[Казбек]

-запрет на установку каких-либо приложений »

• Block users from installing or running programs in Windows 10/8/7
  
• How to prevent users from installing software in Windows 10

[squadgazzz]

Block users from installing or running programs in Windows 10/8/7 How to prevent users from installing software in Windows 10 »

спасибо, но ведь далеко не все приложения устанавливаются через windows installer.

[Казбек]

squadgazzz,

Есть еще AppLocker:

• Windows AppLocker prevents users from installing or running applications
• How to Prevent Users from Installing Software in Windows 8.1, 10

AppLocker helps administrators control which applications and files users can run. These include executable files, scripts, Windows Installer files, DLLs, Packaged apps, and Packaged app installers.

[Vadikan]

squadgazzz, вы не выполнили п 5.1 правил http://forum.oszone.net/announcement-118-188.html , что влияет на ситуацию. В любом случае, ваш пользователь должен работать с обычными правами.

В Windows 10 есть родительский контроль без всяких "а-ля" - семейная безопасность. Там помимо прочего есть ограничения на запуск приложений.

К домашнему изданию по RDC не подключиться и так, а в старших есть политики. В том числе для ограничения запуска всего и вся - SRP в Pro (AppLocker только в Enterprise).

Этих ссылок и ключевых слов для гугла должно хватить для решения поставленных задач.

[squadgazzz]

squadgazzz, вы не выполнили п 5.1 правил http://forum.oszone.net/announcement-118-188.html , что влияет на ситуацию. В любом случае, ваш пользователь должен работать с обычными правами. В Windows 10 есть родительский контроль без всяких "а-ля" - семейная безопасность. Там помимо прочего есть ограничения на запуск приложений. К домашнему изданию по RDC не подключиться и так, а в старших есть политики. В том числе для ограничения запуска всего и вся - SRP в Pro (AppLocker только в Enterprise). Этих ссылок и ключевых слов для гугла должно хватить для решения поставленных задач »

Моё упущение. Win 10 x86 ltsb Enterprice. Родительский контроль мне не нужен так, как он представлен в ОС, нужно лишь запретить установку любых приложений и сделать "белый" список приложений, которые пользователь может запускать самостоятельно. ну и разобраться с RDC