Запрет копирования файлов/папок из сетевой папки

Обсуждение программ nnCron и nnCron LITE

Запрет копирования файлов/папок из сетевой папки

Postby gosho » Tue, 21 Feb 2012, 13:26

Собственно говоря из топика всё понятно:
есть локалка;
есть я.
у меня на машине есть папка расшаренная. Там фото, музыка, видео... не важно.
Как разрешить пользователям сети просматривать эти файлы без возможности их копирования к себе на комп?

Крон только на моей машине.
nncron.exe v 1.93b15 Build 1177 08.02.2016
tm.exe v 1.93b15 Build 604 08.02.2016
Directory: C:\nnCron
Windows 7 x64
shell32.dll 6.1.7601
User avatar
gosho
 
Posts: 37
Joined: Fri, 31 Dec 2010, 06:26
Location: Moscow

Re: Запрет копирования файлов/папок из сетевой папки

Postby Morituruz » Tue, 21 Feb 2012, 13:43

Я правильно понял - можно видеть список файлов, но сам файл открыть/скопировать нельзя?
Это задача не для nncron, а для настроек прав доступа NTFS.
User avatar
Morituruz
 
Posts: 725
Joined: Sun, 14 Oct 2007, 01:51

Re: Запрет копирования файлов/папок из сетевой папки

Postby gosho » Tue, 21 Feb 2012, 14:05

нет не совсем.
юзер должен иметь право чтения с моего диска.
то есть он открывает фотографию, смотрит, но копировать не может.

скорее всего никак нельзя, так как копирование это и есть чтение с последующей записью.
а чтение я ему разрешаю.

думаю как ему максимум усложнить задачу копирования.
99% пользователей пользуются проводником виндоуса. Это навело на мысли с запретом переноса буфера обмена.

Но если пользователь будет использовать оболочки типа FAR или ТС или вообще cmd.exe то граббинга не избежать.

Кто то посоветовал посмотреть Касперски Администратор Кит. Никто не работал в ней?
nncron.exe v 1.93b15 Build 1177 08.02.2016
tm.exe v 1.93b15 Build 604 08.02.2016
Directory: C:\nnCron
Windows 7 x64
shell32.dll 6.1.7601
User avatar
gosho
 
Posts: 37
Joined: Fri, 31 Dec 2010, 06:26
Location: Moscow

Re: Запрет копирования файлов/папок из сетевой папки

Postby Morituruz » Tue, 21 Feb 2012, 15:33

gosho wrote:скорее всего никак нельзя, так как копирование это и есть чтение с последующей записью.

вы сами знаете ответ на свой вопрос
gosho wrote:Это навело на мысли с запретом переноса буфера обмена.

буфер обмена это понятие внутри компьютера как бы. Со стороны файловой системы другого компьютера это то же самое чтение, и вы никак не угадаете, куда считанная информация записывается - на жёсткий диск или на экран, или там на принтер.

gosho wrote:Касперски Администратор Кит

про это лучше спрашивать на их форуме, но вряд ли она такое может, исходя из вышеописанного.
User avatar
Morituruz
 
Posts: 725
Joined: Sun, 14 Oct 2007, 01:51

Re: Запрет копирования файлов/папок из сетевой папки

Postby VoidVolker » Tue, 21 Feb 2012, 16:19

Это возможно только на стороне клиентских машин. И я так предполагаю, что для этого потребуется написать специальный вьюер, который будет по какому-нибудь шифрованному протоколу скачивать с сервера картинки и показывать на экране, так же способный блокировать возможность делать скриншоты. Причем не только по принтскрин, а блокирующий это где-то на уровне апи ОС или драйверов.
95% вопросов уже обсуждались на форуме или ответы на них есть в мануале.        nnCron 1.93 b15.exe
Как правильно задавать вопросы.
User avatar
VoidVolker
Site Admin
 
Posts: 2898
Joined: Tue, 25 Apr 2006, 17:56

Re: Запрет копирования файлов/папок из сетевой папки

Postby Morituruz » Tue, 21 Feb 2012, 16:25

VoidVolker wrote:Это возможно только на стороне клиентских машин. И я так предполагаю, что для этого потребуется написать специальный вьюер, который будет по какому-нибудь шифрованному протоколу скачивать с сервера картинки и показывать на экране, так же способный блокировать возможность делать скриншоты. Причем не только по принтскрин, а блокирующий это где-то на уровне апи ОС или драйверов.

Это уже другую ОСь делать надо. Ну а лучше поставить терминал по типу платёжного, с экраном и без лишних кнопочек на клавиатуре.
User avatar
Morituruz
 
Posts: 725
Joined: Sun, 14 Oct 2007, 01:51

Re: Запрет копирования файлов/папок из сетевой папки

Postby VoidVolker » Tue, 21 Feb 2012, 16:56

Зачем ось-то? Немного хагинга и оно будет под виндой. Вот только банально сфотографировать экран ничто не помешает.
95% вопросов уже обсуждались на форуме или ответы на них есть в мануале.        nnCron 1.93 b15.exe
Как правильно задавать вопросы.
User avatar
VoidVolker
Site Admin
 
Posts: 2898
Joined: Tue, 25 Apr 2006, 17:56

Re: Запрет копирования файлов/папок из сетевой папки

Postby Morituruz » Tue, 21 Feb 2012, 18:21

Функцию получения снимка экрана или его части использует же много программ, к примеру тень от мышки не через это же делается ли?
User avatar
Morituruz
 
Posts: 725
Joined: Sun, 14 Oct 2007, 01:51

Re: Запрет копирования файлов/папок из сетевой папки

Postby VoidVolker » Tue, 21 Feb 2012, 18:35

Без понятия что там и как использует, но тень курсора нарисована в файле курсора *.cur.
95% вопросов уже обсуждались на форуме или ответы на них есть в мануале.        nnCron 1.93 b15.exe
Как правильно задавать вопросы.
User avatar
VoidVolker
Site Admin
 
Posts: 2898
Joined: Tue, 25 Apr 2006, 17:56

Re: Запрет копирования файлов/папок из сетевой папки

Postby Morituruz » Tue, 21 Feb 2012, 19:03

Так чтобы тень была полупрозрачной, надо же отснять, что там под тенью-то, а потом наложить тень. Ну и всякие другие полупрозрачные штуки в винде.
Кстати, от фотоаппарата может помочь сильная инфракрасная засветка, которая человеку не помешает.
User avatar
Morituruz
 
Posts: 725
Joined: Sun, 14 Oct 2007, 01:51

Re: Запрет копирования файлов/папок из сетевой папки

Postby VoidVolker » Tue, 21 Feb 2012, 20:06

Ну так это уже как бы проблемы винды - как рисовать на экране картинки.
95% вопросов уже обсуждались на форуме или ответы на них есть в мануале.        nnCron 1.93 b15.exe
Как правильно задавать вопросы.
User avatar
VoidVolker
Site Admin
 
Posts: 2898
Joined: Tue, 25 Apr 2006, 17:56

Re: Запрет копирования файлов/папок из сетевой папки

Postby ANR Daemon » Tue, 28 Feb 2012, 00:33

Тень, на самом деле, рисуется программно.
Но ответ на вопрос топика очевиден любому, хоть немного разбирающемуся в компьютерах: всё, что можно просмотреть в компьютере - можно скопировать.
Без исключений.
ANR Daemon
 
Posts: 234
Joined: Mon, 26 Feb 2007, 22:59

Re: Запрет копирования файлов/папок из сетевой папки

Postby gosho » Tue, 28 Feb 2012, 01:49

Спасибо всем за ответы!
Проблема в принципе актуальная.
Надеюсь в какой-нибудь версии Win разработчики подумают об этом!

Я это представляю так.
Файлы размещаются в специальный каталог, где вместе с ними лежит какой-то сценарий, и он непосредственно связан с содержанием каталога (в него динамически записываются переменные с физическими ссылками на эти файлы).
При обычном просмотре файлов (то есть сценарий должен понять, что это не копирование, а просмотр, как - не имею понятия, потому, что и то и то - чтение), сценарий подменяет файлы их ярлыками и выводит на экран с разрешенными правами доступа.
При попытке же скопировать эти файлы (теперь сценарий определяет чтение как "copy!") нехорошему человеку скопируются ярлыки к файлам. А доступ через ярлык будет ограничен.
Ну это так, Жуль Верн и Айзек Азимов. Но ради идей можно продолжить тему))
(щас полетят помидоры :weedman: )
nncron.exe v 1.93b15 Build 1177 08.02.2016
tm.exe v 1.93b15 Build 604 08.02.2016
Directory: C:\nnCron
Windows 7 x64
shell32.dll 6.1.7601
User avatar
gosho
 
Posts: 37
Joined: Fri, 31 Dec 2010, 06:26
Location: Moscow

Re: Запрет копирования файлов/папок из сетевой папки

Postby VoidVolker » Tue, 28 Feb 2012, 16:46

Эмм... Как бы да, на счет помидоров верно. Еще раз повторюсь: для этой задачи нужно ставить серьезные ограничения на клиентских машинах. Если есть возможность запускать пользовательские программы - не стоит даже сомневаться, принесут тот же фрапс и он с любой программы скриншот снимет. А программа блокировки снятия скришота - удовольствие не из дешевых. Под виндой при должном желании и умении вполне возможно очень осложнить задачу снятия скриншотов без дополнительного софта. Вплоть до "оставить только рабочий стол с двумя ярлыками - ворд и эксель". Нельзя забывать, что безопасность и комфорт - палка о двух концах.
95% вопросов уже обсуждались на форуме или ответы на них есть в мануале.        nnCron 1.93 b15.exe
Как правильно задавать вопросы.
User avatar
VoidVolker
Site Admin
 
Posts: 2898
Joined: Tue, 25 Apr 2006, 17:56

Re: Запрет копирования файлов/папок из сетевой папки

Postby gosho » Tue, 28 Feb 2012, 18:04

Если говорить о пользователях "с неограниченными способностями хаккинга", то задача просто не решаема, что бы мы не делали.
А представьте, что ограничение нужно только для обыкновенного пользователя (по сути "ламера"), который кроме как контекстного меню винды, перетаскивания объектов и Ctrl+C - Ctrl+V ничего не умеет.
А если дело дойдёт до хакера, то и низкоуровневые ограничения Win API не дадут полную безопасность.
Если только не поместить компьютер в специальную комнату, запускать туда людей по одному, устроить имфейсконтроль, а на выходе оттуда дать им психотропные лекарства для лишения памяти.
Естественно перед входом отобрать мобильники и ручки/карандаши с бумагой (чтоб не переписал содержание побитно). А если он всё-таки протащил туда записывающее устройство, то как выразились здесь засветить экран ИК лучом или убивать электромагнитной пушкой любой девайс. Ну а системный блок и монитор в спец коробке защитить.
Гыы.. :axe:
nncron.exe v 1.93b15 Build 1177 08.02.2016
tm.exe v 1.93b15 Build 604 08.02.2016
Directory: C:\nnCron
Windows 7 x64
shell32.dll 6.1.7601
User avatar
gosho
 
Posts: 37
Joined: Fri, 31 Dec 2010, 06:26
Location: Moscow

Next

Return to nnCron forum (Russian)

Who is online

Users browsing this forum: Exabot [Bot] and 2 guests