Установка программы от имени пользователя

@yagami2 · Регистрация: 15.01.2015

Author24 — интернет-сервис помощи студентам

Здравствуйте. Возникла проблема. Если ПО под названием "фельдъегерь" разработчики которого клепают обновления почти каждый день. Нужно сделать возможность чтоб пользователь мог обновлять ее самостоятельно.
Обычно в таком случае просто давал полные права на папку с программой. Но здесь такой способ не канает потому как программка во время установки обновлений запускает установщик windows, в этот момент установка и останавливается с ошибкой ""установка запрещена политикой, заданной системным администратором". Я так понял что необходимо разрешить пользователю запускать установщик windows. Но в таком случае пользователь сможет ставить любое ПО, что недопустимо с точки зрения безопасности. Возможно ли как-то обойти эту проблему?

@Chinaski_Henry · 15.04.2015, 23:48

yagami2, похоже на желание объять необъятное)) а вообще, если на этой рабочей станции используется windows 7 например, возможно использовать политики AppLocker. Настроив запреты/разрешения на различные папки, имена файлов и хеши файлов.

@Maks · 17.04.2015, 09:40

Как вариант, настроить обновление по расписанию средствами планировщика заданий, а именно, написать батник, в котором будет прописана команда обновления, саму задачу выполнять о имени администратора, тогда и установщик работать будет.

@yagami2 · 17.04.2015, 12:54 **[ТС]**

Сообщение от Chinaski_Henry

yagami2, похоже на желание объять необъятное)) а вообще, если на этой рабочей станции используется windows 7 например, возможно использовать политики AppLocker. Настроив запреты/разрешения на различные папки, имена файлов и хеши файлов.

Спасибо за подсказку, думаю то что надо. У пользователя как раз win7. Но чтоб проверить нужно чтоб фельдъегерь опять обновили, а они как назло притихли. Как проверю отпишусь

Сообщение от Maks

Как вариант, настроить обновление по расписанию средствами планировщика заданий, а именно, написать батник, в котором будет прописана команда обновления, саму задачу выполнять о имени администратора, тогда и установщик работать будет.

Задача в том чтоб не подключаться к пользователю и не тратить время на "выполнение от имени администратора". Потому как если от имени администратора выполнять автоматически то должен быть где-то прописан логин\пароль что недопустимо. А если "выполнять" в ручную тогда теряется весь смысл задачи.

@Maks · 17.04.2015, 13:08

Сообщение от yagami2

Задача в том чтоб не подключаться к пользователю и не тратить время на "выполнение от имени администратора".

Один раз настроил и забыл.

Сообщение от yagami2

Потому как если от имени администратора выполнять автоматически то должен быть где-то прописан логин\пароль что недопустимо.

А что это открывает пользователю? Ничего. Пользователь при всем своем желании не сможет увидеть учетные данные, от имени которого выполняется задание в планировщике.

Сообщение от yagami2

А если "выполнять" в ручную тогда теряется весь смысл задачи.

Это полностью автоматизированный процесс.
Все зависит от степени лени и силы желания.

@yagami2 21 / 19 / 4 Регистрация: 15.01.2015 Сообщений: 202
		1
	Установка программы от имени пользователя 15.04.2015, 16:38. Показов 1265. Ответов 4 Метки нет (Все метки) Здравствуйте. Возникла проблема. Если ПО под названием "фельдъегерь" разработчики которого клепают обновления почти каждый день. Нужно сделать возможность чтоб пользователь мог обновлять ее самостоятельно. Обычно в таком случае просто давал полные права на папку с программой. Но здесь такой способ не канает потому как программка во время установки обновлений запускает установщик windows, в этот момент установка и останавливается с ошибкой ""установка запрещена политикой, заданной системным администратором". Я так понял что необходимо разрешить пользователю запускать установщик windows. Но в таком случае пользователь сможет ставить любое ПО, что недопустимо с точки зрения безопасности. Возможно ли как-то обойти эту проблему? 0

@Chinaski_Henry 943 / 310 / 44 Регистрация: 25.02.2015 Сообщений: 981
	15.04.2015, 23:48	2
	yagami2, похоже на желание объять необъятное)) а вообще, если на этой рабочей станции используется windows 7 например, возможно использовать политики AppLocker. Настроив запреты/разрешения на различные папки, имена файлов и хеши файлов. 0

@Maks Модератор 7426 / 4180 / 526 Регистрация: 13.03.2013 Сообщений: 15,251 Записей в блоге: 14
	17.04.2015, 09:40	3
	Как вариант, настроить обновление по расписанию средствами планировщика заданий, а именно, написать батник, в котором будет прописана команда обновления, саму задачу выполнять о имени администратора, тогда и установщик работать будет. 0

@yagami2 21 / 19 / 4 Регистрация: 15.01.2015 Сообщений: 202
	17.04.2015, 12:54 [ТС]	4
	Сообщение от Chinaski_Henry yagami2, похоже на желание объять необъятное)) а вообще, если на этой рабочей станции используется windows 7 например, возможно использовать политики AppLocker. Настроив запреты/разрешения на различные папки, имена файлов и хеши файлов. Спасибо за подсказку, думаю то что надо. У пользователя как раз win7. Но чтоб проверить нужно чтоб фельдъегерь опять обновили, а они как назло притихли. Как проверю отпишусь Сообщение от Maks Как вариант, настроить обновление по расписанию средствами планировщика заданий, а именно, написать батник, в котором будет прописана команда обновления, саму задачу выполнять о имени администратора, тогда и установщик работать будет. Задача в том чтоб не подключаться к пользователю и не тратить время на "выполнение от имени администратора". Потому как если от имени администратора выполнять автоматически то должен быть где-то прописан логин\пароль что недопустимо. А если "выполнять" в ручную тогда теряется весь смысл задачи. 0

@Maks Модератор 7426 / 4180 / 526 Регистрация: 13.03.2013 Сообщений: 15,251 Записей в блоге: 14
	17.04.2015, 13:08	5
	Сообщение от yagami2 Задача в том чтоб не подключаться к пользователю и не тратить время на "выполнение от имени администратора". Один раз настроил и забыл. Сообщение от yagami2 Потому как если от имени администратора выполнять автоматически то должен быть где-то прописан логин\пароль что недопустимо. А что это открывает пользователю? Ничего. Пользователь при всем своем желании не сможет увидеть учетные данные, от имени которого выполняется задание в планировщике. Сообщение от yagami2 А если "выполнять" в ручную тогда теряется весь смысл задачи. Это полностью автоматизированный процесс. Все зависит от степени лени и силы желания. 0