[HaBo]

xrayn

Anzeige

Das scheint mir nicht sehr geeignet.

+++ATH0

Da seine Technik das Ziel hat den LockOut Mechanismus sowieso zu ersetzen, denke ich ist das schon geeignet. Wenn man die Workstation wieder locken möchte, dann erledigt das sein Programm indem es wieder zu dem anderen Desktop switched.
Strg+Alt+Entf kann man dann auch abfangen und dann switchen lassen. Wenn man den Trusted Communication Path in Anspruch nimmt, muss man dann halt das Passwort eintippen.

Alternativ kann man Forschungen anstellen den LockOut komplett wieder zu entfernen.
Oder es gibt natürlich auch die Möglichkeit des msgina.dll Ersatzes. Da sollte man auch aufpassen, dass man alles richtig macht.
Either way, it's a hack. Aber allemal besser als selbstgemachte Experimente.

Grundsätzlich bin ich aber immer dafür vorhandene und schon implementierte Security-Policies und Mechanisms des Betriebsystems zu nutzen, da diese getestet sind, schon lange vorhanden und bestimmt schon so einige gute Patches durchgemacht haben. Sich also bewährt haben.

Vlt. kann man jetzt an dieser Stelle mal hinterfragen, warum das wieder einloggen automatisch geschehen muss? Da gibt es bestimmt andere Möglichkeiten.

evilinside

Wird der USB eingesteckt, wird seine Hardware Seriennummer ausgelesen, mit der Seriennummer im Programm verglichen und bei übereinstimmung soll dann der Desktop freigegeben werden...

Deshalb auch ne "automatische" Methode zum wieder einloggen... Wenn ich noch das Passwort eingeben muss, dann wärs ja langweilig, dann könnt ich auch gleich Win+L benutzen...

+++ATH0

Für diesen Fall empfehle ich einen MSGINA.dll Ersatz.

[1] http://byterage.hackaholic.org/kb/msgina.doc

xrayn

So da ich heut ein bisschen Zeit hatte, dachte ich, dass ich meinen Vorschlag von einem Filtertreiber kurz umsetze. Ich habe nur einen fuer die Tastatur erstellt, weil es fuer die Maus Sinnbefreit waere, da die sich ja auch aus dem Usermode blockieren lässt (oke Tastatur prinzipiell auch, aber eben nicht [ctrl]+[alt]+[del]...). Egal im Anhang also der Treiber+Sourcecode. Das Ganze basiert mehr oder weniger auf Klog und blockiert, sobald der Treiber geladen ist, sofort saemtliche Tasten. Wird der Treiber wieder entladen kann man die Tastatur normal weiter benutzen.

Getestet wurde der Treiber in ner VM XP Prof Sp2.

Falls Fragen auftauchen wie es genau funktioniert, empfehle ich den Sourcecode von Klog, der ist gut dokumentiert.

Angehängte Dateien

lock_keyboad.zip (3,8 KB, 39x aufgerufen)

evilinside

tausend dank soviel engagement hätt' ich nicht erwartet einfach top!

mun166

hallo evilinside

ist es möglich das programm mit variable zu starten, so dass der Zugriff beim start des programmes schon funktioniert.



danke
mun166

enkore

@ATH0:
Den Desktop, den winlogon erstellt ist aber über ein Flag geschützt, was du auch als Treiber nicht setzen kannst. Man müsste daher immernoch alles rumfiltern.

Vor einiger Zeit hatte ich da mal ein Skript für geschrieben: LockDemo, erstellen von Desktops und auswechseln eben jener (Ab Win2000) - NoPaste - FreeBASIC-Portal.de
Man müsste dann eben noch Strg+Alt+Entf blocken, was mit obigen Filtertreiber gehen sollte.

__________________

"It is the human race! The deterioration of the spirit of man. Man undermining himself, causing a self-willed, self-imposed, self-evident self-destruction."

+++ BREAKING +++ Troll ertrinkt im Planschbecken +++