Софт-Портал

Как Запретить Установку Программ На Windows 7

Рейтинг: 4.9/5.0 (17 проголосовавших)

Категория: Windows

Описание

Как запретить запуск программ на Windows 7

Как запретить запуск программ на Windows 7

В некоторых случаях может возникнуть необходимость закрыть доступ к определенным программам на компьютере. К примеру, у вас в доме есть ребенок, который частенько сидит за вашим компьютером, и вы не хотите, чтобы он без присмотра заходил в интернет или играл в игры, не предназначенные для детей. В такой ситуации вам пригодится функция запрета запуска указанных приложений, которая настраивается при помощи Редактора локальной групповой политики Windows.

Чтобы попасть в Редактор групповой политики, нажмите на клавиатуре комбинацию клавиш Win+R. в строке Выполнить впишите команду gpedit.msc и подтвердите нажатием Enter. Откроется окно Редактора групповой политики. В нем вам нужно будет перейти в раздел Конфигурация пользователя. затем в Административные шаблоны и зайти в раздел Система. В правой части окна раздела Система щелкните дважды мышкой по пункту Не запускать указанные приложения Windows .

В открывшемся окне установите переключатель текущего параметра в положение Включить .

Теперь вам нужно составить список приложений, запуск которых вы хотите запретить. В пункте Список запрещенных приложений нажмите на кнопку Показать .

После этого откроется новое окно, Вывод содержания. В нем вам нужно будет вписать в поле Значение имена исполняемых файлов приложений, подпадающих под запрет. Заносить в Редактор групповой политики нужно точные имена файлов, вместе с их расширением. Если не помните точно имя исполняемого файла, посмотрите в папке, куда вы устанавливали программу (по умолчанию все программы устанавливаются на диск С, в папку Program Files).

После составления списка запрещенных приложений не забудьте нажать кнопку Ок в окне Вывод содержания и кнопку Применить в предыдущем окне. Теперь при попытке запустить программу, которая находится в списке запрещенных приложений, система выдаст предупреждение о действующем ограничении на запуск данного приложения, а в журнале событий Windows будет оставлена соответствующая запись.

Когда вам нужно будет отменить установленные ограничения, зайдите в Редактор локальной групповой политики и в окне Не запускать указанные приложения установите переключатель в положение Отключить .

Если вы захотите посмотреть отчет о попытках запуска запрещенных приложений в журнале событий Windows, вы можете это сделать, зайдя в Панель управления и перейдя к пунктам Администрирование>Просмотр событий .

как запретить установку программ на windows 7:

  • скачать
  • скачать
  • Другие статьи, обзоры программ, новости

    Настройка родительского контроля и ограничения интернета в Windows 7

    Родительский контроль и ограничение интернета в Windows 7

    Разработчики Windows 7 наделили свое детище весьма полезной функцией под названием «Родительский контроль». При помощи него можно практически полностью отрегулировать использование компьютера вашим ребенком или просто посторонними людьми. Стоит обратить внимание, что возможность использования контроля включена во все редакции Windows 7, от начальной до максимальной!

    В этой статье мы рассмотрим установку родительского контроля на компьютер и три этапа ограничений: по времени работы, на запуск игр и на запуск конкретных программ и приложений. Учтите, что ограничения распространяются только на обычных пользователей без прав администратора.

    Перейдем к настройке. Итак, вы зашли в ОС под учетной записью Администратора, которая обязательно должна быть защищена паролем, иначе родительский контроль теряет смысл, т.к. любой сможет его отменить.

    Прежде всего, нам потребуется добавить нового пользователя. Для этого зайдите в Панель управления ->Родительский контроль. Сразу под списком пользователей вы увидите ссылку «Создать новую учетную запись », перейдите по ней, введите желаемое имя и нажмите кнопку «Создать учетную запись ».

    Теперь она появилась в списке пользователей.

    Кликаем по ней мышкой и попадаем в настройки родительского контроля для данной записи:

    Выберите условие - «Включить, используя текущие параметры ».
    Теперь перейдем непосредственно к ограничениям, начнем по порядку с ограничений по времени. Выбираем этот пункт и попадаем на страницу:

    Здесь нам дается таблица для заполнения, с разделением на дни недели и время суток, в которые разрешается пользоваться компьютером. Чтобы поставить запрет выделите клетки синим цветом.
    После внесения всех условий нажмите - ОК. Теперь вход нашего пользователя в ОС будет возможен только в разрешенное время. Кроме того, при наступлении времени суток, в которое запрещена работа, виндовс произведет автоматический выход из системы.


    Следующим будет управление доступа к играм. В этом разделе есть два условия запрета – на категории игр и на конкретные игрушки установленные на вашем ПК.

    Выбираем первый пункт и переходим к выбору типа игр, в которые сможет играть наш школьник. Из длинного списка с подробным описанием разновидностей категорий и типом содержимого выберите необходимые вам установки. Завершите операцию нажатием кнопки ОК .

    Теперь перейдем ко второму пункту и установим разрешения на конкретные игрушки, которые уже установлены и работают.

    После установки не забудьте подтвердить их кнопкой ОК .


    Последнее ограничение – это запрет на запуск конкретных приложений. фактически оно дублирует некоторые функции доступа к играм.
    Чтобы запрет начал действовать установите отметку напротив условия разрешающего работать только с конкретными программами, потом нажмите кнопку «Отметить все » и снимите галочки с тех приложений, которые не должны запускаться. Например, поставим запрет на использование браузера Опера:

    В итоге после всех настроек окно пользователя должно выглядеть примерно таким образом:

    Обратите внимание, что первоначальные значения Выкл. изменились на Вкл. это означает, что данные ограничения действуют в настоящий момент.
    Подтверждаем всю нашу работу кнопкой ОК и уходим на перезагрузку. После нее зайдите в систему под вновь созданным пользователем и протестируйте все ограничения.


    Рекомендации:
    Не придерживайтесь политики «поставил и забыл» в данном вопросе. Периодически проверяйте функции родительского контроля, т.к. его можно без особого труда отключить, имея пароль администратора. А получить пароль от Windows 7 может каждый, более-менее, опытный пользователь компьютера, к тому же в интернете масса информации на эту тему.
    Родительский контроль, к большому сожалению, не позволяет нам ограничить доступ к нежелательным сайтам. Например, с порнографией и прочей информацией для взрослых… Здесь лишь могу посоветовать использовать бесплатные сервисы контроля доступа в интернет, один из них - rejector.ru. Настройка подключения выполняется очень просто и описана на странице - http://rejector.ru/setup/windows/seven/

    Кстати как показано на примере выше вы можете блокировать работу некоторых приложений и хотя бы защитить свои закладки и открытые вкладки в браузере опера и других.
    Запретить использование Internet Explorer нельзя, но можно пойти на хитрость и удалить все видимые ярлыки Internet Explorer, а на их место(рабочий стол, меню пуск) подставить например ярлык запрещенной нами оперы, придав ему значок IE в свойствах самого ярлыка(открывается правой кнопкой мышки) и изменив имя на Internet Explorer. Не опытный пользователь не сразу поймет, в чем тут дело, но при этом у него будут работать такие программы как ICQ, Skype и другие использующие интернет.


    На этом функции родительского контроля исчерпаны, для ограничения доступа в интернет также можно воспользоваться службой от Windows Live под названием Семейная безопасность.
    С помощью нее можно защитить детей от просмотра нежелательных веб-сайтов, получать отчеты о посещаемых ресурсах и установить список пользователей с которыми ваш ребенок сможет переписываться по электронной почти и обмениваться мгновенными сообщениями.

    Для установки необходимо посетить сайт Windows Live (http://download.live.com) и скачать соответствующее программное обеспечение. Потом зарегистрировать Windows Live ID для себя и своих детей. Данная процедура очень проста и занимает не более 5 минут времени.

    После установки можно запускать ПО из меню пуск Windows Live ->Семейная безопасность Windows Live. для дальнейшей настройки и создания фильтров.


    Рекомендую также ознакомиться с новой статьей на тему - Как запретить доступ к сайтам с помощью файла hosts. Весьма не плохой способ ограничения использования интернета.

    Как запретить пароль на windows

    Как запретить пароль на windows

    Сегодня мы рассмотрим тему как запретить пароль на windows и научимся создавать искусственный глюк в виндовс для того, чтобы начальник или родители не смогли поставить пароль на вход в винду. Сразу оговорюсь, что данный метод работает только в windows 7, на XP это не прокатит. Но так как популярность XP хоть и медленно, но спадает, то думаю, что этот метод будет актуален очень долгое время. Для того чтобы запретить его установку, нам нужно будет в меню "пуск-поиск вбить команду netplwiz" .

    В данное окно «Поиска» можно вбивать множество команд. Аналогичным примером является вызов «Конфигурации системы», которую мы использовали, что бы отключить безопасный режим .

    В открывшейся программе нужно всего лишь снять галочку с участка "Требовать ввод имени пользователя и пароля".

    Теперь, если родители при заходе в панель управления-учетные записи захотят поставить пароль на вход в компьютер при загрузке, то у них этот фокус не пройдет, и вы сможете пользоваться компом в их отсутствии сколько вы пожелаете.

    Как отключить автоматическое обновление и установку драйверов - Компьютерный форум

    200?'200px':''+(this.scrollHeight+5)+'px');"> при откате на предыдущую версию драйвера звук работает нормально ровно 15 секунд, пока windows автоматически не обновляет драйвер


    И будет обновлять, т.к. новый драйвер уже находится в системе. При откате меняется только запись в реестре, без удаления самого драйвера.
    Общее представление об установке устройств и драйверов

    Необходимо не откатывать, а удалить обновленный драйвер дополнительно поставив галочку "Удалить программы драйверов для этого устройства", при этом системный не будет затронут и будет установлен после перезагрузки.

    Если не поможет удаление в Диспетчере устройств и драйвер автоматически повторно устанавливается:

    1. Можно принудительно запретить установку драйверов устройств по ИД оборудования через редактор политик:
      Win+R --> gpedit.msc --> Политика "Локальный компьютер" --> Конфигурация компьютера --> Административные шаблоны --> Система --> Установка устройства --> Ограничения на установку устройств --> Запретить установку устройств с указанными кодами устройств

    Или через реестр:

    200?'200px':''+(this.scrollHeight+5)+'px');"> Windows Registry Editor Version 5.00

    [HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\DeviceInstall\Restrictions\DenyDeviceIDs]
    "1"="ИД_первого_устройства_для которого_отключаем_установку_драйверов"
    "2"="ИД_второго_устройства_для которого_отключаем_установку_драйверов"
    "3"="ИД_третьего_устройства_для которого_отключаем_установку_драйверов"


    https://technet.microsoft.com/ru-ru/library/cc732727.aspx
    2. По классу устройства через тот-же редактор политик:
      Win+R --> gpedit.msc --> Политика "Локальный компьютер" --> Конфигурация компьютера --> Административные шаблоны --> Система --> Установка устройства --> Ограничения на установку устройств --> Запретить установку устройств с использованием драйверов, соответствующих этим классам установки устройств

      или через реестр:

      200?'200px':''+(this.scrollHeight+5)+'px');"> Windows Registry Editor Version 5.00

      [HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\DeviceInstall\Restrictions\DenyDeviceClasses]
      "1"="ClassGuid_устройств_для которых_отключаем_установку_драйверов"
      "2"="Другой_ClassGuid_устройств_для которых_отключаем_установку_драйверов"
      "3"="Третий_ClassGuid_устройств_для которых_отключаем_установку_драйверов"

      200?'200px':''+(this.scrollHeight+5)+'px');"> pnputil.exe -e

        Ищем в списке требуемое устройство и запоминаем его oem XXX .inf

      2. Там же выполняем:

      200?'200px':''+(this.scrollHeight+5)+'px');"> pnputil.exe -f -d oemXXX.inf

        Команда принудительно удалит драйвер с индексом XXX определенный нами на первом этапе. Команда не затронет стандартный системный драйвер.

    Если и это не поможет - см. в сторону:

    200?'200px':''+(this.scrollHeight+5)+'px');"> %SystemRoot%\System32\DriverStore\Temp
    %SystemRoot%\System32\DriverStore\FileRepository

    200?'200px':''+(this.scrollHeight+5)+'px');"> по умолчанию в gpedit.msc что выставлено по поводу обновления


    скрин сделан до внесения изменений, подстраховался:

    хочу заметить, что если вы вносите изменения в настройках автоматического обновления, т.е. меняете значения от 2 до 5, то после у вас пявляется та самая надпись: некоторыми параметрами управляет ваша организация. и даже вернув значения по умолчанию (как на скрине), эта надпись не пропадает. что это означает, и какие последствия для обнов. я просто откатился на точку назад.
    запись в реестре по умолчанию:

    200?'200px':''+(this.scrollHeight+5)+'px');"> Windows Registry Editor Version 5.00

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate\Auto Update]
    "AcceleratedInstallRequired"=dword:00000001
    "IsOOBEInProgress"=dword:00000001
    "AUOptions"=dword:00000004
    "CachedAUOptions"=dword:00000002
    "FirmwareUpdatesNotDownloaded"=dword:00000000
    "FirmwareUpdatesNotInstalled"=dword:00000000
    "IncludeRecommendedUpdates"=dword:00000001
    "InstallInProgress"=dword:00000000
    "NonFirmwareUpdatesAvailableForInstall"=dword:00000000
    "UpdatesAvailableForDownloadLogon"=dword:00000000
    "UpdatesAvailableForInstallLogon"=dword:00000000
    "UpdatesAvailableWithUiLogon"=dword:00000000
    "UpdatesAvailableWithUiOrEulaLogon"=dword:00000000

    Как заблокировать установку программ - Компьютерный форум


    усть хорошая прога называеться Runstop на форуме уже мелькала в нее вносиш список разрешонных програм (*.ехе файлов) и запускать можно будет только те проги которые есть в етом списке. если компов много то там есть функция экспорта (тоесть 1 раз сделаеш базу а потом просто ее на другие компы подкинеш)

    1. Что такое RunStop?
    Данная программа думаю очень пригодятся начальникам, которым надо быть твердо уверенным,
    что их подчиненные на компьютере работают только с нужными программами, а не гоняют в
    игрушки, когда этого никто не видит. Так что НИЗАЧТО не показывайте ее им :-). Еще она
    в некой мере защищает компьютер от вирусов то есть она предотвращает нежелательный
    запуск исполняемого файла *.exe при запуске такого файла его процесс будет убит. Также она
    будет весьма интересна многим админам. А если у Вас на компьютере работает маленький
    ребенок, который норовит запустить format c. то эта программа точно для Вас! При первом
    запуске программа записывает необходимые параметры в реестр! А также первым делом заносит
    себя в список разрешенных для запуска программ так что не советую ее от туда удалять иначе
    ничего не сможете исправлять и добавлять. При добавлении новой программы вы можете в
    ручную ввести имя ехе` шного файла но будьте внимательны программа чувствительна к регистру
    символов! Чтобы не вводить в ручную можете нажать кнопку обзор и выбрать файл из списка.
    Внесенные имена файлов не удаляются их можно только редактировать, то есть изменять имя а
    также можно опустошить ячейку ввести пробел в поле для ввода имени файла. Перезагружать
    компьютер каждый раз после внесения изменений не обязательно поэтому на вопрос о надобности
    перезагрузки вы можете нажимать "Нет".
    ************************************************** ******************************************
    2. Системные требования
    Особых требований к системе нет программа может работать и на 386.
    ************************************************** ******************************************
    3. Инсталляция
    Установка программы проста распакуйте архив на любой из ваших дисков и работайте.


    офсайт [ Только зарегистрированные пользователи могут видеть ссылки. Зарегистрироваться. ]

    Как запретить установку нежелательных программ от при помощи AppLocker

    Это руководство демонстрирует, как установить Windows 7 Ultimate.Руководство подойдет для других версий Windows 7, таких как Home Premium. Самый лучший способ установки Windows 7 сделать чистую установку.Не трудно выполнить чистую установку. Перед тем как начать процесс установки, я рекомендую вам проверить Windows 7 Системные требования список. чтобы ваше оборудование поддерживало Windows 7.

    В отличие от потребительских Preview, вы не можете обновить любой из предыдущих релизов Windows 8 предварительный просмотр, то, что вы получаете чистую установку со всеми файлами переехал в WINDOWS.OLD папку, где вы можете получить их. Если вы можете скопировать файлы на внешний жесткий диск, это намного быстрее, чем выполнить чистую установку

    Тема статьи "Индексация сайта" По большому счету об индексации я написал много материала, но либо не упоминал об этом, либо делал это вскользь. В этой статье,акценты будут смещены именно в сторону индексации сайта. Вы узнаете,как запретить индексацию на этапе разработке сайта,как ускорить индексацию в поисковых системах,как проверить уже проиндексированные страницы в поисковиках – Яндексе и Google

    При скачивании бесплатных программ из интернета возможна установка нежелательного или вредоносного ПО.Программа Unchecky может автоматически снять галочки и с экономит Ваше время, делая менее вероятной установку случайных дополнительных программ и расширений.Она предупреждает пользователя, если Вы пытаетесь установить потенциально опасное ПО и делает случайную установку менее вероятной

    WinPatrol - программа, контролирующая установку разнообразных нежелательных программ - Spyware, Adware и т.п. Для этого контролируются важные системные области

    Новый браузер от Google слишком любопытен, и отсылает на сервера Google информацию о посещаемых сайтах, может связывать её с аккуантом Google. Если вам это не нравится, воспользуйтесь этой статьёй, чтобы запретить ему это делать.

    Самостоятельно порно-информер в браузер не интегрируется, установку осуществляет пользователь, кликнувший по ссылке порно-информера и санкционировавший установку надстройки в браузер (при этом предлагается установить какое-нибудь обновление или программу, например, обновленную версию медиа-плеера).

    Об этом плагине я узнал случайно, наткнувшись на статью о нем у одного из блогеров. Однако в статье не было подробно описано как работает плагин и как настраивать ссылки. Я же у себя в статье постараюсь описать все подробно, про установку плагина и его настройку

    хотел поделится с вами о том, как можно легко и просто писать статьи даже в оффлайн режиме! Мне лично за частую не сильно нравятся всякие визуальные редакторы с помощью которых можно отредактировать текст, сделать его жирным или строчным, подчеркнутым и тд. Почему? А все потому, что ошибок и корявостей много бывает. А сейчас расскажу про один очень удобный инструмент, который кстати много чего поддерживает, Wordpress, Blogger и так далее…

    Заработок в сети Почтовик WMzona-инструкция на установку WMID На этой странице показан еще один видео обзор, которые может упростить жизнь новым пользователям. На видео ролике представлена инструкция по установке WMID, подтверждению e-mail, установке пароля для операций.

    Защита от установки Амиго, тулбаров, антивирус Baidu и других ненужных программ

    Защита от установки Амиго, тулбаров Mail.ru, антивирус Baidu и других ненужных программ

    При скачивании электронных книг, файлов, архивов или программ и открытии их очень часто устанавливаются программы Вам не нужные. Например, тулбары Mail.ru, ASK, Яндекс и другие, а также китайский антивирус Baidu и браузер Амиго. Чтобы предотвратить их установку есть следующие варианты:

    1. Установить программу Unchecky. которая блокирует установку сторонних программ
    2. Запретить установку скрытых программ с помощью AppLocker. только для Windows 7 Ultimate или Professional
    3. Ограничить доступ к учетной записи пользователя
    Блокировка установки скрытых программ с помощью Unchecky

    Программа Unchecky позволяет предотвратить установку нежелательных программ убирая галочки при запуске скачанного файла из интернета. А также предупреждает есть ли в запущенном файле сторонние программы, которые так и норовят установиться, якобы с вашего согласия. Установка проста и не вызовет у Вас затруднений. И в настройке есть только убрать значок в области уведомления (рядом с часами).

    Данная программа не дает полную защиту, так как не все может увидеть в запущенных вами файлах.

    Запретить установку скрытых программ с помощью AppLocker

    В Windows 7 Ultimate или Professional существует удобная программа AppLocker, которая не позволяет установить программы из запрещающего списка. Жаль что не на всех версия Windows 7 присутствует она.

    Загрузите файл настроек Locker к себе на компьютер и извлеките его в папку.

    Откройте Панель управления – Администрирование – Службы
    Найдите службу «Удостоверение приложения » Переведите ее в режим автозапуска и запустите

    Откройте Панель управления – Администрирование – Локальная политика безопасности
    Найдите Политики управления приложениями

    Нажмите правой кнопкой на параметр AppLocker
    Нажмите Импортировать политику
    Найдите и откройте файл из ранее загруженного архива «Locker.xml»

    Теперь ни одна программа от указанных издателей не сможет проникнуть на этот компьютер. Все они будут блокированы еще на стадии установки.

    Ограничить доступ к учетной записи пользователя

    Откройте Панель управления – Учетные записи пользователей.
    Найдите Управление другой учетной записью и Создание новой учетной записи.

    Набираете имя, например User и устанавливаете галочку на роли Обычный доступ (Пользователи) и нажимаете внизу Создание учетной записи. После перезагружаем компьютер и уже выбираем новую учетную запись для входа в систему и пользуемся запуском подозрительных файлов, скачанных из интернета. Минус в том, что в ней ограничены права и не очень удобно пользоваться самой работой за компом, придется настраивать все под себя как в старой учетной записи. Но в windows 7 есть удобная функция Запустить с правами администратора вызвать можно правой кнопкой мыши.

    Если все таки установились тулбары Mail.ru, браузер Амиго, антивирус Baidu

    Вам поможет небольшая утилита AdwCleaner (резервная ссылка )— утилита класса Anti-Adware, инструмент для борьбы с рекламными модулями и такими нежелательными элементами, как Adware, Тулбары, рекламные дополнения браузеров и различные перехватчики запросов. Запускаете и нажимаете кнопку Scan, после завершения — Clean.

    Если антивирус Baidu не удалиться, можно попробовать spyhunter. Или попробовать установить английскую версию Baidu и удалить ее уже через панель управленияпрограммы и компоненты (Установка и удавление программ).

    К дополнению Malwarebytes создала программу Junkware Removal Tool. которая удаляет вредоносные и рекламные ПО. Скачать можно по ссылке. ПО Junkware Removal Tool очищает компьютер и удаляет все следы досаждающих Вам приложений, которые незаметно устанавливаются вместе с другими программами.

    Еще один вариант — Песочница — Sandboxie. который даст возможность безопасно путешествовать по интернету и запускать скаченные файлы (расширение файла exe).

    Программа Sandboxie позволяет запустить веб браузер в защищенной области и открывать файлы без вреда установки лишних программ. При установке можно выбрать русский язык. После в самой программе Sandboxie уже можно создать песочницу и запустить браузер. Сама программа интуитивно понятным интерфейсом и сложностей не должно возникнуть. Честно говоря, я его не использовал. Думаю лучше всего его использовать у Антивирусника Avast.

    Кстати, в некоторых хороших антивирусниках уже присутствует Sandbox, например в Avast Premium или Internet Security c виртуальным кабинетом SaveZone.

    Примечание: Есть еще один способ, перейти на операционную систему Линукс. У них выбора много Ubuntu, Mint, Rosa. OpenSuse, Debian и другие. Данные системы не позволяют устанавливать файлы с расширением exe и вероятность на Линукс поймать вирус очень мала. Только нужно соблюдать базовую безопасность.

    Поделиться в соц. сетях

    Запрет установки программ - Вопросы читателей - Форум

    Запрет установки программ


    windows+R или пуск- выполнить: gpedit.msc
    и коверкай как те нравится )))))
    в административных шаблонах


    Ну я там и лазил. Но как то пункта запрета установки программ с правами админа я так и не нашел. А без него можно зайти и программу поставить. Проблема вся в том, что есть специальная программа и она работает только под админом и не ниже. А если пользователь заходит под админом, естественно он и любую прогу поставить может не спрашивая. Диск воткнул и ставь сколько хочешь (что и делается, пока меня нет). А этого допустить нельзя. А чтобы потом эти программы и игры убрать - много времени уходит. Еще одна проблема в том, что за определенным ПК нет определенного пользователя и сделать этого не получится (даже не спрашивайте почему), поэтому вычислить кто что ставит дело достаточно сложное и неэффективное. Вот и нужно эту проблему как то решить

    keks - 16.03.09 - 20:44

    тормозни службу windovs installer
    и в gpedit тормозни ее
    конфигурация компьютера-административные шаблоны-компоненты windows- установщик windows - запретить использование установщика windows

    не всякий юзверь полезет ковыряться в службах )))))
    а можно mmc.exe ввваще переименовать, как и msiexec спрятать ))))) пущай ищут ))

    поломать винду не так уж сложно,не забудь что натворил тока )))


    тока не всегда это помогает,портейблов полно

    ЗЫ: а ты пробовал эту прогу в корень диска засунуть а не в program files
    мож она и под ограниченнкой попрет

    axel - 17.03.09 - 09:37

    при определенной комбинации настроек можно добиться желаемого результата.
    отключить ярлыки,
    отключить лишние пункты меню пуск,
    отключить панель управления,
    отключить правую клавишу мыши,
    отключить автозапуск,
    отключить проводник,
    в меню поместить ярлыки только нужных программ.

    кое-что можно ограничить через ntfs.

    Что я могу еще сказать?

    worsvch - 17.03.09 - 17:46


    тормозни службу windovs installer
    и в gpedit тормозни ее
    конфигурация компьютера-административные шаблоны-компоненты windows- установщик windows - запретить использование установщика windows


    Ага, нашел, в субботу буду пробовать

    axel - 18.03.09 - 13:38

    через установщик windows ставятся далеко не все программы.

    Что я могу еще сказать?

    Dax - 18.03.09 - 14:17

    Опыт показал, что административное воздействие намного эффективней технического. Создается регламент, где прописывается программное обеспечение, которое разрешено к использованию в компании с учетом необходимости, требований безопасности и т.д. и т.п. Соответственно там же можно и прописать административные меры, которые компания может применить к нерадивому пользователю.
    Систем, которые отслеживают то что происходит на рабочей станции пользователя куча(и платных и бесплатных), останется с определенной периодичностью просто смотреть что там происходит и отправлять отчет.
    Не забываем, что компьютер на рабочем месте человека - это рабочий инструмент, а не средство для игры в пасьянс или просмотра фильмов. И все что непосредственно работы не касается может происходить лишь с непосредственного разрешения начальства, желательно закрепленного в письменном виде.

    axel - 18.03.09 - 15:46


    Опыт показал, что административное воздействие намного эффективней технического. Создается регламент, где прописывается программное обеспечение, которое разрешено к использованию в компании с учетом необходимости, требований безопасности и т.д. и т.п. Соответственно там же можно и прописать административные меры, которые компания может применить к нерадивому пользователю.
    Систем, которые отслеживают то что происходит на рабочей станции пользователя куча(и платных и бесплатных), останется с определенной периодичностью просто смотреть что там происходит и отправлять отчет.
    Не забываем, что компьютер на рабочем месте человека - это рабочий инструмент, а не средство для игры в пасьянс или просмотра фильмов. И все что непосредственно работы не касается может происходить лишь с непосредственного разрешения начальства, желательно закрепленного в письменном виде.


    так-то оно так, только не всегда это действует. (

    Что я могу еще сказать?

    worsvch - 18.03.09 - 19:26


    Опыт показал, что административное воздействие намного эффективней технического. Создается регламент, где прописывается программное обеспечение, которое разрешено к использованию в компании с учетом необходимости, требований безопасности и т.д. и т.п. Соответственно там же можно и прописать административные меры, которые компания может применить к нерадивому пользователю.
    Систем, которые отслеживают то что происходит на рабочей станции пользователя куча(и платных и бесплатных), останется с определенной периодичностью просто смотреть что там происходит и отправлять отчет.
    Не забываем, что компьютер на рабочем месте человека - это рабочий инструмент, а не средство для игры в пасьянс или просмотра фильмов. И все что непосредственно работы не касается может происходить лишь с непосредственного разрешения начальства, желательно закрепленного в письменном виде.


    Для моей организации, данный вариант соовсем не подойдет. За одним и тем же компьютером каждый раз разный человек сидит. Кабинетов далеко не один, я не всегда в здании, поэтому уследить. кто что ставит - просто нереально, даже физически. Подойдет только один вариант - полный запрет установки какой быто ни было программы. Хотя в основном через setup ставят

    KYI - 18.03.09 - 21:42


    Проблема вся в том, что есть специальная программа и она работает только под админом и не ниже. А если пользователь заходит под админом, естественно он и любую прогу поставить может не спрашивая. Диск воткнул и ставь сколько хочешь (что и делается, пока меня нет).


    Каждый раз когда читаю такие посты тихо смеюсь ;D
    Что мешает проследить что делает программа, какие ресурсы задействует и дать соответствующие права на эти ресурсы? Если лень заниматься мониторингом и парсить программу, воспользуйся runas
    Не зря же о вас М$ позаботился
    А все выше описанные решения, это решения от лукавого
    Самое главное что надо помнить, это ПОЛЬЗОВАТЕЛЮ, ПОЛЬЗОВАТЕЛЬСКИЕ ПРАВА.

    worsvch - 19.03.09 - 10:33


    Каждый раз когда читаю такие посты тихо смеюсь ;D
    Что мешает проследить что делает программа, какие ресурсы задействует и дать соответствующие права на эти ресурсы? Если лень заниматься мониторингом и парсить программу, воспользуйся runas
    Не зря же о вас М$ позаботился
    А все выше описанные решения, это решения от лукавого
    Самое главное что надо помнить, это ПОЛЬЗОВАТЕЛЮ, ПОЛЬЗОВАТЕЛЬСКИЕ ПРАВА.


    Смейтесь, не смейтесь. Не все так просто и дело не только в этой программе. Всего просто объяснять не буду, так как очень долго. И runas тут не при чем. И желатнльно вообще без него обойтись. Передо мной поставили задачу: чтобы даже под админом никто не мог установить программу. А про запуск программы я и не спрашивал. С этим бы я и сам разобрался ;) А во вторых заниматься мониторингом мне не лень, просто очень много работы другой, а по времени у меня один день в неделю 5-6 часов, и все успевать надо. Компов примерно 100 штук. Сервак не дают, приходится всё в рабочие группы организовывать, еще и сеть надо протягивать. А в месяц у меня всего 20-24 часа получается. Вот и думайте, когда там мониторингом заниматься. Остальное бы успеть сделать.

    amdk7 - 19.03.09 - 22:19

    А нельзя пользователям поставить Linux?
    Это сразу решает половину проблем.
    Работать они могут как guest/guest, OpenOffice есть, браузер, почта, даже 1С можно запустить.
    Хотите флешки- пожалуйста.
    Если всех пересадить нельзя, то хотя бы половину, а с другой уже административными мерами.

    Copyright © Системный администратор

    Tel. (499) 277-12-41
    Fax: (499) 277-12-45
    E-mail: sa@samag.ru