[rafka]

У них права администраторов или пользователей? »

пользователь

[Vadikan]

Про AppLocker знаю. Но не хочу по каждой программу создать правил. »

Трудно сказать, что вы знаете про AppLocker. Потому что общий подход - белый список. Например, запрещается запускать исполняемые файлы из всех расположений кроме Windows и Program Files, т.е. куда нужны права админа для записи. См. также https://t.me/sterkin_ru/743 | https://m.vk.com/wall-81672804_6532

[bredych]

У них права администраторов или пользователей? » пользователь

А что они с правами юзера могут инсталлить?
Я под юзером пробовал - ничего не ставилось..

[Iska]

А что они с правами юзера могут инсталлить? »

Всё, что явно не требует административных привилегий.

Я под юзером пробовал - ничего не ставилось.. »

Google Chrome, как наиболее яркий представитель.

[dislike]

Google Chrome, как наиболее яркий представитель. »

Только зачем его лепить в ProgramData, когда он по-умолчанию прекрасно ставится в профиль пользователя и оттуда работает...

[rafka]

А что они с правами юзера могут инсталлить? Я под юзером пробовал - ничего не ставилось.. »

Windows 10 1903 Сам пробовал по правами юзера установить программу notepad++ в ProgramData. и Вуалья все прекрасно установился

[domenix]

rafka rafka :

Про AppLocker знаю. Но не хочу по каждой программу создать правил. »

Так в чем собственно проблема ?? 1) Убираете всех "конкурирующих администраторов " понизив их до пользователей в аплете панели управления Учетные записи пользователей--->Управления другой учётной записью на всех машинах ваших сотрудников.
2)Включаете на всех машинах User Account Control (UAC) (это можно сделать и удалённо если учётная запись администратора настроена на всех машинах локальной сети) настроив его так чтобы при Privilege Escalation (повышение привилегий) которое запрашивается в подавляющем большинстве случаев установки приложений и запуска приложений с привилегиями администратора, пользователь видел запрос учётных данных администратора которые будите знать только ВЫ.
Всё выше указанное в п.2 можно сделать изменив в редакторе групповой политики правило User Accaunt Control :Behavior the elevation users --->Promt for Credntials . (Users Account Control :поведение запроса для повышения прав обычных пользователей ) (Запрос учётных данных администратора)
Попутно можно настроить правило запретив установку любых приложений для обычных пользователей.

PS Данная мера не является 100% "щитом ", особенно если среди ваших сотрудников есть "продвинутые" пользователи которые загрузившись со сменного носителя с помощью специальных утилит могут изменить учётные данные администратора.
Вечная война защиты и нападения :-) :-) .

[Vadikan]

domenix, проблема в том, что даже в этой теме четко говорится о том, что полно установщиков, не требующих прав администратора. И даже пример есть, из которого вы небось это и написали:)

Попутно можно настроить правило запретив установку любых приложений для обычных пользователей. »

А конкретнее?