Clavik
Advanced Member | Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Итак, начал разбирать вопрос работы ctl-alt-del в висте и 7-ке с UAC и без UAC
UVNC может посылать ctrl-alt-del, с помощью одного метода:
Цитата: Solution III
We are testing, it has to be possible, the osk (on screen keyboard) can simulate the sequence. The osk use undocumented functions, the "winlogon IPC API"...
As workaround, you can use the on screen keyboard. When you press the left/down icon it popup the keyboard and you can that to simulate CAD...
Problem solved , Ctrl-Alt-Del can be made with a separate exe "cad.exe" |
Но в этом случае должен быть обязательно включен UAC:
Цитата:| If you disable UAC, you also need to disable CAD, else no software( including MS on screen keyboard) can simulate the CAD sequence. |
тк мой скрипт автоустановки отключает UAC, то работать ctrl-alt-del точно не должно было.
Решается эта проблема так:
Для компов без домена, внесением в реестр следующей инфы:
HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System!SoftwareSASGeneration
значение 3 (dword) разрешает службам и спец прогам посылать ctrl-alt-del
значение 1 (dword) разрешает только службам посылать ctrl-alt-del
по умолчанию разрешено только спец прогам, то есть служба uvnc обламывается
В домене проще, через GPO:
Machine Policies > Windows Components > Windows Logon Options >
Disable or enable software Secure Attention Sequence
"This policy setting controls whether or not software can simulate the Secure Attention Sequence (SAS).
If you enable this policy setting, you have one of four options:
If you set this policy setting to "None," user mode software cannot simulate the SAS.
If you set this policy setting to "Services," services can simulate the SAS.
If you set this policy setting to "Ease of Access applications," Ease of Access applications can simulate the SAS.
If you set this policy setting to "Services and Ease of Access applications," both services and Ease of Access applications can simulate the SAS.
If you disable or do not configure this setting, only Ease of Access applications running on the secure desktop can simulate the SAS."
Свой скрипт поправлю, чтобы вносил соответствующую инфу в реестр компов, но работать будет только после перегруза компа.
Добавлено:
Перезалил скрипт. Линк в шапке |
((