Установка - [решено] как запретить установки программы?

dislike · Отправлено: **12:30, 17-03-2020** | #2

1. Просто в лоб отобрать права записи в папку ProgramData.
Либо
2. Запретить запуск любых исполняемых файлов из тех директорий, куда у них есть права на запись. Делается через SRP.
3. Отобрать права на запись в те директории, где расположены "разрешенные" для запуска программы, т.о. они просто не смогут ничего устанавливать, потому что файлы exe не будут запускаться из "неразрешенных" для запуска директорий, а пихать их в разрешенные для запуска директории у них прав не хватит.

P.S. Всё это чревато постоянными проблемами, которые придется постоянно корректировать в ручном режиме.

Iska · Отправлено: **03:16, 18-03-2020** | #3

Цитата rafka:

как запретить юзерам установка программу в папку ProgramData ? »

Ну, запретите Вы… Будут устанавливать в %UserProfile%\Desktop, толку-то. А вот проблем после игрищ с %SystemDrive%\ProgramData точно огребёте.

rafka · Отправлено: **06:37, 19-03-2020** | #4

ну а тогда как все грамотно сделать ?

Vadikan · Конфигурация компьютера

Грамотно - читайте документацию и гайды по AppLocker или протокол Губаревича по SRP (Поданса можно читать тоже) или разбирайтесь с WDAC https://www.outsidethebox.ms/18937/

Quaker_75 · Отправлено: **11:07, 19-03-2020** | #6

Цитата Vadikan:

или разбирайтесь с WDAC »

- на многих машинах данный файл (SIPolicy.p7b) препятствует загрузке системы вообще. Помогает лишь загрузка с LiveCD и его удаление. Это так, к сведению

dislike · Отправлено: **11:14, 19-03-2020** | #7

Цитата rafka:

ну а тогда как все грамотно сделать ? »

Начать с того, чтобы рассказать кто вы, кто ваши пользователи и какие конкретно цели вы преследуете?

Vadikan · Конфигурация компьютера

Цитата Quaker_75:

- на многих машинах данный файл (SIPolicy.p7b) препятствует загрузке системы вообще. »

Что значит на многих? Наверное, есть критерии, при которых проблема возникает. Если вы развертываете в организации, вы тестируете сначала и выясняете эти критерии.

rafka · Отправлено: **08:35, 20-03-2020** | #9

Цитата:

Цитата dislike:
ачать с того, чтобы рассказать кто вы, кто ваши пользователи и какие конкретно цели вы преследуете? »

Я руководитель ИКТ отдела. И не давно заметил что пользователи компании устанавливают некоторые программы в папку ProgramData.
Цели таковы что бы юзеры использовали те программы которые уже установлена на ихние компьютера

Цитата:

Цитата Vadikan:
Грамотно - читайте документацию и гайды по AppLocker »

Про AppLocker знаю. Но не хочу по каждой программу создать правил.

dislike · Отправлено: **09:24, 20-03-2020** | #10

Цитата rafka:

заметил что пользователи компании устанавливают некоторые программы в папку ProgramData »

У них права администраторов или пользователей?