实现目的:游戏盘不保护,客人无法操作游戏盘,病毒无法感染游戏盘.但是可以正常游戏和使用外挂,游戏可以正常更新.如果此方案有缺陷,欢迎大家指教,
1.
首先确定你的administrators组有2个个用户,假设有A,B 2个admin权限帐号, 把B 帐号设置成客人上机的默认帐户,假设网络游戏安装在E盘,设置成E盘不保护,
2.
权限设置: 一定要使用A帐号登陆系统,针对E盘,先删除E 盘所有用户的权限,然后添加users组,权限设置(在"高级"选项里设置)为 :遍历文件夹.读取,运行,读取属性,读取扩展属性,
接着,先不要点确定,再添加A帐户的权限,权限设置为:完全控制,
ok, 然后把"用此显示的可以应用到的子对象的项目替代所有子对象的权限项目"打上勾,点"确定"
接下来是一个等待的过程,系统会把E盘所有文件访问权限重新设置
3,进入组策略-- 安全设置--用户权利指派.
把"取得文件或其他对象的所有权"里的administrators删除,然后添加"A"帐户,目的是除了A帐户之外,其他任何人无法取得文件所有权,此步很重要
4,上面三步做完以后,B帐户对E盘只具有只读权限,并且无法查看权限,无法取得所有权利,所以有些游戏和外挂无法正常运行,请接下来看5
5,以B帐户登陆系统,让游戏以A帐户的权限运行,实现这个目的需要加工快捷方式
此快捷方式以runas命令为基础,确定系统已经打开Secondary Logon服务,然后要先以B帐户登陆系统
新建快捷方式,路径为
runas /user:A /savecred /env E:netgame大话西游2xy.exe
/user:A 意思是让此程序以帐户A的身份运行.A帐户名称改成你的系统的最高管理员帐户(就是没有做过限制的)
保存此快捷方式,替换原“大话西游2”的快捷方式,其他游戏类似
在这个快捷方式第一次运行时,会提示输入A帐户的密码,输入一次以后,以后永远不会再提示
此方案也可以用溯雪作者开发的一个软件来实现,该软件名称是wsn 可以在admin权限下以任何用户权限运行程序并且无须输入密码,黑别人的时候用的上,大家找找看吧
6,取消系统文件保护功能(此步改注册表,大家应该都会的)
关闭安全标签,就是让客人看不见右键菜单里的"安全"选项
修改shell32.dll,防止格式化(不用防删)
修改%win32% cmd.exe命令权限,只留下一个A帐户完全控制,其他用户无访问权限
还有那篇修改shell32.dll以达到防删目的帖子我也找不到了,希望有朋友能提供一下,谢谢了
关于有些朋友的系统取消了sec logon服务,无法使用进程替换,或者有些朋友使用runas提示错误的问题,时间有限,我无法一一解答了,我这里有一款软件可以帮到你们,它实现任意权限替换运行程序,具体教程看里面的说明吧,软件已经上传
点击浏览该文件
7月25日修改:
注意事项:所有权限设置过程必须在A账户环境下,否则B账户就会有更改只读更新盘权限的权限。
如果设置正确,在B账户环境下,只读盘的“安全”内的选项全部为灰色,不可更改,所以“修改安全标签” 可以不用
这种方法经过本人一个晚上的测试,发现了不少要说明一下的问题,本贴是 讨论 所以朋友们最好不要用 UP 顶之类的语句。谢谢你的配合:
1,游戏的更新并不是一种方式,比如。QQ游戏,他更新的时候是原程启动下载,然后关闭原来的程序,然后WINDOWS启动更新,这样更新文件没有写操作权限了。
2, 梦幻西游。这个游戏更新的原理我没掉明白,在这种更新方式下还是存在不少问题。
3。如果自己用WINRAR制作一个。EXE文件,可以轻意写入文件,如果有人故意破坏。后果严重。
总的来说原作者的想法和思路很清晰,可以说是为网吧游戏更新开启了新的方向,只是一个新的事物成长都要经历 成长,发展,完善。 请各位高手不断努力。我们才是 强者
1,游戏的更新并不是一种方式,比如。QQ游戏,他更新的时候是原程启动下载,然后关闭原来的程序,然后WINDOWS启动更新,这样更新文件没有写操作权限了。
------------答这个你可以通过强者的客户端程序来实现
2, 梦幻西游。这个游戏更新的原理我没掉明白,在这种更新方式下还是存在不少问题。
------------这个游戏不需要做更新的.他的更新你做了已经游戏就坏掉了,只有大的资料包和需要替换客户端程序的时候才做更新
3。如果自己用WINRAR制作一个。EXE文件,可以轻意写入文件,如果有人故意破坏。后果严重。
------------这个就需要进行多用户切换来实现.这样就没有故意破坏的情况发生
我来说几点问题:
1.runas /user:A /savecred /env 这种方式不安全。
任何B账号登录者都可以利用它来启动任何程序,包括病毒。最好自己做个脚本程序把A帐号用户名和密码嵌入,配合ini
只读文件(针对B账号)即可以不用每次都来输入,又保证只有A|账号才可以用它来配置游戏菜单中的游戏。
这样做有一个好处,就是可以利用一些游戏更新软件来同步更新,同步时它会继承A的权限。我暂时用的网吧游戏管理更
新系统3.1破解版。在我这里梦幻西游是正常的 。
如果在B账号下不通过脚本程序启动RAR制作的EXE文件,应该也没有权限修改游戏盘。
任何B账号登录者都可以利用它来启动任何程序,包括病毒。最好自己做个脚本程序把A帐号用户名和密码嵌入,配合ini
只读文件(针对B账号)即可以不用每次都来输入,又保证只有A|账号才可以用它来配置游戏菜单中的游戏。
这样做有一个好处,就是可以利用一些游戏更新软件来同步更新,同步时它会继承A的权限。我暂时用的网吧游戏管理更
新系统3.1破解版。在我这里梦幻西游是正常的 。
如果在B账号下不通过脚本程序启动RAR制作的EXE文件,应该也没有权限修改游戏盘。
2.QQ等之类的程序应该放在还原保护的分区内(比如三个分区中的E盘)。
首先QQ登录后,会产生大量与账号相关的文件不断占用磁盘空间,例如下载的表情,聊天记录,腾讯广告等。
再者,如果利用QQ硬盘下载,或TT下载都会继承启动账号A的权限,导致可以下载覆盖游戏盘文件。
首先QQ登录后,会产生大量与账号相关的文件不断占用磁盘空间,例如下载的表情,聊天记录,腾讯广告等。
再者,如果利用QQ硬盘下载,或TT下载都会继承启动账号A的权限,导致可以下载覆盖游戏盘文件。
3.最典型的问题是最后一个了,游戏中调用IE会继承启动游戏的A账号权限。
如果在这样启动的IE地址中输入D:(游戏盘符)就可以直接访问D盘,而且是以A账号访问的,删除文件,格式化,无一不
可!!!
现在唯一的解决办法是在iexplorer.exe程序安全选项里设置A账号的拒绝权限。但问题也随之而来,游戏界面里有关注册
账号,访问官方网站的功能全部失效!而只能通过B账号启动IE并地址栏内输入。
曾试过替换iexplorer.exe程序,以实现游戏调用IE也只能以B账号启动。但有些游戏不能通过,例如:魔兽世界,劲乐团
等。像梦幻,大话,传奇世界都能实现目的。
如果在这样启动的IE地址中输入D:(游戏盘符)就可以直接访问D盘,而且是以A账号访问的,删除文件,格式化,无一不
可!!!
现在唯一的解决办法是在iexplorer.exe程序安全选项里设置A账号的拒绝权限。但问题也随之而来,游戏界面里有关注册
账号,访问官方网站的功能全部失效!而只能通过B账号启动IE并地址栏内输入。
曾试过替换iexplorer.exe程序,以实现游戏调用IE也只能以B账号启动。但有些游戏不能通过,例如:魔兽世界,劲乐团
等。像梦幻,大话,传奇世界都能实现目的。
期待大家能有个好办法解决调用IE的问题,这样只读更新也算是比较完美的!
我在原文中漏掉了很重要的一步...就是在A帐户环境下设置E盘权限时,点"高级"选项.
把"目前该项目所有者"的"administrators"改成"A"帐户. 改完此步,就不再需要再修改安全标签
被这个问题困扰的朋友可以试验
3.最典型的问题是最后一个了,游戏中调用IE会继承启动游戏的A账号权限。
如果在这样启动的IE地址中输入D:(游戏盘符)就可以直接访问D盘,而且是以A账号访问的,删除文件,格式化,无一不
可!!!
现在唯一的解决办法是在iexplorer.exe程序安全选项里设置A账号的拒绝权限。但问题也随之而来,游戏界面里有关注册
账号,访问官方网站的功能全部失效!而只能通过B账号启动IE并地址栏内输入。
曾试过替换iexplorer.exe程序,以实现游戏调用IE也只能以B账号启动。但有些游戏不能通过,例如:魔兽世界,劲乐团
等。像梦幻,大话,传奇世界都能实现目的。
关于这个问题,可以通过添加注册表文件来完成。先声明一下,我也是借鉴别人的经验,有什么不对的地方,还望大家不吝指点。
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer]
如果要隐藏驱动器,在右边新建dword值NoDrives
如果要禁止打开驱动器,在右边新建dword值NoViewOnDrive
他们的值就是你要隐藏或禁止打开的驱动器。8位16进制数。
000000为不隐藏或禁止所以驱动器,FFFFFFFF刚好相反。
00000001,00000002,00000004,00000008,00000010,00000020,00000040,00000080,00000100,00000200,
00000400,00000800,00001000,00002000,00004000,00008000,.....
分别代表驱动器A,B,C,D,E,F,G,H,I,J,K,L,M,N,O,P,.......
看出规律了吗?^^后面一个是前面一个的2倍。
例子:
隐藏D盘,禁止D盘:
NoDrives=00000008
NoViewOnDrive=00000008
如果你要隐藏几个盘,只要把相应盘符的值相加就是,记住是逢16进1哈。
例子:
隐藏D盘、E盘,禁止E盘、F盘
NoDrives=00000018
NoViewOnDrive=00000030
修改之后,不必重启,只要关闭进程explorer.exe(资源管理器),然后再打开他。OK!
以上内容在XP下试验通过,绝对无误。没有98和2k的机子,没法试验。
其实2K的代码根XP的是一样的,只不过在新建的时候不是一个dword值而是一个二进制字符串,其他操作都是一样的。这样设置以后,在IE地址中输入D:(游戏盘符),会跳出一个限制的框框出来“本次操作由于这台计算机的权限而被限制,请与你的系统管理员联系”。
令注意一点的是运用这个操作的时候不能在管理员里面设,一定要在玩家登陆的界面设置,
转载于:https://blog.51cto.com/a/1393