restart/shutdown/hibernate verhindern

[burning snow 10]

Hallo an alle,

 

Ich würde, wenn es funktioniert, mit Hilfe von Windows eigenen Mitteln verhindern, dass mein Rechner durch andere User mittels psshutdown neugestartet, heruntergefahren oder in den Ruhezustand gebracht wird.

 

Ich würde auch gerne wissen welche IP Adresse das gewesen ist.

 

Gibt es dafür schon fertige Tools/Scripts???

 

Vielen Dank im Voraus.

[sysiphos 10]

Welches Betriebssystem?

[burning snow 10]

Betriebssystem ist Windows 2000 & Windows XP

[burning snow 10]

Sorry... Doppelter Post...

[blub 115]

hi,

Wer es gewesen, müsste im Eventlog stehen.

Um es zu verhindern, musst du den Kreis der Administratoren auf deiner Maschine eingrenzen

 

cu

lbu

[burning snow 10]

Genau das ist das Problem.

 

Den Kreis der Administratoren kann ich nicht ändern und auf die Logs werden immer wieder gelöscht, so dass man nicht sehen kann wer das getan hat.

[XP-Fan 220]

Hallo,

 

hast ja anscheinend nette Kollegen im Haus..

 

Punkt 1:

Lokale Sicherheitsrchtlinie -> Zuweisen von Benutzerrechten -> Herunterfahren des Systems -> Ändern auf einen Benutzer

Solltest aber dein Kennwort vorher ändern ! Vielleicht kennen die Kollegen das auch.

 

Punkt 2:

Kopiere dir die psshutdown und psexec man in dein Windows\system32 verzeichnis

Lokale Sicherheitsrichtlinie -> Richtlinien für Softwareeinschränkung -> Zusätzliche regeln ->Neue Hashregel -> Einmal für die psshutdown und einmal für die psexec

Damit dürfen die beiden Programme nicht mehr auf dem PC gestartet werden

 

Punkt 3:

Am besten vor Punkt 1:

Spreche mal mit deinen Kollegen und wenn nötig gehe an die höheren Stellen.

Sollte das nicht helfen gibts immer noch die Möglichkeit der Revanche ... ;)

[burning snow 10]

Das hört sich nicht schlecht an. Werde es mal gleich testen. Die einzige Einschränkung die ich hier habe ich das ich kein Logging besitze. Problem ist ja das ich gerne etwas in der Hand hätte, wenn ich etwas mehr erreichen will.

 

Desweitern müsste es doch möglich sein das ganze irgendwo abzufangen und dann von mir aus ein psshutdown - a durchzuführen.

[XP-Fan 220]

Alternative wäre noch eine Softwarefirewall, welche du einstellst, das nur noch die Server und Drucker mit deinemPC Verbindung haben .. Vielleicht etwas zu groß, sprech aber mal mit dem Admin ( vorher ! )

[lefg 276]

...dass mein Rechner ...

Hallo,

 

ist das denn dein Rechner, oder ist das einer des Administrators. Mit Daransitzen und Arbeiten ist es nicht deiner, solange du nicht die Verfügung über den Rechner und dessen Resourcen hast. Was sagt denn der Administrator dazu?

 

Wird ein Rechner über das Netzwerk und mit lokalem Programm heruntergefahren, erscheint darüber eine Meldung. Es der geht hervor, in wessen Kontext das geschieht.

 

Gruß

 

Edgar

[burning snow 10]

Es ist auf jedenfall mein Rechner. Meine Bewegungen werden geloggt.

[lefg 276]

Es ist auf jedenfall mein Rechner. Meine Bewegungen werden geloggt.

Du meinst, du darfst dran arbeiten. ;) :) Du hast aber keine Entscheidung darüber, oder doch? Darfst du seine Konfiguration ändern, bist du Admin auf dem Rechner, kannst, darfst du das Logging ändern.? Oder ist es jemand anders?