Computer entsperren nach alarm

[alarma]

@Alex

... und dennoch wird man die Pfuscher mit dem "Halbwissen" davon abhalten können,
gibt genug die gerade einmal die Schriftgröße und Farbe ändern können und sich daher als Computerspezi bezeichnen.
Genauso siehts mit den "Mausfetischisten" aus. alles ohne #Icon wird generell ignoriert...

also: her mit der Batch :-)

[Markus2]

Den hatte ich ganz vergessen, hättet ihr mich per PM angeschrieben hätte ich das Geschickt.

Beschreibe es mal kurz für Alle:

Desktop rechtsklick, neues Textdokument erstellen, .txt in .bat ändern. Schon ist die erste Batch fertig. Die kann man dann z.B. Rücksetzten nennen. In die Batch muss folgendes geschrieben werden (rechtsklick-> Bearbeiten):

net user Benutzername ""

Benutzername natürlich durch den Anmeldenamen ersetzten und die "" nicht vergessen. Dann das ganze Speichern. Wenn man das jetzt ausführt sollte das Passwort auf null gesetzt sein.

Eine 2. Batch erstellen und evt Setzten nennen und folgendes reinschreiben:

net user Benutzername Passwort

Benutzername und Passwort dann natürlich durch das gewünschte ersetzten. Man kann jetzt die Rücksetzten.bat von z.B. FMS32 durch eine Alarmierung starten. Über geplante Tasks die Setzten.bat mehrfach Täglich ausführen lassen.

Das war schon alles...
Nach Alarm ist der Rechner offen wird dann auf das alte Passwort durch den geplanten Task zurückgesetzt. Läuft jetzt seit Februar ganz gut. Nicht vergessen den Task immer kurz nach Probealarm auszuführen!

[Shinzon]

Wird diese Passwortänderung unter Windows sofort aktiv ?!
Ich meine das wäre ja ne richtig tolle Sicherheitslücke ^^

Vor allem, wenn das passwort für die AKTIVE Sperrung geändert
würde, so könnte sich dann ja wirklich jeder anmelden ..

Noch spassiger wird es, wenn der Rechner in ner echten Domäne
mit PDC hängt ^^

Gruss,
Tim

PS: Das eigentliche Problem sind also nicht das Entsperren des Rechners,
sondern die "Experten", die meinen, den Rechner irgendwie anders als geplant
zu nutzen ?
Nun denn, Windows so einrichten, das es keinerlei Änderungen zulässt oder die,
die es zulassen muss, speichert. Dazu noch nen Programm, das alle Aktionen auf-
zeichnet, und ein kleiner Unterricht (Zivilisten hören ja das Wort "Belehrung" zu
ungern *G*) mit anschliessender Unterschrift, was man an dem Rechner darf und
was nicht.

Thema Datenschutz: Was denn, ihr habt da relevante Daten drauf, die nur einem
eingeschränkten Personenkreis zugänglich sein dürfen, aber es kommen an diesen
Bereich auch unbefugte Personen - auch ein Alarm/Einsatz rechtfertigt den Verstoss
nicht - also entweder Daten woanders hin oder Benutzerkreis auf berechtigte Personen
einschränken .. Datenschutz ist ne heikele Angelegenheit !

[Blinky]

Das man die Batchdatei auslesen kann, kann man einfach verhindern, indem man die Batchdatei in einer Exe oder Com umwandelt.

http://www.antonis.de/dos/index.htm (vorletzter Link)

http://www.freeware-archiv.de/BatToE...rter-Batch.htm

http://www.abyssmedia.com/quickbfc/index.shtml

Blinky

[Markus2]

Wird diese Passwortänderung unter Windows sofort aktiv ?!
Ich meine das wäre ja ne richtig tolle Sicherheitslücke ^^

Vor allem, wenn das passwort für die AKTIVE Sperrung geändert
würde, so könnte sich dann ja wirklich jeder anmelden ..

Noch spassiger wird es, wenn der Rechner in ner echten Domäne
mit PDC hängt ^^

Gruss,
Tim

PS: Das eigentliche Problem sind also nicht das Entsperren des Rechners,
sondern die "Experten", die meinen, den Rechner irgendwie anders als geplant
zu nutzen ?
Nun denn, Windows so einrichten, das es keinerlei Änderungen zulässt oder die,
die es zulassen muss, speichert. Dazu noch nen Programm, das alle Aktionen auf-
zeichnet, und ein kleiner Unterricht (Zivilisten hören ja das Wort "Belehrung" zu
ungern *G*) mit anschliessender Unterschrift, was man an dem Rechner darf und
was nicht.

Thema Datenschutz: Was denn, ihr habt da relevante Daten drauf, die nur einem
eingeschränkten Personenkreis zugänglich sein dürfen, aber es kommen an diesen
Bereich auch unbefugte Personen - auch ein Alarm/Einsatz rechtfertigt den Verstoss
nicht - also entweder Daten woanders hin oder Benutzerkreis auf berechtigte Personen
einschränken .. Datenschutz ist ne heikele Angelegenheit !

Zum Thema Datenschutz kann ich nur sagen, das für mich auch FMS32 unter Datenschutz fällt. Ich finde es nicht besonders lustig, wenn jeder darauf zugreifen kann. Sonst sind keine wichtigen Sachen drauf. Problem waren zu 95 % die selbsternannten Computerexperten.

[feuerwehrnotruf112]

der gedanke ist gut. nur was passiert, wenn die sperren.bat immer um 14 uhr ausgeführt wird, aber um 13.59 uhr ein alarm eingeht? oder anders, wenn schon ein alarm läuft und im laufenden betrieb in dem man was am rechner macht auf einmal die sperren.bat ausgeführt wird, da es 14 uhr ist?

[felix000]

Ich würde beim Alarm ein Batch starten lassen, die

- den Computer entsperrt
- eine bestimmte Zeit wartet und
- den Computer wieder sperrt

Mit etwas Geschick ist in ein paar Zeilen sogar der Probealarmfilter eingebaut.

[Markus2]

der gedanke ist gut. nur was passiert, wenn die sperren.bat immer um 14 uhr ausgeführt wird, aber um 13.59 uhr ein alarm eingeht? oder anders, wenn schon ein alarm läuft und im laufenden betrieb in dem man was am rechner macht auf einmal die sperren.bat ausgeführt wird, da es 14 uhr ist?

Ich glaube ihr macht euch zuviel gedanken. Ich lasse unseren Computer übrigens immer nur um 24:00 Uhr sperren. Wenn dann um 23:58 ein Alarm kommt, ist das eben pech. Dazu kann man nur sagen, schön das man einen Computer hat, früher ging es auch so. Papier und Stifte findet man übrigens auch ganz in der Nähe, für den Fall das der Computer nach dem Alarm wieder Sperrt, was wahrscheinlich nur alle 3 Jahre vorkommt. Zum Thema laufender Betrieb kann ich nur sagen, wenn Win Xp angemeldet ist, ist es angemeldet. Wenn dann im hintergrund das passwort geändert wird macht das bis zur nächsten Abmeldung erstmal nichts. Wenn jemand gut Batchdateien schreiben kann, dann kann das ja jemand verbessern, mir reicht diese.