invincible explorer

przychodzi baba do lekarza i mowi:
– chciala bym tak zrobic, zeby user nie mogl odpalac IE, bo u mnie wszyscy maja korzystac z FF
– no nie ma problemu – rzecze lekarz – wystarczy go zarejestrowac jako defaultowa przegladarke, usunac skroty i powinno wystarczyc
– no tak, ale mnie ci userzy hakierzy ich mac, moga odpalac go nadal. np. uruchamiajac moj kompiuter i tam wpisujac adres.
– ah. no moga. no to moze uprawnienia NTFS odebrac wszystkim od pliku iexplore.exe
– no probowalam. nie dziala.
– ?? jak to nie dziala. no to moze polise GPO zalozyc, i zabronic odpalac po nazwie, albo jesli to w2k3 to po hashu programu
– no ja tez probowala i nadal nic to nie daje
– eee tam. musi dawac.
lekarz odpala swojego hakierskiego desktopa. podreczy geektool w postaci processexplorera z sysinternalsow zamiast magicznej qli zeby zbadac procesy. klika na 'moj komputer’, przechodzi do paska adresu i wpisuje tam swoj ulubiony adres czyli www.microsoft.com. oczom swoim uwierzyc nie moze, poniewaz ani jeden dodatkowy proces sie nie pojawil! zaladowala sie strona, wyglad exploratora zmienil sie w iexplorera a w procesach nic.
tak zostac nie moze. w takim razie do restricted sites wpisze sie, zeby wszystkie strony blokowal. probuje wpisac *://* – blad. probuje http://*.pl – blad. okazuje sie, ze w restricted mozna wpisac jokera minimalnie na 3cim levelu!!!! czyli np *://*.com.pl – wiecej sie nie da!
zdziwienie wielkie, wscieklosc coraz wieksza.
– ZALATWIE SUKINSYNA! – wscieka sie lekarz i wpisuje w polaczeniach opcje proxy, tam ustawia adres servera na 'falseproxy.fuck.ie:666′. wpisuje na probe w IE adres, oczywiscie nie moze sie polaczyc z proxy wiec soti. sukces!
no ale przetestujemy. klika moj komputer, wpisuje adres strony…

siedzisz wygodnie? zapiales pasy?
albo lepiej – przetestuj sam…
WTF?