wurde recht lange der Dr. Kaiser- PC-Wächter eingesetzt, der
ziemlich genau das da macht:
Kj F. schrieb:> Ziel:> - PC an (immer gleich)> - Musik an> - Blödsinn (z.b: ein gut gemeinter Doppelklick wird zum Verschieben vom> Musikverzeichnis in system32> - PC aus> goto Ziel
Reklamespruch: "Beim nächsten Boot ist alles wieder gut!"
http://www.dr-kaiser.de/produkte/admindidakt0/pc-waechter-drive/
Ob das Teil immer noch aktuell ist, weiß ich aber nicht.
hmm, der pc macht nix anderes, als aus einem ordner musik abzuspielen,
keine musik die von jemandem mitgebracht wurde?
- verschmeiß den pc, kauf einen raspi mit touch display
- sperr den raspi in einen kasten
- root partition ro mounten
- verzeichnisse die weiterhin geändert werden sollen als mountpoint auf
einen usb-stick o.ä. einrichten
- musik auf einen (zweiten) usb-stick)
- user (nicht sudo berechtigt) einrichten, automatisch einloggen
- vlc (o.ä.) automatisch fullscreen starten mit musik von usb-stick
- alternativ zum autostart ein einziges icon am desktop platzieren, das
genau das gleiche macht
backups brauchen praktisch keinen platz, weil einfach ein paar
micro-sdkarten geklont/aufbewahrt werden müssen.
neue musik aufspielen ist auch einfach: system runterfahren, usb stick
aus dem versperrten kasten holen, draufkopieren, alles wieder zurück.
wenn kein touch-display zum einsatz kommen soll, dann einfach eine maus
aus dem kasten rauslassen + ein beliebiger bildschirm
wie wärs damit das windows runter zu werfen, ein linux drauf zu machen,
und anstatt einer desktopumgebung nur einen medienplayer unter X zu
starten?
rc.local startet X unter einem nutzer, .xinitrc startet medienplayer,
ausschalten über acpi.
Windowsadmin braucht man nicht zu sein.
So einfach, wie der TO sich das vorstellt, ist es nicht.
Auch ein LINUX so zu konfigurieren braucht schon etwas Gehirnschmalz.
Aber es gibt Linux-Distributionen, die auf Audio ausgerichtet sind.