Политики ограниченного использования программ
 

Уже пользуюсь давно. Вопрос состоит в том, что бы разрешить пользователю обновлять уже установленные программы, естественно, не в ущерб безопасности. Реально ли?

Пользователь с обычными правами по определению, даже без Политики ограниченного использования программ не сможет обновлять установленные программы, так как не имеет прав записи в папку Program Files, в коей и должны быть установлены нормальные (не portable) программы.

faсepalm
Перефразирую вопрос
Каким образом можно сделать учетную запись, что бы она запускала и обновляла только уже установленные программы.

~Cash~, а откуда SRP знать, что программа уже установлена? Вы можете использовать правила сертификатов, но там своя возня.

Обязательные ссылки:
SRP
AppLocker

Я имею в виду обновления которые вызывает сама программа.
Например мне надо разрешить обновляться браузерам и флешплееру.
Линки интересные, уже изучаю.

~Cash~, я вас понял, но обновление выполняет не исполняемый файл программы, правда? Поэтому ваше желание в столь ограниченной постановке вопроса невыполнимо.

Vadikan, но он его провоцирует )
В общем я понял.
Просто идея была навеяна программой 2gis, которая висит как сервис в трее и обновляет программу раз в месяц. Хороший сервис подумал я...

~Cash~, в этом и проблема с использованием SRP/AppLocker дома - политику нужно отключать, чтобы обновить ПО, либо заходить с учетной записью, на которую не распространяются ограничения.

"Я только на минутку сниму противогаз" :)