Dette er en liten "miniguide" til alle dere der ute som sliter med at skolen blokkerer diverse programmer med gruppepolicy i Windows. Å bruke denne metoden er et mye bedre alternativ sammenlignet med å skaffe seg administratorrettigheter, fordi den ikke bryter de forskjellige IKT-reglementetene(men den vipper litt på kanten).



Denne guiden vil ikke fungere med programmer som krever administratorrettigheter (som OpenVPN, installasjon av drivere etc.), kun på programmer som er sier "Programmet er blokkert av gruppepolicy. Kontakt systemansvarlig for mer informasjon." (slik som bildet). Det varierer fra fylke til fylke hvilke programmer som er blokkert, men det er noen fellesnevnere. I STFK er det blant annet BitTorrentSync, Skype og µTorrent.

Først av alt: Til dere freaks som mener det ikke er mulig, prøv det!

Steg 1
Det første man må gjøre er å laste ned det programmet man vil kjøre. Et tips er å se etter protable versjoner (portable/binary/zip), da de ofte er mye enklere å manipulere, men det kan også fungere på vanlige versjoner.

Prøv deretter å kjør programmet (.exe) filen. Hvis du får samme varsel som i bildet over, hopp til steg 2. Hvis filen krever administratorrettigheter kan du prøve å gi filen et nytt navn uten "setup" i filnanvet. Hvis administratorrettigheter fortsatt kreves er det mest sannsynelig påkrevd, og det er derfor ingen vits å prøve.

Steg 2
Last ned en hex-editor. Vil selv anbefale Frhed. Den er basert på åpen kildekode og gjør det skal (velg -exe.zip versjonen; Frhed-1.6.0-exe.zip). Dekomprimer (unzip) den.

Steg 3
Kjør Frhed.exe, eller en alternativ hex-editor. Så åpner du .exe-filen til det blokkerte programmet med "File", "Open". Scroll helt ned, og klikk på linjen som vist på bildet.



Fyll på med 00 par (to nuller). Det er tomme bytes/bytes med verdien 0. Fyll gjerne på med 30-40 par, det nøyaktige antallet er ikke så farlig. Deretter lagrer du filen med Ctrl + S.

Steg 4
Start programmet/kjør filen. Hvis programmet starter og fungerer, hopp til Steg 6. Hvis du får den samme feilmeldingen som du fikk i steg 1, hopp til Steg 3 og fyll på med fler nuller. Hvis det derimot ikke skjer noen ting, fortsett med Steg 5.

Steg 5
Let etter andre .exe-filer (Kanskje også andre binærfiler, men prøv .exe-filer først), og gjør med dem slik som med den første. Hopp tilbake til Steg 3, og gjenta det med alle .exe-filer du finner.
I f.eks. Skype Portable må du gjøre det med "app/Skype/Phone/Skype.exe".

Steg 6
Creds!

Spør i vei om dere har spørsmål!

Tusen Takk!

Veldig nyttig guide, KP!

Så bra!

Kan sikkert lage en guide til hvordan man bruker SSH-Tunneller med cygwin og ntlm-proxy for å "komme seg på facebook" (og alt annet) på skolenettet, men det blir ikke denne helgen. Gcc og python kan installeres sammen med cygwin, og det er ganske simpelt. Kan også vise hvordan man bruker sslh for å kjøre både https, ssh, og OpenVpn over samme port (443), fordi alle andre porter er vanligvis blokkert.

Se Steg 5

Du er vel ikke tilfeldigvis såpass god at du kan si meg hvordan man kan blokkere update URL eller bli kvitt den irriterende boksen?

Haha, fikk den for 5-10 min siden jeg også... :P

Bare å åpne opgavebehandling, for så å stoppe "STFK felles driftsløsning" elns., da starter oppdateringen av seg selv, isåfall hos meg.

Bruker TOR for å komme meg på alle sidene jeg vil på skolen, noen som har erfaring med begge? (TOR og SSH-Tunnel) Hvem som fungerer best

TOR funker greit om du har lyst til å bruke halve skoledagen på å vente at en side skal loade, hvis ikke er SSH tunell det beste.

Kjempe fin guide :P

Takk så mye..

litt off topic, ser dere bruker ssh-tunnel for å komme på div sider. husker vi brukte http-tunnel til dette for en del år siden. løste det meste. vet du må betaler for mer fart på det men virker det ikke lenger?

Grunnen til av jeg (vi) bruker ssh tunnell-er er fordi det er sikkert, det er umumlig for skolen å se hva vi gjør, det er enkelt og det krever ikke admin. Det største problemet er at vi ikke har administratorrettigheter, og da fungerer ikke ting som OpenVPN. Systemadmin. har også blokkert windows innebygde støtte for PPTP.

Ser at http-tunnel som du foreslår krever administratorrettigheter, og vil derfor ikke fungere på majoriteten av norske skoler.

Kan man bruke en ssh-tunnel til å få online på ulike programmer som f.eks LOL og Pokemmo på skolenettet?

Hvis programmene støtter proxy-er, nermere bestemt proxy-er av typen socks, vil det fungere.

Kunne du ha laget en guide? Er drittlei alle restriksjoner som skolenettet har å tilby.

Hvis det er stemning for det kan jeg sikkert smekke sammen en liten guide om hvordan man bruker SSH-tunneling på skolen, men det blir ikke gjort før helgen. Jeg kan også kun garantere at det fungerer i STFK, da det er forskjellige systemer i alle de forskjellige fylkene.

Stay tuned!

Enten: alt + f4, eller lukk alle nettlesere og klikk på den; da lukker den ofte automatisk.

Hullet er tydeligvis fikset.

Hva mener du? funker det ikke lenger? Kommer jeg til å miste tilgang til skype/µtorrent?

Ja, bekreftet av både meg og Sauu.

Bra STFK, dere skal ha skryt! (eller?)

Ja, det var et tappert forsøk av STFK som må ha lest tråden. De har i tillegg blokkert Frhed, noe som egentlig ikke gir mening. Det de ikke har tenkt på er at det finnes 1000 andre hex-editor programmer, som fungerer. Hvis det ikke fungerer så prøv å la være å bruke "0"-er, men gå amok på tastaturet isteden!

Bedre lykke neste gang

http://www.pendriveapps.com/hxd-portable-hex-editor/

Får til å bruke både skype og µtorrent jeg
Så det eneste de har gjort er å blokkere frhed?

Tar jeg ikke helt feil så hadde de faktisk satt tilbake hex på Skype.exe til den vanlige. Alle 0-ene jeg hadde lagt til var borte.

Selvom dette er litt på grensen til temaet, tror egentlig det er styrt av DirectAccess.

Noen som vet hvordan man logger ut igjen av den "AD bruker identifikasjon" login'en som kommer(som regel) når du åpner internett browsere for første gang for dagen? Da du bruker FornavnE(tternavn) og passord.

Dette trenges for å logge inn igjen med en annen person sin bruker.

Vanskelig å vite hvordan det er i ditt fylke, men tviler egentlig. Her (STFK) brukes brukernavnet og passordet til brukeren som er innlogget for å autentisere med proxy-serveren. Det er fullt mulig å bruke et annet brukernavn/passord (og dermed komme seg på nett ved f.eks. prøver) ved å bruke programmer som proxytunnel. Det er også mulig å starte en session (f.eks. ssh) før nettet blokkeres, da vil tilkoblingen fortsatt være aktiv. Jeg anbefaler dog ingen å bruke det til å jukse på prøver, tentamener etc.

Her vet jeg at det er fult mulig å logge inn med annen bruker. Skjer også tilfeldigvis iløpet av dagen at man må logge inn på nytt.
Tror også at innlogget w7 bruker og nettverksbruker ikke trenger være samme. Har tidligere logget ut og brukt en annen w7 bruker også. Men mister da tilgang til Min Hjemmekatalog
Skal forøvrig ikke bruke det til å jukse på prøve, er for når læreren sperrer nettet for at vi skal fokusere på oppgavene vi får

Poenget er vel at de jo ser alt du har på pcen, ergo så kan de ta "alle" hvis de vil. Men antar at de vil statuere eksempler fra tid til annen.

*Alternativet er å avslutte browser vinduene så starter oppdateringen

Joda, det er et alternativ. Men somregel vil nettleseren ha en eller flere prosesser i bakgrunnen, som hindrer programmet i å kjøre. Særlig chrome med spesielle webapps er god på det.