Hack-FAQ

SideX (hack-faq@real.xakep.ru)

Хакер, номер #079, стр. 079-040-3

Q: Можно ли перекрыть доступ к cmd.exe, просто переименовав его?

A: Перестанет ли Винда быть глюкавой, если ее назвать не «Окнами», а «Дверьми»? Маловероятно. Так и здесь, движение окажется мало полезным. Просто пользователь не сможет запустить интерпретатор при помощи знакомой иконки в меню «Пуск». Однако, тот же самый юзер, при минимальном желании воспользоваться мозгом, получит-таки доступ к необходимому бинарнику, причем без особых подвигов. Нужно будет лишь перебрать исполняемые файлы в %SystemRoot\System32, где один обязательно окажется переименованным cmd.exe. Так что подобный ход не похож на разумное решение. Кроме того, этот способ может принести неприятные моменты в повседневное использование винды. Переименование или удаление cmd.exe не принесет какого-либо успеха, если включена Windows File Protection, которая не позволяет модифицировать стандартные файлы системы. О том, какие проблемы сулит удаление/переименование стандартных бинарников, ты можешь прочитать в MSDN библиотеке Microsoft, разделе о WFP.

Q: Работники любят засиживаться после работы в админной сетке, чтобы повтыкать на порнуху. Начальство требует их отучать от этого, так что скажи, как мне автоматически вырубать все компы после 18:00?

A: На самом деле, подобные меры очень непопулярны и на моей памяти есть админ, которому борьба за уменьшение порно-трафика стоила работы :). Однако рабочее рукоблудие можно победить простой программой at.exe, через которую можно будет вбить запрос на отключение в любое нужное время. Строка «AT \\computername 18:00 /EVERY:m,t,w,th,f,s,su "shutdown -s"» заставит выключаться выбранные компы сразу с окончанием рабочего дня. Можно также обойтись без AT, залив на сервер «shutdown -s -f -m \\ComputerName -t 60 -c "Быстро все сохрани, а то я вырубаюсь через 60 сек!". Понятно, что ты можешь быть более вежлив и даже прибавить секунд на «сбор теплых вещей».

Q: Каким-то образом потер iexplore.exe, не могу по инету лазать! Как решить проблему, чтобы не пришлось бежать в суппорт к злым админам?