У меня проблема с людьми, имеющими нелегальный доступ к лабораторным компьютерам в обход надежной защиты паролем.
На нескольких компьютерах в моих лабораториях VLSI установлен Windows 7 HE. Некоторые являются машинами с двойной загрузкой, на которых установлены Fedora или Ubuntu. Все машины Windows имеют учетные записи пользователей по отделам, в то время как учетные записи Fedora/Ubuntu открыты для всех. Все машины подключены вовремя к локальной сети и имеют доступ в Интернет.
Недавно я обнаружил, что некоторые люди получают доступ к учетным записям администраторов и делают несанкционированные изменения / загрузки / установки. Некоторые фундаментальные исследования предполагают, что виноват chntpw . Администратор просмотрел логи и нашел некоторых виновников - но это всегда ретроспективное действие.
Я также обнаружил, что некоторые предприимчивые люди используют Live CD и заменяют Utilman.exe на cmd.exe, получая root-доступ при входе в систему и заменяя пароль администратора с помощью команды net user .
Большинство (но не все) преступники были пойманы, но только после нанесения ущерба.
Мой вопрос: как мне остановить этих людей, не удаляя ни ОС, ни запрещая физические носители, ни начав поиск тела?
Профилактические меры будут наилучшими. Хотя, по возможности, я бы взял и обнаружение в реальном времени.