các anh em hảo thủ thân mến !! gần tuần nay tôi đau đầu vì cái chương trình skype , nó thuộc vào dạng không cần cài cũng chạy chỉ cần copy cài thư mục của nó đã cài trong program files ở máy nào đó đã cài đặt trước chép về máy la run ok , xin các bác chỉ giùm vì no vượt qua cả windown firewall , các xếp đang hâm he em vì để các user sữ dụng skype
X
-
- biết đâu Skype dùng đúng port 80 :))Originally posted by goldlongjohn View Postcác anh em hảo thủ thân mến !! gần tuần nay tôi đau đầu vì cái chương trình skype , nó thuộc vào dạng không cần cài cũng chạy chỉ cần copy cài thư mục của nó đã cài trong program files ở máy nào đó đã cài đặt trước chép về máy la run ok , xin các bác chỉ giùm vì no vượt qua cả windown firewall , các xếp đang hâm he em vì để các user sữ dụng skype
- bạn có thể chặn bằng cách cho tất cả các máy trong LAN đi qua ISA server, sau đó chặn url : http://www.skype.com, nếu muốn chặn tất cả mọi thứ liên quan đến skype, bạn có thể chặn theo signature (xem phần cấu hình nâng cao cho ISA server) => khi đó mọi truy cập hay tìm kiếm liên qua đến từ khóa "skype" đều bị filter.
- mọi network software đều hoạt động theo port, bạn chỉ cần chặn đúng port là được (có thể filter kết hợp IP của máy đó + port, hoặc url + port), tất nhiên chặn cả IP và url cũng ok, nhưng như vậy sẽ chặn toàn bộ service khác trên IP và url đó :Dno car...no house...no money, but have only a sharing and friendly heart. What's the most important thing in this life "Heart or Money ?". Anything else can stead money ?
:32::53::X:106:
Nothing last forever...
-
Bạn cần chặn 1 vài máy hay chặn hết công ty ? bạn có firewall gì rồi ? hay bạn chỉ muốn chặn với windows firewall trên windows xp sp2 ?Originally posted by goldlongjohn View Postcác anh em hảo thủ thân mến !! gần tuần nay tôi đau đầu vì cái chương trình skype , nó thuộc vào dạng không cần cài cũng chạy chỉ cần copy cài thư mục của nó đã cài trong program files ở máy nào đó đã cài đặt trước chép về máy la run ok , xin các bác chỉ giùm vì no vượt qua cả windown firewall , các xếp đang hâm he em vì để các user sữ dụng skype
Hướng dẫn cài đặt cấu hình Data Loss Prevention - MyQLP Appliance (Open Source)
Hướng dẫn cài đặt và cấu hình Mdeamon 12.x
Hướng dẫn cài đặt cấu hình ISA 2006 và Exchange 2003 - Mô hình Front-End Back-End
Cài đặt và cấu hình Cacti - Giám Sát và Quản Lý Hệ Thống Mạng
Hướng dẫn cài đặt cấu hình Retrospect Backup Server
Cài đặt và cấu hình phần mềm FSA Audit Files Server
CAMAPTRANG
http://www.asterisk.vn
Comment
-
từ Run => gpedit.msc. Ở fần Computer Configuration => Windows Settings/Secirity Settings/Softsware Restriction Poliices/Additional Rules, right lick => New hash rules rùi chỉ cái file chạy skype.exe ý,Originally posted by goldlongjohn View Postcác anh em hảy cùng tôi nghỉ cách với không là tôi chết!!!!!!
Trở lại Run gõ gpupdate /force vô để nó apply cái policies vừa mới tạo
thế là skype hết chạy
Chi tiết về Software restriction policy
Comment
-
bạn có thể làm theo hướng dẫn sau:Originally posted by goldlongjohn View Postbạn có thể nói chi tiết hơn một chút nửa không
- từ Run, gõ gpedit.msc , trong cửa sổ Group Policy chọn Computer Configuration --> Windows Settings --> Security Settings --> Software Restriction Policies:
+ trong mục Security Levels : chọn Unrestricted
+ trong Aditional Rules, nháy chuột phải chọn New Hash Rule...

- từ cửa sổ New Hash Rule... này click vào Browse... chọn đường dẫn đến file Skype.exe

- sau khi chọn xong, thiết lập nốt các mô tả cho Skype mà bạn muốn chặn rồi click OK, quan trọng nhất là Security level, nhớ chọn là Disallowed

- click OK để hoàn tất:

=> giờ đây bạn ko thể chạy được Skype trên PC đó nữa, khi chạy sẽ có thông báo lỗi:
Last edited by trainingit; 11-04-2008, 01:44 PM.no car...no house...no money, but have only a sharing and friendly heart. What's the most important thing in this life "Heart or Money ?". Anything else can stead money ?
:32::53::X:106:
Nothing last forever...
Comment
-
thanks so much i have done like your show me and success,i get some experience after that :
+although Skype was pure setup or copy from other PC ,GP is always restriction it OK.
+if you check carefuly on this step:
the classID can user for other pc in case Skype was copied and we isn't know the path to Skype.exe
Comment
-
I have already checked following stepsOriginally posted by goldlongjohn View Postthanks so much i have done like your show me and success,i get some experience after that :
+although Skype was pure setup or copy from other PC ,GP is always restriction it OK.
+if you check carefuly on this step:
the classID can user for other pc in case Skype was copied and we isn't know the path to Skype.exe
+ rename skype.exe to somethingelse.exe => GP can prevent it.
+ move the Skype folder in the first location setup (setup on the same PC), and also rename the running file, same as previous step => GP policy notice that program can not run (-)
+ you can test for the last step, copy the skype folder from another computer to your pc, remember : do it after you set the GP on your PC already.
- hope that: Skype will be disallowed :Dno car...no house...no money, but have only a sharing and friendly heart. What's the most important thing in this life "Heart or Money ?". Anything else can stead money ?
:32::53::X:106:
Nothing last forever...
Comment
Comment