まえがき
この話は、Webプロジェクトの1つをチェックするIE7 / 8/9エミュレーターを探していたという事実から始まりました。IE9がSSL証明書にどのように応答するかをチェックする必要がありました。
私はサイトをチェックしました-すべては問題ありませんでした後、私は自分自身に質問をしました：....？ そして、はい、私は上記の会社とは何の関係もありません。
ナットを締めますStyopaおじさん
私はまったくプログラマーではありませんが、管理者として感銘を受け、この会社のスタッフが「混乱」し、VMWareテクノロジーに基づいたインフラストラクチャ全体を作成したことに本当に感謝しています。 確かに、事前に構成されたOSとソフトウェアを使用して、仮想マシンの一時的な自動作成を最適化し、これをすべてブラウザーで迅速に行いました。
若い頃、私の友人と私は時々コンピュータークラブで時間を過ごしました-古典的な物語、少なくとも何らかの形で私たちの生活を楽にする方法を見つけて、管理者（時間と引き換えにお金を受け入れた人）をバイパスするゲームとして例を設定する方法はありませんでした。 そして、ゲーム以外のすべてへのアクセスをブロックするソフトウェアシェルをバイパスする方法を見つけたら、それはまだロシアのWindows 98 / Meの時代でした。
どのプログラムにも証明書があり、当時のコンピュータークラブでは、海賊版映画をネットにアップロードする習慣がありました。
そのため、WMPとVLCは利用可能なソフトウェアのリストに含まれていましたが、ヘルプを呼び出すときに、必要に応じて任意のURLを入力できるというトリックがありました。 例：C：\
その後、ローカルディスクへのアクセス、保護の一時的な削除（Astalavistaソフトウェアのようです）、およびソフトウェア、ゲームのインストールという形での多くの楽しいこと、そして一般的な完全な歩き方など、すべてが非常に迅速かつ簡単に起こりました-クラブ管理者が通常の管理者権限を与えた理由はわかりませんユーザーにとって、これはもう重要ではありません-楽しかったです;）
同じエミュレーター-新しい外観
もちろん、それ以来多くの水が流れてきましたが、伝統的にマイクロソフトはヘルプを改善し、ほぼ理想に近づけました。 MS Windows 7以降では、インテリジェントなヘルプが表示されます-リクエストに応じて、たとえば、コントロールパネルでは、ヘルプリンクの[コントロールパネル]を直接開くことができます。 場合によっては、ローカルポリシーや、ユーザーからディスクを隠す微調整、特定のシステムプログラムを開くことを禁止する個人フォルダーなども機能しません...
IEのヘルプはデフォルトで無効になっていますが、「ダウンロード」セクションでレビューをクリックすると、切望された「？」アイコンが表示されました。 必要なセクションを開いた後、私はすでに、Windowsレジストリにさえ、普通の「無法ユーザー」のアカウントのフレームワーク内でシステム全体のほとんどにアクセスできました。
しかし、ブラウザだけがあるはずです...
結論
セキュリティがあまりない、GPOをねじる、微調整する、ユーザーの権利を削除する、すべてを最大限に制限する、しかし、この場合は、ヘルプを使用する機能をオフにするだけです（アプレットを切るか、微調整でヘルプの開始をブロックします）。
もちろん、概して、これらのアクションはすべてほとんど役に立たない-これはゼロから作成された仮想マシンであり、15分で死にます。
PSこのサービスを提供している会社に脆弱性を通知しましたが、Facebookの投稿は削除されました（情報を提供するために連絡するよう求められているスクリーンショットがありました）。
PPSスペルミスを見つけた場合は、PMにご連絡ください