Schutz vor Remote-Shutdown

[deti]

Hallo

Ich hatte in der Schule dasselbe Problem..
Ich löste das Problem so, indem ich eine Batchdatei erstellte mit dem folgendem text:
-----------------------------------
echo off
shutdown /a
%0

-----------------------------------
Das sollte bei XP funktionieren...

[r_kerber]

Hallo deti,

Und woher weiß man, wann diese Batch-Prozedur laufen soll? Wenn ich mich richtig erinnere, kann man mit /a nur einen einmal gestarteten Shutdown abbrechen.

[alcaeus]

Hallo Rainer,

Zitat:

Zitat von r_kerber

Und woher weiß man, wann diese Batch-Prozedur laufen soll? Wenn ich mich richtig erinnere, kann man mit /a nur einen einmal gestarteten Shutdown abbrechen.

das stimmt, aber wenn der "Herunterfahrer" (;)) freundlich genug ist, das Timeout nicht auf 0 zu setzen, dann siehst du auch ein Meldungsfenster, welches dir die verbleibende Zeit zum Speichern anzeigt. Sobald das Fenster kommt, einfach "shutdown /a" eingeben und das wars.

Greetz
alcaeus

[Neelix]

Guten Morgen alcaeus,

der Einwurf von r_kerber ist durchaus berechtigt. Unter meinem Schreibtisch stehen zwei PC's. Wenn auf dem einen ein Langläufiger aktiv ist (teilweise auch über Nacht!), schalte ich auf den zweiten um. Also sehe ich die freundliche Warnung nicht. Bisher ist ja zum Glück noch nichts passiert, wir haben das nur einmal ausprobiert. Aber weiß man, ob es nicht jemand gibt, der gerne mal solche "Späße" macht?

[edit=r_kerber]Doppeltes Posting gelöscht. Mfg, r_kerber[/edit]

[deti]

Hallo r_kerber.

wenn du es so machst wie ich es dir beschrieben haben, dann läuft das Programm immer wieder von vorne.
%0 bedeutet, dass er die Datei nochmals aufstartet..
mfg Deti

[Neutral General]

Schreib doch ein Programm das im Hintergrund läuft und die ganze Zeit shutdown.exe -a aufruft und wenn du deinen PC runterfahren willst machst du vorher "Prozess beenden" und fährst runter.
So ist dein PC "runterfahr-gesichert" ....oder ?

[alcaeus]

Zitat:

Zitat von Neutral General

Schreib doch ein Programm das im Hintergrund läuft und die ganze Zeit shutdown.exe -a aufruft und wenn du deinen PC runterfahren willst machst du vorher "Prozess beenden" und fährst runter.
So ist dein PC "runterfahr-gesichert" ....oder ?

Du kannst den PC immer noch normal runterfahren, in dem Fall wird nämlich nicht das shutdown-tool verwendet. Das Tool wendet nur die entsprechenden APIs an, um Administratoren die Möglichkeit einer gewissen "Fernkontrolle" zu liefern.

Greetz
alcaeus

[Assarbad]

Leute, Leute ... ihr kennt ja eure Systeme :-/

Man führe GPEDIT.MSC aus (zB durch drücken von Win+R und dann Eingabe von "gpedit.msc" + <ENTER>).

Danach kann man diverse Werte anpassen. Relevant sind alle markierten im Bild. Besonders wichtig ist jedoch der rot markierte Eintrag!

Da es sich um eine administrative Option handelt, ist es nur logisch, daß nur Admins sie ändern können. Achtung, Domain-Policy geht normalerweise über Lokale Policy!!!

Deshalb ist das alles Quark mit ständig "Abort Shutdown" aufrufen, denn unter Vollast könnte das Abort zu spät kommen, weil die Systemprozesse normalerweise höherprivilegiert sind, welche den Shutdown initiieren!

[Neelix]

Guten Morgen Assarbad,

ich werde das nachher gleich mal ausprobieren. Allerdings muß ich aufpassen, daß ich die "echten" Administratoren nicht aussperre, sonst gibt es eventuell Ärger. :(

[edit]
Tja, leider steht bei "Erzwingen des Herunterfahrens von einem Remotesystem aus" nur die Gruppe Administratoren drin, und die darf ich nicht aussperren. Soll das heißen, daß jeder der lokale Adminrechte bekommen hat in der globalen Gruppe Administratoren Mitgleid ist? :gruebel:
[/edit]

[Assarbad]

Du kannst zB eine neue Gruppe einführen. Dieser Gruppe fügst du nur die lokale Gruppe Administratoren hinzu (obwohl dies sinnlos ist, da wir ja vom Herunterfahren von einem entfernten System aus sprechen). Dann entfernst du für die Gruppe Administratoren dieses Recht und fügst stattdessen die neu erstellte Gruppe für dieses Recht hinzu.