Truco XP: Restringir la navegacion a solo unos sitios especificos

El truco consiste básicamente en crear un archivo hosts con los dominios validos, y luego elimiar en la configuracion de red el server de dns.
El usuario 'victima' no debe tener derechos de administrador.

Como se los ips de las paginas a habilitar?

Con el comando ping:

Menu inicio, ejecutar: cmd
ping www.afip.gov.ar
PING www.afip.gov.ar (200.1.116.6) 56(84) bytes of data.

ping www.anses.gov.ar
PING www.anses.gov.ar (200.26.56.103) 56(84) bytes of data.

entonces hay que modificar (o crear si no existiera) el archivo
\windows\system32\drivers\etc\hosts
(no lleva extension)

y agregar:

200.1.116.6 www.afip.gov.ar
200.26.56.103 www.anses.gov.ar

y luego elimiar en la configuracion de red el server de dns:

- Menu inicio
- Panel de control
- Conexiones de Red
- Buscar la conexion que tiene acceso a internet. Boton derecho, propiedades
- Protocolo Internet - TCP/IP
- Usar las siguientes direcciones de Servidor de DNS (Dejar ambas en blanco).

Listo, reiniciar el equipo, y solo deberian entrar las paginas de la afip y anses.

Windows "kiosko"

Desabilita administrador de tareas:

gpedit.msc
systema

cambiar shell:
HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Winlogon
Nombre de valor: Shell, en caso de no estar se debe crear un valor de tipo "String"
Valor: la ruta del programa al cual queremos que inicie
ej c:\shell.cmd

Cambiar tambien al usuario en herramientas administrativas, usuarios, entorno, programa a ejecutar:
c:\shell.cmd

ejemplo de shell.cmd
@echo off
start "hola" /min c:\miprog.cmd

ejemplo de miprog.cmd
@echo off
"C:\Archivos de programa\Sistema-pepitonet\visualcactus.exe"
logoff

Politicas en windows 2000 /XP

- Inicie sesión en el equipo como administrador.

gpedit.msc (si vas a desactivar la opcion ejecitrar, hacerle un icono)

-Habilitar las directivas que se desee (por ejemplo, "Ocultar el icono Mis sitios de red del escritorio" u "Ocultar el icono de Internet Explorer en el Escritorio").

- Cerrar sesion

-Inicie sesión en el equipo como administrador. - se pueden ver los cambios-

- Cierre sesión en el equipo y, después, inicie sesión en el equipo como todos los demás usuarios de este equipo a los que desea que se apliquen estas directivas.

- Copie el archivo Registry.pol de la carpeta %Systemroot%\System32\GroupPolicy\User\Registry.pol a una ubicación de copia de seguridad (por ejemplo, otro disco duro, disquete o carpeta).

- iniciar como administrador

- de nuevo Gpedit.msc (o en el icono) y, después, habilite las funciones que se habían deshabilitado en la directiva original creada para dicho equipo.

-Cierre el editor de directivas y restaurar el backup a %Systemroot%\System32\GroupPolicy\User el archivo de copia de seguridad Registry.pol que copió antes.

Cierre sesión en el equipo e inicie sesión en el equipo como administrador. Observará que los cambios realizados originalmente no se han implementado para usted, ya que ha iniciado sesión en el equipo como administrador.

Cierre sesión en el equipo e inicie sesión en el equipo como otro usuario (u otros usuarios). Observará que los cambios realizados originalmente se han implementado para usted, ya que ha iniciado sesión en el equipo como un usuario (no como administrador).

Inicie sesión en el equipo como administrador para comprobar que la directiva local no le afecta como administrador local de dicho equipo.


http://support.microsoft.com/kb/293655/eshttp