Computer entsperren nach alarm

Druckbare Version

25.02.2007, 15:24
Markus2

Computer entsperren nach alarm

Gibt es eine Möglichkeit einen Computer mit Win XP Home nach Alarm durch FMS 32 entsperren zu lassen? Wir haben einen Rechner mit FMS 32 24h laufen, wegen Datenschutz und einigen selbsternannten Computerexperten ist der Rechner dauerhaft abgemeldet und FMS läuft im hintergrund weiter. Das Passwort haben bewusst nur 3 Personen. Gibt es eine Möglichkeit durch starten einer EXE oder eines Scriptes nach Alarmierung den Rechner zu öffnen oder ggf. das Passwort auf ein anderes zu ändern, so das dann im Einsatz jeder an den Rechner kommt (Auf dem Rechner ist noch ein bischen mehr als nur FMS 32)? Evt. hat sowas jemand schon Realisiert? Das Passwort in einem Versiegelten Umschlag oder hinter einer Scheibe sollte die letzte möglichkeit sein ;-)
25.02.2007, 17:15
Hasenmelker

Hallo...

warum nutzt ihr nicht sowas? http://www.e-motional.com/TScreenLock.htm Vieleicht läst sicht damit was machen?!
25.02.2007, 18:11
Fabpicard

Das "automatische" Entsperren bei WinXP ist nicht mehr möglich...

Geht entweder nur über ein weitere Programm, wie schon vorgeschlagen, dass den PC selbst sperrt und nicht die Windoof-Sperrung nutzt...

Oder mein Vorschlag wäre mechanischer Natur *g*

Einen KVM-Switch nehmen und den Umschalter durch einen Schlüsselschalter ersetzen...

Dann kann man entweder nur Tastatur und Maus "sperren" oder auch den Monitor mit...

Und für einen Alarm kann man per Relais das ja auch "umschalten" lassen ;)

MfG Fabsi
28.02.2007, 18:24
Markus2

Vielen Dank, für eure Ideen. Wir haben eine Möglichkeit gefunden. Über eine Gestartete Batch wird das Passwort auf leer gesetzt --> man kann sich ohne Passwort nach Alarmierung anmelden. Über eine weitere Batch mehrmals täglich das alte Passwort setzten lassen (damit das alte PW nach der Alarmierung wieder Aktiv wird). Die Batch besteht glaube ich nur aus 2-3 Wörtern. Falls das jemanden Interessiert, müsste ich mal nachsehen was dort drin steht.
28.02.2007, 18:26
Alex22

Zitat:

Zitat von Markus2

Vielen Dank, für eure Ideen. Wir haben eine Möglichkeit gefunden. Über eine Gestartete Batch wird das Passwort auf leer gesetzt --> man kann sich ohne Passwort nach Alarmierung anmelden. Über eine weitere Batch mehrmals täglich das alte Passwort setzten lassen (damit das alte PW nach der Alarmierung wieder Aktiv wird). Die Batch besteht glaube ich nur aus 2-3 Wörtern. Falls das jemanden Interessiert, müsste ich mal nachsehen was dort drin steht.

Na toll das bringts ja.
Wenn du mit ner Batch Datei ein Passwort setzt müßte ja das Passwort in der Batchdatei stehen und es ist von jedem lesbar.
28.02.2007, 18:31
Chr881986

Zitat:

Zitat von Alex22

Na toll das bringts ja.
Wenn du mit ner Batch Datei ein Passwort setzt müßte ja das Passwort in der Batchdatei stehen und es ist von jedem lesbar.

Dafür muss derjenige auch wissen wo sich die Datei befindet und das es solch eine Überhaupt gibt.

@Markus2
ich hab interesse an dieser Batch, würd ich über eine PN von dir freuen.

Mfg
Chris
28.02.2007, 20:16
Alex22

Zitat:

Zitat von Chr881986

Dafür muss derjenige auch wissen wo sich die Datei befindet und das es solch eine Überhaupt gibt.

schauen unter Aktionen was passiert und man weiß alles.
versteh mich nicht falsch, einer der keine Ahnung hat läßt in der Regel eh die Finger von und wen man damit aussperren will, weiß zumindest soviel das er das rausbekommen kann.
28.02.2007, 20:25
Chr881986

Zitat:

Zitat von Alex22

schauen unter Aktionen was passiert und man weiß alles.
versteh mich nicht falsch, einer der keine Ahnung hat läßt in der Regel eh die Finger von und wen man damit aussperren will, weiß zumindest soviel das er das rausbekommen kann.

Da geb ich dir recht, nur mal im Ernst: Wieviel Zeit bleibt nach alarmierung danach zu schauen? ist man alleine in der Funkzentrale und wenn ja dann hat der bestimmt was besseres zu tun als danach zu schauen. Und wenn dann änder ich das PW regelmäßig.

Aber wie du schon sagst, möglichkeiten gibts wie sand am Meer, und gelegenheiten auch, aber was nützt einem FW-Mann/Frau dieses da er ja wahrscheinliche eh nur für den Einstaz im Gerätehaus ist, die die öfter im GH zu tun haben werden wahrscheinlich auch ein PW für den Rechner haben.

Mfg
28.02.2007, 20:31
alarma

@Alex

... und dennoch wird man die Pfuscher mit dem "Halbwissen" davon abhalten können,
gibt genug die gerade einmal die Schriftgröße und Farbe ändern können und sich daher als Computerspezi bezeichnen.
Genauso siehts mit den "Mausfetischisten" aus. alles ohne #Icon wird generell ignoriert...

also: <B>her mit der Batch</B> :-)
28.12.2007, 18:21
Markus2

Den hatte ich ganz vergessen, hättet ihr mich per PM angeschrieben hätte ich das Geschickt.

Beschreibe es mal kurz für Alle:

Desktop rechtsklick, neues Textdokument erstellen, .txt in .bat ändern. Schon ist die erste Batch fertig. Die kann man dann z.B. Rücksetzten nennen. In die Batch muss folgendes geschrieben werden (rechtsklick-> Bearbeiten):

net user Benutzername ""

Benutzername natürlich durch den Anmeldenamen ersetzten und die "" nicht vergessen. Dann das ganze Speichern. Wenn man das jetzt ausführt sollte das Passwort auf null gesetzt sein.

Eine 2. Batch erstellen und evt Setzten nennen und folgendes reinschreiben:

net user Benutzername Passwort

Benutzername und Passwort dann natürlich durch das gewünschte ersetzten. Man kann jetzt die Rücksetzten.bat von z.B. FMS32 durch eine Alarmierung starten. Über geplante Tasks die Setzten.bat mehrfach Täglich ausführen lassen.

Das war schon alles...
Nach Alarm ist der Rechner offen wird dann auf das alte Passwort durch den geplanten Task zurückgesetzt. Läuft jetzt seit Februar ganz gut. Nicht vergessen den Task immer kurz nach Probealarm auszuführen!
28.12.2007, 18:32
Shinzon

Wird diese Passwortänderung unter Windows sofort aktiv ?!
Ich meine das wäre ja ne richtig tolle Sicherheitslücke ^^

Vor allem, wenn das passwort für die AKTIVE Sperrung geändert
würde, so könnte sich dann ja wirklich jeder anmelden ..

Noch spassiger wird es, wenn der Rechner in ner echten Domäne
mit PDC hängt ^^

Gruss,
Tim

PS: Das eigentliche Problem sind also nicht das Entsperren des Rechners,
sondern die "Experten", die meinen, den Rechner irgendwie anders als geplant
zu nutzen ?
Nun denn, Windows so einrichten, das es keinerlei Änderungen zulässt oder die,
die es zulassen muss, speichert. Dazu noch nen Programm, das alle Aktionen auf-
zeichnet, und ein kleiner Unterricht (Zivilisten hören ja das Wort "Belehrung" zu
ungern *G*) mit anschliessender Unterschrift, was man an dem Rechner darf und
was nicht.

Thema Datenschutz: Was denn, ihr habt da relevante Daten drauf, die nur einem
eingeschränkten Personenkreis zugänglich sein dürfen, aber es kommen an diesen
Bereich auch unbefugte Personen - auch ein Alarm/Einsatz rechtfertigt den Verstoss
nicht - also entweder Daten woanders hin oder Benutzerkreis auf berechtigte Personen
einschränken .. Datenschutz ist ne heikele Angelegenheit !
28.12.2007, 20:04
Blinky

Das man die Batchdatei auslesen kann, kann man einfach verhindern, indem man die Batchdatei in einer Exe oder Com umwandelt.

http://www.antonis.de/dos/index.htm (vorletzter Link)

http://www.freeware-archiv.de/BatToE...rter-Batch.htm

http://www.abyssmedia.com/quickbfc/index.shtml

Blinky
28.12.2007, 21:27
Markus2

Zitat:

Zitat von Shinzon

Wird diese Passwortänderung unter Windows sofort aktiv ?!
Ich meine das wäre ja ne richtig tolle Sicherheitslücke ^^

Vor allem, wenn das passwort für die AKTIVE Sperrung geändert
würde, so könnte sich dann ja wirklich jeder anmelden ..

Noch spassiger wird es, wenn der Rechner in ner echten Domäne
mit PDC hängt ^^

Gruss,
Tim

PS: Das eigentliche Problem sind also nicht das Entsperren des Rechners,
sondern die "Experten", die meinen, den Rechner irgendwie anders als geplant
zu nutzen ?
Nun denn, Windows so einrichten, das es keinerlei Änderungen zulässt oder die,
die es zulassen muss, speichert. Dazu noch nen Programm, das alle Aktionen auf-
zeichnet, und ein kleiner Unterricht (Zivilisten hören ja das Wort "Belehrung" zu
ungern *G*) mit anschliessender Unterschrift, was man an dem Rechner darf und
was nicht.

Thema Datenschutz: Was denn, ihr habt da relevante Daten drauf, die nur einem
eingeschränkten Personenkreis zugänglich sein dürfen, aber es kommen an diesen
Bereich auch unbefugte Personen - auch ein Alarm/Einsatz rechtfertigt den Verstoss
nicht - also entweder Daten woanders hin oder Benutzerkreis auf berechtigte Personen
einschränken .. Datenschutz ist ne heikele Angelegenheit !

Zum Thema Datenschutz kann ich nur sagen, das für mich auch FMS32 unter Datenschutz fällt. Ich finde es nicht besonders lustig, wenn jeder darauf zugreifen kann. Sonst sind keine wichtigen Sachen drauf. Problem waren zu 95 % die selbsternannten Computerexperten.
01.01.2008, 16:17
feuerwehrnotruf112

der gedanke ist gut. nur was passiert, wenn die sperren.bat immer um 14 uhr ausgeführt wird, aber um 13.59 uhr ein alarm eingeht? oder anders, wenn schon ein alarm läuft und im laufenden betrieb in dem man was am rechner macht auf einmal die sperren.bat ausgeführt wird, da es 14 uhr ist?
01.01.2008, 16:32
felix000

Ich würde beim Alarm ein Batch starten lassen, die

- den Computer entsperrt
- eine bestimmte Zeit wartet und
- den Computer wieder sperrt

Mit etwas Geschick ist in ein paar Zeilen sogar der Probealarmfilter eingebaut.
01.01.2008, 19:57
Markus2

Zitat:

Zitat von feuerwehrnotruf112

der gedanke ist gut. nur was passiert, wenn die sperren.bat immer um 14 uhr ausgeführt wird, aber um 13.59 uhr ein alarm eingeht? oder anders, wenn schon ein alarm läuft und im laufenden betrieb in dem man was am rechner macht auf einmal die sperren.bat ausgeführt wird, da es 14 uhr ist?

Ich glaube ihr macht euch zuviel gedanken. Ich lasse unseren Computer übrigens immer nur um 24:00 Uhr sperren. Wenn dann um 23:58 ein Alarm kommt, ist das eben pech. Dazu kann man nur sagen, schön das man einen Computer hat, früher ging es auch so. Papier und Stifte findet man übrigens auch ganz in der Nähe, für den Fall das der Computer nach dem Alarm wieder Sperrt, was wahrscheinlich nur alle 3 Jahre vorkommt. Zum Thema laufender Betrieb kann ich nur sagen, wenn Win Xp angemeldet ist, ist es angemeldet. Wenn dann im hintergrund das passwort geändert wird macht das bis zur nächsten Abmeldung erstmal nichts. Wenn jemand gut Batchdateien schreiben kann, dann kann das ja jemand verbessern, mir reicht diese.