Security Lab



Поиск  Пользователи  Правила 
Закрыть
Логин:
Пароль:
Забыли свой пароль?
Войти  
Форум » Администрирование » Windows системы
Страницы: 1
RSS
Как запретить установки и удаления программ для локальных пользователе
 
#1
Это нравится:0Да/0Нет
29.08.2005 19:24:36
Привет всем!!

Как запретить установки и удаления программ для локальных пользователей???  Кроме локального администратора конечно.   :)
 
 
 
#2
Это нравится:0Да/0Нет
29.08.2005 19:55:00
эта функция отключается в реестре
 
 
 
#3
Это нравится:0Да/0Нет
30.08.2005 08:17:57
Если программа просто копируется на диск и ничего не пишет в реестр и системные каталоги, то никак не запретишь. А обычный пользователь под win 2000, win xp, win 2003 и так не имеет права устанавливать программы, копировать файлы в системные каталоги и создавать новые ключи в некоторых разделах реестра. Ну и, конечно же, под win95/98 каждый сам себе администратор и может устанавливать любой софт.
 
 
 
#4
Это нравится:0Да/0Нет
30.08.2005 09:13:28
Если не ошибаюсь, то если пользователи входят только в группу "users" у них нет прав на установку программ. Удали у них админские полномочия и все.
 
 
 
#5
Это нравится:0Да/0Нет
30.08.2005 09:50:10
Убери Опытных пользвателей и админом,  измени права на диск С, а также на Программ Файлс, поставь квоты пользователям, чтобы они место экономили тогда они сами не захотят устанавливать проги. Но последнее не обязательно
 
 
 
#6
Это нравится:0Да/0Нет
30.08.2005 09:58:13
Квоты поставить это интересное решение. Можно также CD ROM отключить или вообще убрать. По крайней мере ничего большого поставить/скопировать не удастся. В интернет, соответственно пускать только тех кому это действительно нужно и опять же поставить квоту на количество потребляемого траффика в сутки/неделю/месяц.
 
 
 
#7
Это нравится:0Да/0Нет
30.08.2005 20:51:24
Software Restriction Policy
 
 
 
#8
Это нравится:0Да/0Нет
30.08.2005 23:29:42
Стандартными средствами можно запретить только установку программ, использующих Windows Installer. Со сторонними инсталляторами дело обстоит сложнее
 
 
 
#9
Это нравится:0Да/0Нет
31.08.2005 09:20:15
Можно через домен запретить выполнение всех *.EXE файлов , кроме разрешенных в полиси  :)
 
 
 
#10
Это нравится:0Да/0Нет
31.08.2005 09:37:50
Цитата
Можно через домен запретить выполнение всех *.EXE файлов , кроме разрешенных в полиси
А ты себе хоть представляешь последствия сего действия?
 
 
 
#11
Это нравится:0Да/0Нет
31.08.2005 14:29:21
Цитата
AHAHACbI пишет:
А ты себе хоть представляешь последствия сего действия?
и каковы же последствия?
 
 
 
#12
Это нравится:0Да/0Нет
31.08.2005 20:11:24
у меня один рецепт. поставить ShadowUser. И пусть хоть обудаляется
 
 
 
#13
Это нравится:0Да/0Нет
31.08.2005 20:21:26
жестоко но..как всегда мы..юзвери умны
все просто..на 10 минут приходишь раньше всех,беря дискету загрузочную..ведь очень часто впрочем как и те кто писал все сообщения забывают отключить 3,5 при загрузке и поставить пароль на биос. Копируем САМ файл,расшифровываем..а потом ЗАПОДЛЯНКА ПОДЛОМУ АДМИНУ-ТРАФИК ОТ ЕГО ЛОГИНА НА 5ГБ.... и все...вот  :lol:
 
 
 
#14
Это нравится:0Да/0Нет
31.08.2005 20:22:33
Гы  так как админы еще и линивы..то это топароль на всех машинах будет...а когда тебя админ поругает..можно и сделать что то типа ..ну впрочем сами знаете что можно с админским паролем сделать :)
 
 
 
#15
Это нравится:0Да/0Нет
31.08.2005 20:23:49
Michael,
У тебя так?

Кстати весгда интереовал вопрос, если батарею с материнки вытащить..чего будет?
 
 
 
#16
Это нравится:0Да/0Нет
01.09.2005 09:20:21
Цитата
Backdoor пишет:

Кстати весгда интереовал вопрос, если батарею с материнки вытащить..чего будет?


ничего станнного. просто BIOS обнулится, пропадут все пароли, настройки, словом, все станет по умолчанию. На некоторых мамках батарейка не снимается, она впаянная. Ее нужно просто замкнуть на парсек, или переставить джампер.


Ксати, BIOS и без батарейки работает. Только не сохраняет настройки
 
 
 
#17
Это нравится:0Да/0Нет
01.09.2005 11:18:29
Ах так. Т.е если домтуп к компу и запаролен биос можно смело это делать что быполучить последующий доступ? И как я понял система булдет грузиться как и прежде. Круто. не думаю, что админы что то в биос меняют..кроме пароля :) А сбросм его списывают на глюк :) Хе..интересно..... :lol:  Надо с местным админом.....попотешиться :)  8)
 
 
 
#18
Это нравится:0Да/0Нет
01.09.2005 12:10:30
вообще-то я не припомню, чтобы CMOS слетал сам по себе - у меня б такой юзер получил бы пломбу на системник и упоминанание о себе в докладной.
В настройках иной раз нужно явно указать, откуда грузиться, пользовать ли 32-битный доступ, управлять ли PnP или оставить это ОС, power savings - любая из этих настроек по умолчанию может привести к неработаспособности машины в некотороых экзотических случаях :)
 
 
 
#19
Это нравится:0Да/0Нет
02.09.2005 08:26:50
Цитата
Кстати весгда интереовал вопрос, если батарею с материнки вытащить..чего будет?
Как что будет, все настройки биоса сбросяться включая и пароль. Правдо на некоторых материнках надо немного подождать что бы настройки сбросились час или два иногда сутки чтобы конденсаторы разредились. А вобще практически для каждой материнки есть уневерсальные пароли, которые можно использовать для доступа к BIOS.
 
 
 
#20
Это нравится:0Да/0Нет
05.09.2005 23:58:58
Цитата
mzz пишет:


Backdoor пишет:

Кстати весгда интереовал вопрос, если батарею с материнки вытащить..чего будет?



ничего станнного. просто BIOS обнулится, пропадут все пароли, настройки, словом, все станет по умолчанию. На некоторых мамках батарейка не снимается, она впаянная. Ее нужно просто замкнуть на парсек, или переставить джампер.


Ксати, BIOS и без батарейки работает. Только не сохраняет настройки


Это если говорить про стандартные машины, помнится раньше настоятельно не рекомендовали вынимание батарей на Спарках, потом была очень существенная проблема с лицензией.


Установка разрешенного ПО неоднократно наблюдал, причем в немаленьких сетях. При этом там еще и сидюков нет и при вставлении ЮСБ перезагрузка, а из инета стоит урезаловка архивов и exe файлов. Так что даже сказать и переименовать не получится...
 
 
 
Страницы: 1
Читают тему