Страница 1 из 1
Как запретить инсталляцию программ на WS
Добавлено:
28 май 2003, 17:46
Игорь Костюшко
Хотелось бы узнать у сообщества каким образом на рабочих станциях можно запретить инсталлировать программы?
Интересуют различные варианты , от административных до программных
P.S. из имеющегося в наличии ПО - ZEN2
Глобальными запретами
Добавлено:
28 май 2003, 17:52
Edward Ivanov aka Ed111
Я пользовал Zen Starter Pack
Я отключал следующее:
1. оставлял видимыми только сетевые диски (можно и диск с:, но нежелательно).
2. запрещал доступ к панели управления
3. Отключал поиск (т.к. через поиск находятся дисковод А и пр.)
4. Отключал Run в главном меню.
Отключал autorun для приводов CD.
Вроде все...
А как запретить панель управления?
Добавлено:
28 май 2003, 17:56
Игорь Костюшко
А как запретить панель управления?
А так же как рабочая станция под WIN98 будет реагировать на запуск допустим setup.exe? (даже если запрещены средства редактирования реестра)
Добавлено:
29 май 2003, 08:43
Михаил Григорьев
Если стоит Win2000 то я поступил просто:
1. Отрубаем дисковод А
2. Выставляем права на диск С так чтобы никто и никуда на нем не мог писать
3. Так как все временные файлы юзеров лежат на диске D то заврещаем Выполнение файлов на диске D
Итого получаем что юзера писать на С ничего не могут а с диска D просто ни один exe ни com файл запустить не могут....
Если стоит Win9x, тут немного все сложнее... но все же выход я вижу один:
Делаем настройку "Только разрешённые приложения"... Геморойно конечно в плане того что нужно составлять список всех exe и com файлов кот. можно запускать. И так же есть одно НО если мы дали разрешение на исполнение файла winword.exe то юзверь берет и переименовывает свой setup.exe в winword.exe и сможет его запустить...
На Win9x вообще сложно бороться с юзерами, поэтому я перевел все на Win2000 и просто счаслив...
Добавлено:
29 май 2003, 09:12
Edward Ivanov aka Ed111
В политиках юзера есть достаточно галочек, которые скрывают доступ к пункту меню "Настройки". Посмотри повнимательнее.