Форум программистов, компьютерный форум, киберфорум
Наши страницы
Windows XP
Войти
Регистрация
Восстановить пароль
 
Рейтинг 4.55/11: Рейтинг темы: голосов - 11, средняя оценка - 4.55
kun
1 / 1 / 0
Регистрация: 23.12.2012
Сообщений: 66
1

Запрет на установку программ

27.04.2017, 08:29. Просмотров 2242. Ответов 5
Метки нет (Все метки)

Здравствуйте всем! Решено было в офисе сделать невозможной установку программ всем пользователям из под прочих учетных записей. Перекопал весь интернет, но так и не нашел ничего такого, что удовлетворяло бы всем требованиям...
1) Запрет на установку программ с помощью secpol.msc: если настраивать так, то под влияние политики попадают все учетные записи пользователей, даже "Администратор";
2) Запрет на установку и запуск программ с помощью редактора реестра (на примере тут): то же самое, из-под учетной записи "Администратор" невозможно установить программы;
3) Обычная ограниченная учетная запись ничего не дает

Как еще можно ограничить пользователя в действиях?

Добавлено через 21 час 51 минуту
ребят,ну серьезно,как ограничить юзера в действиях на установку программ,если ограниченная учетка не ограничивает ничего?
0
Similar
Эксперт
41792 / 34177 / 6122
Регистрация: 12.04.2006
Сообщений: 57,940
27.04.2017, 08:29
Ответы с готовыми решениями:

Запрет на установку нового оборудования
Доброго времени суток. Нужен ваш совет. Ситуация следующая: на копе стоят два пользователя,...

Отмена запрета на установку программ
При установке Visual C++ Redistributable появляется сообщение что установка запрещена политикой...

Как отключить установку программ для отдельных пользователей?
У меня проблема - геймеры в семье... Пол ночи играют - пол дня спят. Хорошо, хоть по очереди:...

Разрешение и запрет запуска программ
Здравствуйте шеф поставил задачу на компьютерах пользователей сделать так, чтобы они могли...

Запрет запуска некоторых программ
Подскажите пожалуста как запретить одкритее некоторих програм для юзера.

5
magirus
Почетный модератор
Эксперт по компьютерным сетямЭксперт Windows
27967 / 15693 / 960
Регистрация: 15.09.2009
Сообщений: 67,824
Записей в блоге: 78
27.04.2017, 08:32 2
и что белые списки не помогают? не верю.
0
kun
1 / 1 / 0
Регистрация: 23.12.2012
Сообщений: 66
27.04.2017, 08:48  [ТС] 3
так я под этим пользователем от имени админа ни одну программу не смогу установить...
0
magirus
Почетный модератор
Эксперт по компьютерным сетямЭксперт Windows
27967 / 15693 / 960
Регистрация: 15.09.2009
Сообщений: 67,824
Записей в блоге: 78
27.04.2017, 08:50 4
давайте со скриншотами, что и как делали и что получилось.
0
kun
1 / 1 / 0
Регистрация: 23.12.2012
Сообщений: 66
28.04.2017, 07:46  [ТС] 5
сейчас протестил на виртуальной машине..создал Admin и User (права соответствующие). Под User-ом запускаю установочные программы. Дал права User-у,зашел в групповую политику,конфигурация пользователя, в белый лист поместил несколько программ,изменил тип учетки User-а,захожу под ним,пытаюсь запустить установку от имени Admin-а - борода..и под админом все проги перестали запускаться,но мне нужно только под User-ом

Добавлено через 53 минуты
во вкладке безопасность на группу "Пользователи" на одну папку поставил полный запрет,под админом теперь доступ не могу получить! админа в группе пользователей нет... что за космос пришлось просто добавить пользователя отдельно... но вопрос о запуске программ пользователем без вреда для админа еще открыт

Добавлено через 21 минуту
а нельзя в групповых политиках,конфигурации пользователя сделать белый лист применительно только к user-у?

Добавлено через 19 часов 21 минуту
так...ладно,проблему с запуском программ решил банальным разграничением прав на папки, теперь user не может запускать exe-шники.. как запретить msi,только чтобы admin мог их запустить?

Добавлено через 1 час 55 минут
даже обратя внимание на сообщение в этой теме не понял,где у ПОЛЬЗОВАТЕЛЯ отобрать права на запуск реестра и ком.строки
0
Persk
Модератор
Эксперт Windows
7479 / 3207 / 223
Регистрация: 25.10.2010
Сообщений: 13,166
28.04.2017, 19:59 6
Цитата Сообщение от kun Посмотреть сообщение
где у ПОЛЬЗОВАТЕЛЯ отобрать права на запуск реестра и ком.строки
Запрет запуска редактора реестра:
Отредактировать в реестре
HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System
Создать REG_DWORD, параметр DisableRegistryTools со значением 1
Либо батник применить
Код
reg.exe add HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System /v DisableRegistryTools /t REG_DWORD /d 1 /f
Заперт CMD:
Отредактировать в реестре
HKCU\Software\Policies\Microsoft\Windows\System
Создать REG_DWORD, параметр DisableCMD со значением 1
Либо батник применить
Код
reg.exe add HKCU\Software\Policies\Microsoft\Windows\System /v DisableCMD /t REG_DWORD /d 1 /f
Для восстановления работоспособности редактора реестра и командной строки достаточно удалить
DisableRegistryTools
DisableCMD
0
28.04.2017, 19:59
MoreAnswers
Эксперт
37091 / 29110 / 5898
Регистрация: 17.06.2006
Сообщений: 43,301
28.04.2017, 19:59

Запрет запуска программ или полумеры RestrictRun-а
Всем хорошего настроения! Давайте проконсультируем друг друга вот по такому злободневному для меня...

Windows XP Home Edition 2002 запрет на запуск программ
Как административать Windows XP Home Edition 2002 на запрет на запуску программ ( а именно игр,...

Active Directory запрет на установку программ
подскажите пожалуйста где находится опция запрета на установку программ?? вин 2к3


Искать еще темы с ответами

Или воспользуйтесь поиском по форуму:
6
Ответ Создать тему
Опции темы

КиберФорум - форум программистов, компьютерный форум, программирование
Powered by vBulletin® Version 3.8.9
Copyright ©2000 - 2019, vBulletin Solutions, Inc.
Рейтинг@Mail.ru