Показать полную графическую версию : запретить пользователю установку и удаление программ
Костян-Ростов
25-07-2013, 12:47
Есть W7 64 максимальная, есть пользователь (не администратор) и нужно установить ему запрет на установку и удаление программ. Гугл дает очень сложные ответы для меня, а мне бы по проще и по полочкам, да на понятном для чайников языке (куда нажать, че написать...)
поиск по сайту ни чего не дал (может не правильно искал) вы уж извините если повторяюсь.
Dreamer_UFA
25-07-2013, 13:05
"Пуск" -- "Выполнить" -- gpedit.msc -- "Конфигурация пользователя" -- "Административные шаблоны" -- "Панель управления" тут можно скрыть все. И далее -- "Установка и удаление программ".
Остановить службу Windows Installer
PriCOOLisT
25-07-2013, 13:05
Один из самых простых способов:
Выполнить -> gpedit.msc
Переходим в Конфигурация пользователя - Административные шаблоны - Система - Не запускать указанные приложения Windows.
Этот параметр "Запрещает Windows запускать программы, которые вы указываете в данном параметре политики."
Заходим в него, жмем кнопку "Добавить", и указываем, что нельзя запускать, например setup.exe, game.exe и т.д.
Не самый лучший метод борьбы, но для юзера, или домашних, кто не понимает ничего вполне прокатит.
Костян-Ростов, SRP или AppLocker (http://www.sysadmins.lv/PermaLink,guid,64d4ba95-e6d9-486d-9c25-e30df8511131.aspx). И да, это сложный ответ :)
Все остальное не помешает пользователю с обычными правами устанавливать программы в профиль, за исключением случаев, когда в установщик заложено требование полных прав. Но в этом случае найдется портативный аналог.
Костян-Ростов
25-07-2013, 17:57
"Пуск" -- "Выполнить" -- gpedit.msc -- "Конфигурация пользователя" -- "Административные шаблоны" -- "Панель управления" тут можно скрыть все. И далее -- "Установка и удаление программ".
Остановить службу Windows Installer
Акак остановить windows installer? Кстати, а ведь существуют инсталяторы не использующие win instal.
A можно ли установить запрет на использование файловой системы, разрешить работать в опреленных папках и установить ихрамер?
PriCOOLisT
25-07-2013, 19:34
A можно ли установить запрет на использование файловой системы, разрешить работать в опреленных папках и установить ихрамер? »
Да ничо сложного:
Для использование файловой системы: Нажми F1, в поиске набери "атрибуты файловой системы NTFS" - хочешь чтение, хошь изменение, или только просмотр, хочешь вообще запрети. Там всё написано.
Установить их размер: тоже самое, жми F1, в поиске набери "Дисковые квоты" и ограничивай. Например пользователю "User" только 1Кб, себе любимому конечно без ограничений.
WindowsNT
25-07-2013, 20:18
Dear Костян-Ростов,
Из приведённых ответов верно ответил только Vadikan; на остальное не теряйте времени. В том числе на идею ограничений файловой системы.
Костян-Ростов
25-07-2013, 23:27
Dear Костян-Ростов,
Из приведённых ответов верно ответил только Vadikan; на остальное не теряйте времени. В том числе на идею ограничений файловой системы. »
Очень хорошо, буду рад воспользоваться вашим советом, вот только мне нужны четкие инструкции (для чайников).
А эти технологии не для чайников. Подробности есть по тегам в конце записи, на которую я сослался.
© OSzone.net 2001-2012
vBulletin v3.6.4, Copyright ©2000-2025, Jelsoft Enterprises Ltd.