היי,
בניתי תוכנה שאמורה לרוץ בזמן עליית המחשב (התוכנה כוללת GUI).
כשאר אני מפעיל אותה באמצעות Startup Script של הGPO היא עובדת נהדר, אבל לא מושלם.
לSTARTUP יש TimeOut של 10 דקות ואז הוא סוגר את התוכנה (אפשר להגדיל את זה, אבל אני מעוניין שזה ישאר שם)
האם יש פתרון אחר להרצת התוכנה בעת עליית המחשב?
ניסתי מספר שיטות כולל יצירת Service - לא עזר.
חפרתי (תרתי משמע) את גוגל - לא עזר.
אני אובד עיצות...

תודה מראש לעוזרים..

בברכה,

למתעניינים, הפתרון הוא דיי פשוט.
אם מגדירים לGPO את הTImeOut ל-0 אז זה לא סוגר את הקובץ...

בברכה,

אולי הוא אוהב לסבך דברים ...

על חלון הכניסה של המערכת....

בברכה,

זה בכלל אפשרי?
עם אילו הרשאות תריץ את זה?

זה רץ עם הרשאות SYSTEM...

בברכה,

ציטוט:

אפשרי. מסובך אבל אפשרי...

אמרת את מילת הקסם .... יש לך כוח לפרט

ואך ורק דרכו.
מכניסים את זה לSTARTUP סקריפט.
אח"כ הולכים אל Computer Config->Admivitrative Templates->System->script
שם יש להגידר את הTImeOut ל-0 ואת הרצת הסקיפרטים בצורה א-סינכרונית.

ד"א בשביל למצוא את הפתרון המלא בזיבזתי קרוב ל6 שעות...
לא יאומן שכמעט ואין תיעוד לזה באינטרנט (אפילו בTECHNET)

בברכה,

אבל GUI? לפני msgina?
סכנת אבטחה מטורפת... אני מקווה שהמחשב הזה באמת לא חשוב לך...

במחשב.
זה ממש לא סכנת אבטחה אם אני בונה משהו שהוא מאובטח.
המשתמש רואה GUI ויכול לגעת בכפתור אחד בלבד "שככתי סיסמא".
בתמורה למספר פרטים מזהים הוא יוכל לקבל סיסמא חד פעמית עבור כניסה למחשב.

- עידו

בברכה,

אבל אם המשתמש לוחץ על כל המקלדת ביחד, מקריס את התוכנה, בתגובה עולה לך הכלי דיבוג של מערכת ההפעלה (בהנחה ומותקן Visual studio) ואז אתה יכול להריץ איזה קוד שאתה רוצה, בהרשאות סיסטם, שזה כולל גם עדכון סיסמת אדמין מקומי, או הפעלת explorer.exe עם הרשאות ניהוליות על המחשב...

וזו רק דוגמה למשהו שקפץ לי לראש (וכן, זה אפשרי ומשהו דומה נעשה)
אני אישית מאוד מאוד ממליץ לך לחשוב על פתרון אחר...
אפילו שהמנגנון הזה נשמע מגניב

נ.ב.
אני מניח שזה קובץ הרצה שנמצא על המחשב, מה אם מישהו מתחבר אל המחשב, מוצא את הקובץ ומשנה אותו למשהו אחר? (explorer.exe זו הבחירה הטבעית) אז המשהו האחר ירוץ? זו גם דרך לשבור לך את האבטחה על המחשב...

תאמין לי שניסתי להקריס את התוכנה בכל צורה אפשרית.
זה לא נותן לך מהסיבה הפשוטה - היא לא מגיבה לנסיונות כאלה.
בתוכנית מוגדר בכל מקרה On Error Resume Next כך שבכל מקרה את הדיבאגר הוא לא יקפיץ.

בנוגע לקומבינות של המשתמש - הוא לא יכול כי את ההחלטה מה שם הקובץ ומאיפה הוא ירוץ אני מחיל ב-GPO, כאמור.

אגב, העלנו היום PILOT לנושא - התוצאה מדהימה, בעיקר התגובות של הלקוחות.
הם לא צרכים להציק לנו, ולנו יש שקט מהם...

אגב, לגבי הפעלת Explorer מצאתי כמה דרכים מאוד מענינות להפעיל אותו בשינוי הגדרה קטנה ב-Reg.

בברכה,

עדיין נשמע מדאיג משהו לסמוך על דבר כזה... אבל אני מאוד מאוד אשמח לקבל את כל הפרטים (פה או בפרטי, תלוי עד-כמה אתה רוצה לחשוף) כדי לראות ולהחכים.

מצטרף לבקשה