[addon] XPrights

[simplix]

Аддон XPrights позволяет получить доступ к общим ресурсам компьютера сразу после установки системы.

Он делает следующие настройки:

- Активирует учётную запись Гостя и скрывает его из экрана приветствия.
- Исключает Гостя из списка отказа в доступе к компьютеру из сети и добавляет его в список доступа к компьютеру из сети через локальную политику безопасности.
- Включает использование расширенного общего доступа к файлам (включая установку прав на NTFS-разделах).
- Разрешает анонимным пользователям получать информацию о пользователях и общих ресурсах.
- Добавляет в список исключения Windows-брандмауэра общий доступ к файлам и принтерам.

* Будет полезен при установке на большое число компьютеров, которые будут объединены в сеть.
* Актуально для Windows XP Home, где нету локальной политики безопасности.
* Работает на русской и английской Windows XP, также работает на уже установленной системе.

[ANDYru]

simplix
оно всё перечисленное делает автоматом просто при запуске на уже установленной винде ?

[simplix]

ANDYru
Угу, причём почти мгновенно (менее секунды).

[AlexKan]

... удалено ...

[Petya V4sechkin]

AlexKan
Какая ошибка? Конкретно и точно?

[AlexKan]

Сообщение удалено, т.к. информация оказалась ошибочной.
Прошу прощения.
Ошибка возникает и без этого аддона.
Погрешил было на него, т.к. после пересборки без этого аддона все стало нормально. Но уже в следующий раз ошибка появилась снова.
Никак не могу понять, в чем дело.
Создам новую тему с подробным описанием.

[lla]

- Активирует учётную запись Гостя и скрывает его из экрана приветствия.
- Исключает Гостя из списка отказа в доступе к компьютеру из сети и добавляет его в список доступа к компьютеру из сети через локальную политику безопасности.

Как проверить что Гость активен? После запуска экзешника у меня панель управления показывает что он отключен,
в Windows-брандмауэра исключение появляется.

И как отменить все что делает эта программа?

[volk1234]

Тип события: Уведомление
Источник события: NTRights
Категория события: Отсутствует
Код события: 5000
Дата: 03.09.2007
Время: 21:57:11
Пользователь: Н/Д
Компьютер: COMPUTER
Описание:
Не найдено описание для события с кодом ( 5000 ) в источнике ( NTRights ). Возможно, на локальном компьютере нет нужных данных в реестре или файлов DLL сообщений для отображения сообщений удаленного компьютера. Попробуйте использовать ключ /AUXSOURCE= для получения этого описания, - дополнительные сведения об этом содержатся в справке. В записи события содержится следующая информация: NTRights has been successful; granting privilege:SeNetworkLogonRight to/from:Гость ; .

[simplix]

Ну и что? Описание говорит само за себя.

[melato]

Что ж в этом файле такого, что в нём сразу четверо подозревают трояна?
http://www.virustotal.com/ru/resultado.html?5509a2456bf9ede716e668361830a5e3
Файл тот же: при попытке закачать этот файл заново KAV опять же ругается. Ложно, конечно, но всё же...

[simplix]

Каспер и стена просто созданы друг для друга.

[Darza]

simplix, а я давно уже пользуюсь твоим аддоном ;) спасибо.
да и без аддона запускаю на проблемных компах XPrights.exe для профилактики

[melato]

simplix,
Дак в том и проблема, что не только Каспер. Видимо, что-то не нравится им в алгоритме.

Просто сообщаю, что,мол, есть такая проблема. В Лаб.К. уже написал: посмотрю, что скажут.

Добавлено:
Сегодня получил ответ из Л.К. - ложное срабатывание. Уже исправлено.

[LonerD]

Расскажите, пожалуйста, что делает программа с системой: какие изменения и куда вносятся (реестр, файлы) и как откатиться обратно?
Программа сделает что-то втихую и гадай потом как вернуть как було.
Хочется прозрачности в работе, а не так как в украинской политике :)

Возникла проблема на машинах, где была применена данная программа: некоторые расшаренные файлы невозможно скопировать, в некоторые расшаренные папки невозможно зайти - у вас нет прав...
Может ли подобная проблема быть вызвана XPrights ?? Хочется отменить внесенные ею изменения и посмотреть.

[simplix]

какие изменения и куда вносятся »
net user Guest (или Гость) /active:yes ; Активируем учётную запись Гостя
ntrights +r SeNetworkLogonRight -u Guest (или Гость) ; Добавляем Гостя в список доступа к компьютеру
ntrights -r SeDenyNetworkLogonRight -u Guest (или Гость) ; Исключаем Гостя из списка запрета
HKLM "SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\SpecialAccounts\UserList" "Guest" "0" ; Скрываем из экрана приветствия
HKLM "SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\SpecialAccounts\UserList" "Гость" "0"
HKLM "SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\GloballyOpe nPorts\List" "139:TCP" "139:TCP:LocalSubNet:Enabled:@xpsp2res.dll,-22004" ; Разрешаем общий доступ в брандмауэре.
HKLM "SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\GloballyOpe nPorts\List" "445:TCP" "445:TCP:LocalSubNet:Enabled:@xpsp2res.dll,-22005"
HKLM "SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\GloballyOpe nPorts\List" "137:UDP" "137:UDP:LocalSubNet:Enabled:@xpsp2res.dll,-22001"
HKLM "SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\GloballyOpe nPorts\List" "138:UDP" "138:UDP:LocalSubNet:Enabled:@xpsp2res.dll,-22002"

и как откатиться обратно? »
Собственно изменения минимальные и всего лишь дают право доступа гостю. Если вам нужно отключить общий доступ - просто уберите галочку в брандмауэре или закройте расшаренные папки.

Возникла проблема на машинах, где была применена данная программа: некоторые расшаренные файлы невозможно скопировать, в некоторые расшаренные папки невозможно зайти - у вас нет прав... »
Программа здесь вообще не при чём, а такие ошибки вы получаете потому что гостю может быть запрещён доступ к файлам и папкам на NTFS-разделе. Выставьте правильные права на расшаренную папку и проблема исчезнет. Например так: cacls путь_к_папке /t /c /g Everyone:F (вместо Everyone напишите Все если система русская).

[SamLab]

simplix, Для SP3 мне кажется нужно обновить аддон! причем в сторону не срабатывания на нем антивирусов тоже

[simplix]

SamLab, А что в SP3 поменялось касательно аддона?

[SamLab]

simplix, Глянул под SP3 тоже самое. А сам аддон может в виде батника или еще как выполнить для чистоты перед въедливыми антивирусами?

[volk1234]

Да кстати, присоединяюсь, надобы посмотреть как его перепаковать,
а тозагрузка архива XPrights.exe на virustotal.com дает довольно неприятные результаты http://www.virustotal.com/ru/analisis/219ca73adec5aaafd7185f3fd118c6f3
Я понимаю, что это реакция на upx, но обьясните это пользователю который очень подозрительно смотрит на тебя...

[LonerD]

volk1234, в посте #15 все описано.
Я, например, сделал себе cmd-файл следующего содержания:
REM Активируем учётную запись Гостя
net user Гость
net user Гость /active:yes

REM Добавляем Гостя в список доступа к компьютеру
ntrights +r SeNetworkLogonRight -u Гость

REM Скрываем из экрана приветствия
ntrights -r SeDenyNetworkLogonRight -u Гость

REM Исключаем Гостя из списка запрета
reg add "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\SpecialAccounts\UserList" /v "Гость" /d "0" /f

REM Разрешаем общий доступ в брандмауэре
reg add "HKLM\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\Global lyOpenPorts\List" /v "139:TCP" /d "139:TCP:LocalSubNet:Enabled:@xpsp2res.dll,-22004" /f
reg add "HKLM\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\Global lyOpenPorts\List" /v "445:TCP" /d "445:TCP:LocalSubNet:Enabled:@xpsp2res.dll,-22005" /f
reg add "HKLM\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\Global lyOpenPorts\List" /v "137:UDP" /d "137:UDP:LocalSubNet:Enabled:@xpsp2res.dll,-22001" /f
reg add "HKLM\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\Global lyOpenPorts\List" /v "138:UDP" /d "138:UDP:LocalSubNet:Enabled:@xpsp2res.dll,-22002" /f