Имя пользователя:
Пароль:  
Помощь | Регистрация | Забыли пароль?  | Правила  

Компьютерный форум OSzone.net » Клиентские ОС Microsoft » Microsoft Windows 10 » Установка - [решено] как запретить установки программы?

Ответить
Настройки темы
Установка - [решено] как запретить установки программы?

Аватара для rafka

Новый участник


Сообщения: 40
Благодарности: 0

Профиль | Отправить PM | Цитировать


Здравствуйте,
как запретить юзерам установка программу в папку ProgramData ?

Отправлено: 11:02, 17-03-2020

 

Ветеран


Сообщения: 2418
Благодарности: 465

Профиль | Цитировать


1. Просто в лоб отобрать права записи в папку ProgramData.
Либо
2. Запретить запуск любых исполняемых файлов из тех директорий, куда у них есть права на запись. Делается через SRP.
3. Отобрать права на запись в те директории, где расположены "разрешенные" для запуска программы, т.о. они просто не смогут ничего устанавливать, потому что файлы exe не будут запускаться из "неразрешенных" для запуска директорий, а пихать их в разрешенные для запуска директории у них прав не хватит.

P.S. Всё это чревато постоянными проблемами, которые придется постоянно корректировать в ручном режиме.

Отправлено: 12:30, 17-03-2020 | #2



Для отключения данного рекламного блока вам необходимо зарегистрироваться или войти с учетной записью социальной сети.

Если же вы забыли свой пароль на форуме, то воспользуйтесь данной ссылкой для восстановления пароля.


Ветеран


Contributor


Сообщения: 27399
Благодарности: 8002

Профиль | Отправить PM | Цитировать


Цитата rafka:
как запретить юзерам установка программу в папку ProgramData ? »
Ну, запретите Вы… Будут устанавливать в %UserProfile%\Desktop, толку-то. А вот проблем после игрищ с %SystemDrive%\ProgramData точно огребёте.

Отправлено: 03:16, 18-03-2020 | #3


Аватара для rafka

Новый участник


Сообщения: 40
Благодарности: 0

Профиль | Отправить PM | Цитировать


ну а тогда как все грамотно сделать ?

Отправлено: 06:37, 19-03-2020 | #4


(*.*)


Administrator


Сообщения: 36069
Благодарности: 6521

Профиль | Сайт | Отправить PM | Цитировать


Грамотно - читайте документацию и гайды по AppLocker или протокол Губаревича по SRP (Поданса можно читать тоже) или разбирайтесь с WDAC https://www.outsidethebox.ms/18937/
Это сообщение посчитали полезным следующие участники:

Отправлено: 08:54, 19-03-2020 | #5


Аватара для Quaker_75

Ветеран


Сообщения: 920
Благодарности: 65

Профиль | Отправить PM | Цитировать


Цитата Vadikan:
или разбирайтесь с WDAC »
- на многих машинах данный файл (SIPolicy.p7b) препятствует загрузке системы вообще. Помогает лишь загрузка с LiveCD и его удаление. Это так, к сведению

Отправлено: 11:07, 19-03-2020 | #6


Ветеран


Сообщения: 2418
Благодарности: 465

Профиль | Цитировать


Цитата rafka:
ну а тогда как все грамотно сделать ? »
Начать с того, чтобы рассказать кто вы, кто ваши пользователи и какие конкретно цели вы преследуете?

Отправлено: 11:14, 19-03-2020 | #7


(*.*)


Administrator


Сообщения: 36069
Благодарности: 6521

Профиль | Сайт | Отправить PM | Цитировать


Цитата Quaker_75:
- на многих машинах данный файл (SIPolicy.p7b) препятствует загрузке системы вообще. »
Что значит на многих? Наверное, есть критерии, при которых проблема возникает. Если вы развертываете в организации, вы тестируете сначала и выясняете эти критерии.

-------
Канал Windows 11, etc | Чат @winsiders


Отправлено: 13:39, 19-03-2020 | #8


Аватара для rafka

Новый участник


Сообщения: 40
Благодарности: 0

Профиль | Отправить PM | Цитировать


Цитата:
Цитата dislike:
ачать с того, чтобы рассказать кто вы, кто ваши пользователи и какие конкретно цели вы преследуете? »
Я руководитель ИКТ отдела. И не давно заметил что пользователи компании устанавливают некоторые программы в папку ProgramData.
Цели таковы что бы юзеры использовали те программы которые уже установлена на ихние компьютера

Цитата:
Цитата Vadikan:
Грамотно - читайте документацию и гайды по AppLocker »
Про AppLocker знаю. Но не хочу по каждой программу создать правил.

Отправлено: 08:35, 20-03-2020 | #9


Ветеран


Сообщения: 2418
Благодарности: 465

Профиль | Цитировать


Цитата rafka:
заметил что пользователи компании устанавливают некоторые программы в папку ProgramData »
У них права администраторов или пользователей?

Отправлено: 09:24, 20-03-2020 | #10



Компьютерный форум OSzone.net » Клиентские ОС Microsoft » Microsoft Windows 10 » Установка - [решено] как запретить установки программы?

Участник сейчас на форуме Участник сейчас на форуме Участник вне форума Участник вне форума Автор темы Автор темы Шапка темы Сообщение прикреплено

Похожие темы
Название темы Автор Информация о форуме Ответов Последнее сообщение
Доступ - Как запретить запуск программы пользователем alleclf Microsoft Windows 7 4 24-03-2016 09:09
Разное - Как запретить уходить в сон при работе программы alleclf Microsoft Windows 7 2 13-06-2014 20:09
Как запретить запуск программы Mesa? severagent007 Лечение систем от вредоносных программ 5 30-12-2012 19:36
Интерфейс - [решено] Как запретить запуск программы Mesa? severagent007 Microsoft Windows 7 10 30-12-2012 19:33
Как запретить запуск программы более 1 раза? svmt Хочу все знать 3 20-01-2004 08:27




 
Переход