[решено] Ограничить функционал

[alleo]

Вводная
имеется компьютер с Вин 7, он переходит к другому юзеру.
Задача
на машине должно запускаться и работать всё, что УЖЕ установлено, но ни одна новая программа не должна устанавливаться, даже обновления, причём ограничение функционала должно быть неявным, т.е. никаких паролей и проч.

[Vadikan]

alleo, это невозможно. Ничто не помешает пользователю получить права администратора, даже если вы удалите всех админов.

[alleo]

если вы удалите всех админов. »
Это низзя, потому как
ограничение функционала должно быть неявным »
но может можно неявно урезать админа в правах? Как нибудь через политики? Юзер не совсем чайник, но в политики точно не полезет, а раз всё прочее работает, то и в сервис не попрётся...
Тут ещё важно, чтобы не вычислили...ну, хоть не сразу...

[t3mk4]

shadow user поставьте, там вроде можно было ставить на папки исключения, а в остальном всё будет откатываться на точку заморозки. Хотя в целом сама задача уже фееричный...

[ShaddyR]

alleo, shadow user »
shadow defender и иже с ними песочницы на 100% спасут отца русской демократии ;)

[Vadikan]

Это называется "защита от дурака". И все эти shadow bla-bla юзер заметит после первой перезагрузки, когда потеряет сохраненные документы и настройки.

[t3mk4]

Документы не потеряет, в шадовюзере можно сделать различные исключения на профиль пользователя. Да и программа вроде умеет "прятаться". Но в целом согласен.

[alleo]

Ну надо же, кто-то решил, что вопрос исчерпан...
Шадовюзер штука хорошая, конечно, но для других целей, оно, типа, защищает, а нам-то нужно как бы наоборот...
Через политики у себя ограничл программы, кроме имеющихся, благо на свежую 8-ку ещё не успел наставить много всего, и теперь у меня ничего нового (и пара старых, про которые забыл) не запускается и вроде всё в шоколаде, но вот незадача - окошко вылазит и посылает далеко... я туда не хочу... :not-me:
Убился лазать в этих политиках, так как бы сделать, чтоб предательское окошко не вылезало, сдаст оно меня... :cry:

[Vadikan]

Ну надо же, кто-то решил, что вопрос исчерпан... »
Вы придумали задачу, не имеющую решения, и вам это сразу объяснили.

[ShaddyR]

Шадовюзер штука хорошая, конечно, но для других целей, оно, типа, защищает, а нам-то нужно как бы наоборот... »
так ты определись - тебе шашечки надо или чтоб доехать? Предложенные тебе программы можно настроить в нужном тебе русле - устанавливай- не устанавливай - по факту ничего не установится, как ни крути... разве ты хотел не этого?

[alleo]

разве ты хотел не этого? »
Не этого...
Получил юзер комп, сразу поставил, например, Фотошоп, картинок наделал, назавтра включает - картинки в "Моих рисунках" есть, а Фотошопа нет! Хде??? Опять ставит - перезагрузка, Фотшопа нету! И чего? Юзер или сам найдёт причину (в лучшем случае, тогда обойдётся проставой, чтоб не вонял), или в сервис понесёт, где причину определят и ты попал на порчу гос.имущества.
А когда никакая установка просто не запускается - можно списать на кривые руки, отсутствие компонентов (типа платных, это сразу претензии снимает), да и всё остальное-то работает...

[topotun32]

Странные у Вас задачи, а что мешает пользователю с флешки портативную версию ПО запускать?
И Ваши запреты тут не помогут.

Имхо, технически вопрос трудно решаем.

[ShaddyR]

А когда никакая установка просто не запускается - можно списать на кривые руки, отсутствие компонентов (типа платных, это сразу претензии снимает), да и всё остальное-то работает... »
т.е. в этом случае, по твоему,
Юзер или сам найдёт причину (в лучшем случае, тогда обойдётся проставой, чтоб не вонял), или в сервис понесёт, где причину определят и ты попал на порчу гос.имущества. »
не выйдет? Так или иначе что-то запрещать придется. Повесь сервис, который будет отлавливать окна с заголовком "установка" етс. и сносить соотв. процесс. Грубо, но эффективно.