[rotation]

Mida teha, et nii Windows XP kui ka Windows Vista/7 limited kasutajad (standard kasutajad) oleksid võimelised ligipääsema uuemat tüüpi mälupulkadele/välistele kõvaketastele?

Häda seisneb selles, et uute kõvaketaste/mälupulkade tööle hakkamiseks peavad kasutajal olema administraatori õigused. Näiteks krüptitud kõvakettale ligipääsemiseks peavad kasutajal olema õigused installida draivereid, mis ketast lahti oskavad krüpteerida.

Iseenesest arusaadav mida tegema peab - anna õigusi juurde. Kuid tundub, et midagi jääb kahesilma vahele.

Mida teinud olen: lisanud kasutajaid Power User gruppi ja määranud kasutajale käsitsi õigused: Local Security Policy - Local Policies - User Rights Assignemnts - Load and Unload Device Drivers ja lisanud vastava kasutaja antud gruppi. Kuid piiratud kasutajad mälupulgale ikkagi ligi ei saa.

Probleem on just uuemate mälupulkadega (pulgad, millel on näiteks U3-tugi juba tehasest peale pandud). Vanemate mälupulkadega probleemi ei ole - Plug and Play töötab nagu vaja.

Guugeldasin ka probleemi ja ainuke link, mis tundus abiks olevat: http://www.edugeek.net/forums/windows/58071-limited-users-xp-being-asked-admin-credentials-memory-sticks.html kuid see ka ei aita, sest näiteks Western Digitali väline kõvaketas jookseb kokku kui proovib käivitada unlock wizardit.

Oskab keegi abistada?

[Dogbert]

Isegi kui sul oleks võimalik anda piiratud kasutajale draiverite paigaldamise õigus, tõmbaksid sellega endale kaela korraliku pasarahe. U3 võtab endale niigi liiga suured õigused, kui ta automaatselt käima läheb, on sul tõesti vaja viirustele admin õigustes töötamiseks tee vabaks teha? (AV keskhaldus näitab mul ikka aeg-ajalt teateid, et teiste töötajate mälupulkadelt tahaks näiteks Conficker või mõni muu lõbus tegelane käima minna, kui autorun vaid lubatud oleks.)

Kui on probleem selles, et kasutajad ei saa kasutada mingisugust U3-ga kaasas olevat krüpteerimise tarkvara, mis tahab midagi paigaldada, siis kasutagu selle asemel userspace'is töötavat krüpteerijat - näiteks FreeOTFE Explorerit. FreeOTFE ise vajab küll admin õigusi ja Win 7 64-bit jaoks puuduvad allkirjastatud draiverid (vist), aga FreeOTFE Explorer ei vaja ei draiverite paigaldust ega admin õigusi.

Hetkel on freeotfe.org küll millegipärast ligipääsmatu, aga CNetist saab teda ka praegu kätte. Tõsi, selle installer nõuab admin õigusi, aga mälupulgale kopeeritud FreeOTFEExplorer.exe neid ei vaja.

www.freeotfe.org
http://download.cnet.com/FreeOTFE-Explorer/3000-2092_4-10914722.html

Lugemismaterjal selle kohta: http://www.techsupportalert.com/best-free-encryption-utility-for-personal-use.htm

[HacaX]

OT: lisan viite ka ühele kodumaisele peeglile, kus enamus (kui mitte kõik) FO versioonid kättesaadavad on: http://cyberside.net.ee/freeotfe/

[rotation]

Probleem on presentatsiooni arvutiga, mida kasutavad paljud inimesed töövahendina. Sellest tulenevalt on konto piiratud õigustega. Hädad hakkavad aga siis peale, kui materjali tahetakse lugeda poest ostetud uuelt mälupulgalt (U3-toega). Pistetakse arvutile külge ja imestatakse, miks midagi ei tööta ja kasutuskõlbmatu on (Ei saagi töötada kui U3 installimiseks puuduvad õigused).

Pole veel täpselt aru saanud, kas probleem on ainult krüpteeritud mälupulkadega või mälupulkadega, millel U3 peale installitud on.

Mis taolisele probleemile kõige inimlikum lahendus oleks? Meeldetuletus stiilis "U3-toega mälupulgad pole toetatud" ei kõlba, sest enamusel pole õrna aimugi, mida see endast kujutab.. kuid midagi peaks välja mõtlema.

[napoleon]

Alles seda küsimust lugedes vaatasin, mis loom see U3 siis on ja wikipedia ütleb nii:
A U3 flash drive presents itself to the host system as a USB hub with a CD drive and standard USB mass storage device attached.[3]
This configuration causes Windows disk management to show two drives:
A read-only ISO 9660 volume on an emulated CD-ROM drive with an autorun configuration to execute the U3 LaunchPad, and;
A standard flash drive (FAT formatted) that includes a hidden "SYSTEM" folder with installed applications.
U3 compliant applications can be (optionally) preloaded by manufacturers.

Mina saaks asjast nii aru, et kui pulk ei ole krüpteeritud ja kasutajal pole vaja U3 programme jooksutada, siis ainuke erinevus on see, et lisaks usb pulgale tekib ka virtuaalne CD. Kui autorun ära keelata, siis vähemalt krüpteerimata pulgaga ei tohiks ju probleeme tekkida. Kui kasutaja juba pulka krüpteerida oskab, siis õnnestub talle ehk niipalju ka selgeks teha, et selles masinas peab kasutama krüpteerimata pulka.

[Dogbert]

Peamine viga on ikkagi see, et U3 sarnast paska üldse toodetakse ja mäluseadmetele peale topitakse tootjate poolt. Olen mitmele inimesele teinud teene ja selle tema mälupulgalt eemaldanud (tema nõusolekul loomulikult - enamus ei teagi mis see on ja ei hooli, kui mälupulk pärast sama hästi või paremini töötab). Aga viimasel ajal on neid nii palju, et pole aega nendega enam jantida.

Oled kindel, et üldse mingi probleem on, kui ketas ei ole krüpteeritud? Ehk annab masin mälupulga partitsioonile lihtsalt kettatähise, mis on juba kasutuses? Arvestades et U3 pedereerib masina külge ka oma virtuaalse CD, võib tegelik andmete partitsioon näiteks võrgukettaga sama tähise saada ja ligipääsmatuks jääda. Disk manageri piilumine annab sel juhul selgust.
Aga kui on probleem ainult krüpteeritud pulkadega, siis ehk aitab sellest, kui selle U3 pulkadele pealetopitud krüpteerija sinna masinasse statsionaarselt ära paigaldad? Et seda ei hakkaks U3 piiratud õigustes paigaldama oma üüratus geniaalsuses.

Siin on mingil viisil senimaani kõikidel U3-ga pulkadel olevatele andmetele ligi saadud täiesti tavalisel teel, aga seni pole krüpteeritud variantidega kokku puutunud muidugi.

[ThedEviL]

Presentatsiooniarvuti piiratud õigustega pole minu jaoks kunagi toitnud.
Palju lihtsam on jooksutada seal värsket viirusetõrjet ning võrgusalves hoida selle süsteemi taastepilti.

4ja aasta ja 5e presentatsiooniarvutiga (seminari ruumid) pole veel isegi taastepilti olnud vaja kasutada. Piiratud kasutajat pole samuti rakendatud.

Kui presentatsiooniarvutid olid piiratud õigustega, oli paras kepp ja präänik.
Oli vaja pidevalt erinevaid tarkvarasid paigaldada, neid uuendada, mingite pulga ja presentatsioonipulkade ühildamisega tegeleda..
Pekki, äärmisel juhul paar korda aastas võrgust taastepilt peale lasta on nagu lihtsam.
Või mis?

Vot autoruni keelamine on ainuke piirang, mis on tehtud.

[Dogbert]

Kui on päris eraldi presentatsiooniarvutid kõigile hooramiseks tehtud, siis on selline variant isegi mõeldav. Üks masin peaks siis vist tagavaraks ka olema, kui kasutatav masin ootamatult pekki keeratakse ja asendust on kohe vaja.

[napoleon]

Mida seal siis sellist pekki keerata saab, mida eelnevalt backupitud ketta image pealelugemisega taastada ei kannata? Kuna vajalikke andmeid on sellises masinas vähe, siis läheb taastamine ka suht kiiresti. Veel lihtsam võib olla virutaalmasin ja undo disks ehk kui VM välja lülitada, taastub koheselt endine seis.

[Betamax]

Igasuguste Autorunide ja USB-pulkade piiramine toob kaasa ainult probleeme. Eriti sülearvutite puhul, mis liiguvad ringi. Kui viirusetõrje on adekvaatselt konfitud ja võimekas, ei teki ka mingeid olukordi "Ou-nou, mingi autostart-viirus tappis arvuti maha".

[napoleon]

Mina ütleks, et igasugused autorunid on saatanast. Oskan ise ka selle autoruni käima panna, kui seda vaja peaks olema, aga käib närvidele kui pulga/plaadi pealt hoopis midagi muud otsin ja mingi <piiks> autorun lahti kargab. Aga jah, see olen mina, võibolla dumbuseri jaoks on tõesti üle mõistuse keeruline exe ise käima panna.

[Betamax]

Rääkides presentatsioonidest, siis on päris hulk juhtumeid, kus on helistatud ja kurdetud, et plaadilt või mälupulgalt ei jookse esitluse menüü automaatselt käima. Päris mõnus on 15-20 minutit seletada-selgitada, kust-kuidas-millist faili avada. Tean ma jee kõiki maailma esitluste tarkvarasid ja sellega seonduvaid faile.