Forum CDRinfo.pl

Forum CDRinfo.pl (https://forum.cdrinfo.pl/)
-   Komputery - oprogramowanie i sprzęt (https://forum.cdrinfo.pl/f113/)
-   -   LogSystem Agent (https://forum.cdrinfo.pl/f113/logsystem-agent-94977/)

Maciej 02.09.2015 09:28

LogSystem Agent
 
Witam...
W pracy administracja zainstalowała nam na komputerze (Windows Xp) program szpiegujący w procesach widniejący jako LogSystyem Agent. http://www.logsystem.pl/content/64/L...onalnosci.html
Pytanie czy da się jakoś to dezaktywować bez wiedzy administacji ? Wyjęcie kabla Lan coś da ? czy to tylko notuje i wysyła raporty o określonej porze przy połaczeniu z siecią.

Berion 02.09.2015 21:03

Zarządzać usługami może tylko administrator. Prawdopodobnie masz na tyle ograniczone konto, że usuwać programy także.

joujoujou 02.09.2015 22:03

Po prostu wykorzystuj ten komputer tylko i wyłącznie do pracy.

Z równym naciskiem na "tylko" i "wyłącznie".

I po problemie. :]

mgit 02.09.2015 22:09

Można to obejść :)

Dystrybucja live na pendrive i po problemie :D

joujoujou 02.09.2015 22:12

Jak ma hasło na biosie i blokadę bootowania z mediów zewnętrznych to sobie może... :fiu:

mgit 02.09.2015 22:16

Co ty - zazwyczaj aż tak nie blokują... klasycznie to ActiveDirectory i konto w domenie, lub konto bez uprawnień administratora jest w 99,9% przypadków.

joujoujou 02.09.2015 22:24

No ale w czym w ogóle problem? Komp w pracy ma służyć do pracy i niech sobie pracodawca loguje i zapisuje co tylko chce - jego święte prawo.

revolver0 02.09.2015 22:25

Czasem i hasło w biosie można wyczyścić przez wymianę bateryjki...

mgit 02.09.2015 22:29

Cytat:

Napisany przez joujoujou (Post 1335360)
No ale w czym w ogóle problem? Komp w pracy ma służyć do pracy i niech sobie pracodawca loguje i zapisuje co tylko chce - jego święte prawo.

Jego, jeśli cię o tym powiadomił - w przeciwnym razie narusza prawo.

joujoujou 02.09.2015 22:43

Powiadomienie pracownika to też nie jest problem.

mgit 02.09.2015 22:47

Cytat:

Napisany przez joujoujou (Post 1335368)
Powiadomienie pracownika to też nie jest problem.

Jeśli cię nie powiadomił - to tak zdobyte dowody nie mogą być wykorzystane przeciwko tobie... ani być oficjalnym powodem ewentualnego zwolnienia

andy 02.09.2015 23:06

@Maciej skopiuj plik rejestru + SAM i spróbuj złamać w domu hasło do konta administratora. Potem... :niepow:

Maciej 02.09.2015 23:09

Nikt nie powiadomił o zainstalowaniu LogSystem

Hasło do konta administratora znam (ophcrack live cd ....pomógł :P ) a na bisosie nie ma hasla.
Czy jest mozliwosc uruchamiania windowsa np. Z zewnetrznego dysku usb ? Pomijajac ten zainstalowany na dysku twardym.

Berion 03.09.2015 00:13

Windows XP sam z siebie nie daje się ani zainstalować na USB, ani z niego wystartować, ani z niego pracować. Są różne poradniki w sieci, kiedyś się tym bawiłem i ostatecznie poległem przy problemach po instalacji.

Skoro możesz bootować z zewnątrz to zainstaluj sobie jakiegoś Linuksa na tym zewnętrznym dysku twardym (o ile BIOS pozawala na bootowanie z USB). Po co się z tym męczyć? Jak rozumiem to jest służbowy laptop, który chcesz wykorzystać także do prywatnych celów (czyli pracy na nim nie będziesz kończyć >> czyli Linux się nadaje ;]).

joujoujou 03.09.2015 18:44

Gorzej jeśli ruch z firmowej sieci na zewnątrz (i z powrotem) jest też logowany. Wówczas lokalne "kombinacje" są funta kłaków warte.

Sam w takim więzieniu pracuję i nie mam z tym problemów - bo w pracy pracuję właśnie. A wiem o sytuacji, gdzie panienkę z biura zwolniono za używanie komputera/sieci w godzinach pracy do celów prywatnych. Pracownicy są o (prawie) wszystkim poinformowani.

Maciej 04.09.2015 20:53

To nie jest problem bo wystarczy wyjac lan i podlaczyc swoj mobilny internet. Zakladowy i tak jest ograniczony do minimum. Bardziej chodzi o monitorowanie tego co sie robi na komputerze, uruchamiane aplikacje itp.

Poradzilem sobie w ten sposob ...Tryb awaryjny na koncie administratora Msconfig i wylaczenie uruchamianych z systemem procesow zwiazanych z log system. Przed fajrantem powrot do ustawień pierwotnych. Troche rzeźba ale nie jest źle. Knoppix z usb tez dziala dobrze.

:cool:

Arepo 04.09.2015 21:20

Tylko, że tego typu programy zazwyczaj komunikują się przez wewnętrzną sieć firmową z kimś zarządzającym systemem IT, za pomocą specjalnych zrzutów danych. Mogą się one odbywać nawet kilka razy dziennie. Brak zrzutów o określonym czasie oznacza, że pracownik wyłączył program, a tym samym coś kombinuje. Często niesie to ze sobą większe lub mniejsze konsekwencje. Wyłączenie go w msconfig tylko pogarsza sprawę i niewiele daje.

joujoujou 04.09.2015 21:36

No i (u licha) po co?

Po to żeby sprawdzić czy się da? No fajnie - dało się.

Po to żeby się w robocie narażać? Na pewno warto?

mgit 04.09.2015 21:37

I do tego tak inwazyjnie?

Ja tam mam lepsze sposoby - internet w telefonie - nie do wykrycia :D

andy 04.09.2015 22:40

Nie do wykrycia powiadasz? Przypomnij gdzie pracujesz? ||

Maciej 04.09.2015 22:50

Widzę, że koledzy bardziej się martwią o moją pracę niż ja sam ale dziękuję za troskę :)

Zawsze mógł wypiąć się kabelek Lan lub komputer był wyłączony tak więc z zrzutów raportów lipa :P ....a do pracy przy komputerze sieci nie potrzebuje. Internet używam swój mobilnie przez telefon.

Może i inwazyjnie ale chroniący (u licha) moją dupę, po to
Większe pier_lenie by było gdyby pracodawca dowiedział się o "fuchach" ale to nie ważne.

Dziękuję tym co pomogli a nie jęczeli :)

andy 04.09.2015 22:59

Nie lepiej napisać skrypt, który włącza go pod koniec pracy a wyłącza rano? Skrypt dodajesz do harmonogramu i gotowe.

Maciej 05.09.2015 07:45

Pracuje w systemie ...godziny pracy są różne.


Wszystkie czasy w strefie CET. Aktualna godzina: 22:38.

Powered by vBulletin® Version 3.8.11
Copyright ©2000 - 2025, vBulletin Solutions Inc.