GPO - Блокирование запуска нежелательных программ
Добрый день!
Администрирую парк ПК школы. Есть 3 класса, система Вин 2000 проф, одноранговая сеть. Классы не соеденены между собой. Обучение ведется с использованием электронных учебников. Проблема: постоянно устанавливают и запускаю ненужные программы ученики. Некоторые учебники требуют права администратора (убил бы...) - это прихоть разработчиков, например КиМ. Существуют ли программы, или возможности ОС, позволяющие создать список разрешенных для запуска программ и блокировать программы, не вошедшие в этот список. Домен пока нет возможности поднять. Спасибо. Денис |
Можно разобраться с теми программами, что требуют работы под администратором. Такую программу желательно устанавливать не в Program Files, а в отдельную папку, либо после установки дать полные права на его каталог...
Если этого будет недостаточно, проверить куда пишется в реестр, и дать разрешение на запись в нужную ветку (см. regedt32)... В принципе есть такая возможность в самом windows, локальной политикой безопасности (gpedit.msc) - Конф.польз../Адм.шабл./система... Но, отслеживает только по названиям (в отличии 2003, где можно по хешу)... Однако, если у пользователя админские права, то никакая программа не защитит... |
gpedit.msc - конф. юзера, шаблоны, система, Run Only allowed Windows applications
|
Время: 06:03. |
Время: 06:03.
© OSzone.net 2001-