И снова о проблеме доступа к ПК… Для начала небольшая история со мной в качестве главного персонажа :)

Недавно мне посчастливилось работать за одним компьютером. Когда работа была сделана, у меня осталось еще довольно много времени. И вот, чтобы как-то его скоротать, я решил поиграть в известную «убивалку» времени – Counter Strike, ярлык которой висел на рабочем столе. Как только я включил игру, монитор на секунду погас, а после выдал мне следующее сообщение:

Мне, естественно, ничего не осталось, как нажать предложенную кнопку «Ok», после чего вызвать Диспетчер задач и удивиться – никаких особо подозрительных процессов на первый взгляд я не обнаружил :). Однако, поскольку сообщение меня заинтриговало, я решил попытать счастья и найти программу, которая его выдавала в папке Program Files. Перерыв весь немногочисленный софтовый арсенал компьютера, мне в итоге удалось напасть на след приложения, о котором я и расскажу Вам в сегодняшней статье!

Блокировка игры была делом рук (или правильнее сказать зловещей цепочки программного кода :)) приложения со скромным названием Writer. При «весе» всего в несколько сотен килобайт данная «зверюга» обладает поистине огромным функционалом:

• ограничение времени работы пользователей на сутки;
• ограничение на запуск программ (окон);
• следить за работой в Интернете;
• слежение за работой программ;
• слежение за клавиатурой;
• слежка за распечаткой документов на принтере;
• слежение за буфером обмена.

И это только самые основные возможности! По своей концепции Writer напоминает (и даже опережает!) платное приложение от именитой компании MIPKO – Personal Monitor:

Особенности	Writer	Personal Monitor
Стоимость	бесплатно	от 890 руб.
Слежение за запуском программ	+	+
Слежение за Интернет-соединением	+/-	+
Слежение за клавиатурой и буфером обмена	+	+
Блокировка запуска приложений	+	-
Создание скиншотов экрана	-	+
Удаленное администрирование	+/-	+

Несмотря на то, что Writer не имеет в своем арсенале некоторых функций, типа создания скриншотов экрана, у него есть огромный плюс – возможность блокировки работы как заданных приложений, так и всего компьютера вообще! К преимуществам также относится «неубиваемость» программы через стандартный Диспетчер задач. Более того, даже обладая полным доступом к Writer, Вы никак не сможете ее отключить в текущей сессии. Для деактивации программы потребуется отключить ее автозапуск и перезагрузится.

Установки данное «чудо враждебной техники» также не требует :). Однако лучше всего будет, если Вы все-таки распакуете скачанный архив в отдельную папку и спрячете ее в таком месте, где ее найти будет практически нереально (я нашел Writer только потому, что папка с ним находилась в папке Program Files, так-то).

После того, как папка надежно спрятана, открываем ее и знакомимся с ее содержимым. Здесь Вы найдете файл справки (обязательно прочитайте его, если не хотите дальше читать статью :)), рабочую библиотеку программы, настроечный файл на русскоязычную клавиатуру (для слежения за набираемыми словами) и, естественно, сам исполняемый файл приложения, который носит имя… Winlogon.exe! ;) Запустим последний и … ничего не произойдет :). Writer будет запущен в фоне, и никак себя не будет проявлять. Для доступа же к его настройкам потребуется нажать комбинацию клавиш CTRL+ALT+U:

Как видим, Writer имеет в своем арсенале четыре основных раздела. Активированный по умолчанию раздел «Реестры» позволяет получать практически всю информацию о работе ОС и ее компонентов (см. кнопки внизу). Например, кликнув кнопку «Реестр программ», мы получим возможность лицезреть список всех запускавшихся и закрывавшихся на компьютере приложений:

Функция слежения за окнами программ активирована по умолчанию, для активации же остальных возможностей нам потребуется пройти в раздел «Настройки»:

Здесь все настройки программы собраны в несколько подразделов. Обратим внимание на некоторые из них. В подразделе «Опции слежки» Вам нужно галочками отметить, какие реестры будут активированы для слежки за ПК. Учтите, что чем больше функций активно, тем больше системных ресурсов будет потреблять Writer!

Мною была замечена одна особенность: если Вы получаете Интернет напрямую на свою сетевую карту (например, Интернет по локальной сети или отдельного кабеля без модема) и при этом в Сетевых подключениях Вашего ПК отсутствуют дополнительные выделенные подключения, то (печально, но факт :() Writer не обнаружит на Вашем ПК Интернет-соединения. Об этом Вы сможете догадаться, увидев пустой список соединений в «Настройках» программы. Соответственно, если Вы столкнулись с такой проблемой, деактивируйте опцию «Следить за соединением с Интернет».

Следующим подразделом «Настроек», который мы обязательно должны посетить, является область «Горячие клавиши». Здесь мы можем изменить стандартную комбинацию вызова административного окна Writer, заменив последнюю клавишу комбинации, а также можем задать комбинацию, нажатие которой позволяет получить доступ к программам, внесенным в черный список.

Последний подраздел позволяет нам получить доступ к дополнительным возможностям программы. Здесь в первую очередь интересной возможностью будет первый пункт, который позволяет задать ограничения на время использования компьютера любым из пользователей:

Для этого нам в открывшемся окне нужно только выбрать название учетной записи пользователя, которого Вы хотите ограничить, и указать длительность разрешенного сеанса в минутах. Теперь осталось выбрать будет ли компьютер полностью выключаться или только выходить из сеанса и нажать кнопку «Применить ограничения» (справа от окошка указания времени).

Установив нужные ограничения, здесь же Вы можете задать пароль на вход в административное окно Writer. Для этого нужно кликнуть пункт «Ввести пароль на открытие программы» и в появившемся окошке вписать нужный код. Этим самым Вы практически полностью исключите возможность взлома и обхода защиты программы!

Основные настройки мы разобрали (хотя их там еще имеется достаточно), но будем двигаться дальше. И следующим на очереди у нас идет третий раздел программы – «Сеть»:

Данный раздел предоставляет нам некоторые возможности удаленного администрирования компьютеров, которые входят в Вашу локальную сеть и, на которых также имеется установленная Вами же программа Writer. Поскольку у меня доступа к сети нет, то чисто теоретически могу предположить, что при помощи данного раздела Вы можете управлять копиями Writer, запущенными на удаленных машинах. Под управлением, естественно, подразумевается только возможность просмотра реестров, но не правка списков разрешенных приложений.

И, наконец, мы подобрались к самому интересному разделу – «Списки»:

Именно отсюда мы можем «диктовать свою непреклонную волю всему мировому сообществу» (© ДМБ), а точнее всем пользователям, которые работают за нашим ПК! Диктовать же эту волю можно при помощи белого и черного списков, к которым мы и получаем доступ в данном разделе. Если Вы занесете программу в белый список, то этим самым Вы сделаете так, что Writer полностью перестанет следить за ее деятельностью, и никоим образом не будет препятствовать ее работе. С черным списком же все с точностью до наоборот. Достаточно кликнуть кнопку «Не запускать» и ввести название окна любой программы, которую Вы желаете запретить, и Writer самым беспощадным образом будет пресекать все попытки включить забаненное таким способом приложение!

И напоследок, хочу рассказать Вам немного об опытах, которые я ставил над Writer’ом, и успешный исход которых убедил меня выложить сию программулину на всеобщий суд. А речь у нас пойдет о некоторых недокументированных возможностях, которые реализуются при помощи нашего приложения.

Итак, поскольку Writer блокирует не сами программы, а конкретные их окна, в названиях которых встречаются запрещенные нами слова, мы можем извлечь из этого ряд выгод.

Первая – запрет запуска файлов с определенными разрешениями! Например, задав в черном списке новый пункт «.DOC», мы воспрепятствуем открытию на нашем компьютере всех текстовых документов Word. А, указание в качестве исключения, например, «.WMV», запретит просматривать на компьютере фильмы с данным расширением (правда не во всех плеерах)!

Второй способ нестандартного применения Writer связан с возможность блокирования Интернет-серфинга при определенных условиях. Здесь от нас требуется некоторая подготовка. Например, мы решили запретить заходить на сайт Вконтакте с нашего ПК. Однако простое прописывание его названия в черный список не даст никакого результата :(. Для его запрете нужно знать название окна под которым его видит Writer. Для того чтобы его узнать, открываем нужный сайт в нашем браузере, после чего вызываем окно Writer и в разделе «Реестры программ» смотрим, под каким именем был открыт сайт:

В нашем случае – это «Добро пожаловать – Google Chrome». Выделяем строку и, нажав комбинацию клавиш CTRL+C, копируем запись в буфер обмена. Теперь идем в раздел «Списки» и там добавляем только что скопированную строку в черный список (для вставки текста используем комбинацию CTRL+V):

Если Вы не хотите чтобы блокировка была привязана только к браузеру Хром (при помощи которого мы заходили на сайт), то советую оставить в исключении только название окна (в нашем случае «Добро пожаловать»).

Результатом наших трудов будет следующее извещение:

При этом браузер, который пытался выйти на запрещенный сайт будет попросту закрыт.

Описанный выше способ идеально подходит также для предотвращения поиска нежелательного контента в Интернете по ключевым словам. Например, достаточно в черный список занести слова «порно», «эротика», «терроризм» и т.д., и Writer будет всегда закрывать браузер при попытке найти или перейти на сайт с определенным содержимым.

Однако, не следует забывать, например, что словами «Добро пожаловать» нас может приветствовать практически любой сайт, а реакция на него у Writer останется той же – жестокий и беспощадный бан! В этом и есть минус подхода программы к реализации запрета запуска приложений. Если Вы оказались в подобной ситуации, то частично проблему можно решить, добавив в белый список полный заголовок сайта, который ошибочно блокируется Writer’ом. Однако, поскольку заголовки могут быть полностью идентичными, такой подход не всегда является оптимальным. Главное в работе с программой помнить, что Вы, как администратор в любой момент можете вносить правки в фильтрационные списки приложения и при выявлении малейших конфликтов обязаны сделать все, чтобы не допустить недоразумений в будущем.

Плюсы:

• широкие возможности по слежению за ПК;
• возможности блокировки пользователей и приложений;
• частичная возможность блокировки доступа к некоторым сайтам;
• блокировка запуска файлов в зависимости от их расширения;
• гибкие настройки фильтрации.

Минусы:

• нет поддержки английского языка ввода в «Реестре клавиатуры»;
• не всегда корректная работа с обнаружением подключения к Интеренту;
• не всегда корректная фильтрация приложений по черному списку.

Конечно, Writer далеко не панацея, однако он довольно хорошо защищает Ваше личное рабочее пространство от нежелательного воздействия на него других пользователей ПК. Поэтому, если Вы решили раз и навсегда кому-либо запретить что-либо запускать на компьютере, воспользуйтесь описанной в этой статье программой, и, я надеюсь, Вы не пожалеете о своем выборе, потому что в умелых руках Writer – грозное «оружие» против «шаловливых ручонок» ;).

P.S. Данная статья предназначена для свободного распространения. Приветствуется её копирование с сохранением авторства Руслана Тертышного и всех P.S. и P.P.S.

P.P.S. Если Вам нужна программа для фильтрации Интернет-трафика и ограничения доступа пользователей к определенным сайтам, можете попробовать воспользоваться следующим решением:
http://www.bestfree.ru/soft/inet/restricting-access.php#NetPoliceLite