请教达人，晚了就失业了

wzy804

这么多人提到律师函，难道咖啡的发盗版做的比瑞星、江民这些国产货还多



========================

ps：xp自身的权限很多没法用啊，比如qq，我曾经组策略禁止qq，结果他们改个文件名就能用了

wzy804

看来我是高估了这里的高手了

sun88990

McAfee是全球大廠阿..

要是被告,我想他們是不會讓你好看的..

勸你還是不要做這種事

lyljj

呵呵，我就喜欢破解这些有限制的机器换

说实在的比较很难控制，我的习惯就是不喜欢受约束，遇到这种电脑总想越过他的限制玩玩。

先按我破解这类限制的思路说说吧

1、首先是要CMOS加密防止从U盘引导,我向来都是随身带一个U盘的，做了双启动的PE。一般的机器只要能支持USB引导的，进了PE什么都能干了。你可以到无忧启动那里看看，现在的PE上网看电影玩游戏，完全可以脱离你主机的硬盘了

2、要锁定F8键，防止他们进安全模式破坏，网上现成有F8加密的小软件，很方便的。

3、在显示属性的高级里把显卡的硬件加速关闭，配合受限用户就能禁止运行3D游戏了。本机删除所有游戏，受限用户禁止下载文件，禁掉IE的Flash显示，防止玩在线Flash游戏。

4、至于限制U盘移动硬盘的，你可以在机器上插上U盘和移动硬盘看看，需要的驱动文件是USBSTOR.SYS。删除了就是了，或者你为了自己将来用的方便，改一个不引人注意的名字，你用的时候再改回来就行了。同样因为给他们受限用户，不给下载驱动的机会。他们在系统下就没法用U盘之类的了。

5、最后就是做好系统的安全防护打好系统补丁了，在前面的设置和受限用户低权限的保护下，再加上还原软件组策略或麦咖啡的规则，强强联合多路制约。

6、在网关服务器上做限制，封禁各种不想要的协议端口网站。最好就是采取单白名单政策，只允许指定的几个网站访问，其他的IP段一律禁止。

经过这些设置应该就能挡住一般BT的孩子了 ，但一切安全的源头都在USB启动，现在有的主板不需要进COMS设置，开机按Esc或F12就能设置引导项了，那后面的这些设置就都是摆设了……

以上是技术上的手段，而《孙子兵法》云:“是故百战百胜,非善之善也;不战而屈人之兵,善之善者也。”你故意限制太死了激化阶级矛盾惹恼他们故意捣乱破坏，给你机箱电源里泼杯水你就傻了。所以要想真的防止他们来玩你的机器，关键不在于你的限制，而在于你的机器。假如你的机器破到进个要10分钟，开个网页要5分钟，扫雷都要卡三卡的境界，你请他们来玩游戏他们都不玩了

幸好我不在你们学校，我是不是更BT[:26:]

lyljj

原帖由 wzy804 于 2009-6-12 15:20 发表
看来我是高估了这里的高手了

不好意思回你的贴了，我也不是什么高手，我在我们公司是看大门的……

lyljj

原帖由 wzy804 于 2009-6-12 14:40 发表
这么多人提到律师函，难道咖啡的发盗版做的比瑞星、江民这些国产货还多



========================

ps：xp自身的权限很多没法用啊，比如qq，我曾经组策略禁止qq，结果他们改个文件名就能用了

本机删除QQ，禁止下载网络，提高IE安全级别防止运行网页程序，删除U盘的驱动文件。不信他们还在上机时间自己写个QQ出来……
禁止了腾讯的登录服务器IP通讯，给他QQ他也上不去，方法多的是，看你怎么玩了~~~

wzy804

这个够狠，问题是我的键盘和鼠标都是usb的

我原始想法是，安装冰点还原

安装咖啡，设置好咖啡规则，直接a86，然后排除office系列，金山词霸，ie，冰点以及一些系统进程

安装和备份ghost一键还原

锁好冰点

over

不知道这样行不行啊，不过好像要是用pe的话还是能破解，昨天刚看了冰点的工作原理，冰点是可以用pe破解的（其实到这一步已经能防住绝大部分孩子了）
但是怎么以防万一呢？

咖啡有什么好规则吗？另外冰点 的工作原理牵扯到系统内核，咖啡会不会阻止它呀


其实这些才是俺希望高手或者看大门的隐士回答的

至于封qq的通讯，请问封得完吗，更何况还有上msn的，skype的，cs的，qq游戏的等等
至于服务器，俺们这小破学校没有服务器




高手们继续盖楼啊

推力矢量

原帖由 wzy804 于 2009-6-12 14:34 发表
这个方法是最简单易行的，但是对付那些bt的孩子就不够了。

因为他们会下载或者u盘安装绿色版的qq甚至绿色版的cs[:27:]

当然我可以禁止usb然后禁止ie下载……（灵感闪现中）



弱弱地问一下这样可以吗：
...

BIOS设下密码啊。。。。。。USB启动就费了

QQ文件名问题应该可以用组策略里的散列规则就可以搞定了。。。。。。。

限制那么死没必要。。。。绿色版游戏什么的关键还是要疏导

sound886

你不让客户端安装IPX协议貌似就可以阻止CS之类的游戏联网玩
QQ，嘿嘿，封了端口看他们上，反正QQ也就那几个口
键鼠是USB的不怎么影响我觉得，因为你都安装上了嘛，系统也已经识别了，你再卸载了USB驱动（我之前安装玩系统以后精简系统的时候就是去掉啦系统自带驱动，结果MP3都得找驱动，但是不影响我的鼠标和键盘使用它们都是USB口的）
用规则阻止除了本地磁盘意外的其他盘符运行任何文件看他们怎么弄绿色版CS和QQ
我觉得很无语，现在的孩子都这么牛?用MSN，skype啊

推力矢量

原帖由 wzy804 于 2009-6-12 14:40 发表
这么多人提到律师函，难道咖啡的发盗版做的比瑞星、江民这些国产货还多



========================

ps：xp自身的权限很多没法用啊，比如qq，我曾经组策略禁止qq，结果他们改个文件名就能用了

这个怎么说捏，我感觉是某些用咖啡的人的奇怪心理，把它捧起来的话。。。话说以前有老师在模电教研室布置大番薯（FSCS企业版）一般没什么事的


用mcafee做学生的控制端，还不如用美萍

其实没有什么大的学习应用的话，上个guest是最省事的。

------------------------------------------------------------------------------

关于学生用非硬盘启动破解的方法，给BIOS加个密码就可以了，何必那么麻烦，咖啡的是路径规则和名称规则吧，人家改了个名，QQ照样用啊。。。