Allgemeines 21.915 Themen, 147.228 Beiträge

Verfolgung starten Optionen

Windows O/S - Installation generell verbieten

Mr-Durden / 34 Antworten / Flachansicht Nickles

Hi Folks!


In unserem Betrieb haben wir ein paar Laptop User. Diese haben Administratorenrechte auf dem PC. Leider kommt es immer wieder vor, dass User Fremdsoftware installieren.


Dies möchte ich gerne unterbinden. Einziger Kniff dabei:
Die Mitarbeiter sollen Administratoren Rechte haben, nur soll verhindert werden, dass Programme jeglicher Art installiert werden können.


Ich habe diesbezüglich auch schon in der MMC (Microsoft Management Console) einige Experimente gemacht. Jedoch ohne Erfolg.


Kann mir jemand weiterhelfen?

bei Antwort benachrichtigen
Der Administrator hat per definitionem alle Rechte - was Du vorhast, kann ... Max Payne
@Max Payne Danke für schnelle Antwort. In der MMC ist es aber möglich, ... Mr-Durden
Hallo Mr-Durden, was sind das für Anwendungen, die Admin-Rechte haben ... stareagle
...In unserem Betrieb haben wir ein paar Laptop User. Diese haben ... GarfTermy
@MaxPayne: Administatoren haben nicht zwnagsläufig alle Rechte, sie können ... Rika
@rika du kleiner troll hast wohl gerade mal wieder lust auf spielen? 1. du ... GarfTermy
1. flasch. 2. Auch flachs. Ich im Gegensatz zu dir bin sogar fähig diese ... Rika
@stareagle Du meinst also, in einem Verzeichnet die Restrictions auf vollen ... Mr-Durden
Rika Mr-Durden „@stareagle Du meinst also, in einem Verzeichnet die Restrictions auf vollen...“
Optionen

Lokale Sicherheitsrichtlinie, Richtlinien für Softwareeinschränkung

1. Die Blacklist-Funktion ist unnütz - denn jede Regel gilt nur dann, wenn das Programm nicht verändert wurde (MD5-Hash) und noch an der gleichen Stelle liegt, ist also leicht umgehabr. Umgekehrt wiederum ist das vorteilhaft für die Whitelist-Funktion, weil die dann sicher funktioniert.

2. Es wird nicht alles gesperrt - Windows legt einige Ausnahmeregeln an, die alle für's Hochfahren benötigten Programme und DLLs zulässt.

3. Ebenso werden per Default nur .EXE und deren Äquivalente gesperrt, nicht aber DLLs, OCXs etc. - die muss man noch hinzufügen.

Ausführlicher dokumentiert ist das bei Technet,
http://www.microsoft.com/technet/prodtechnol/winxppro/maintain/rstrplcy.mspx
In einem Online-Artikel vom .NET Magazine gab's auch mal vom 'nem MSCE ein paar schöne Erklärungen bezüglich typischer Problemfälle.

bei Antwort benachrichtigen
1. falsch - du kennst die software nicht. aber das wissen wir ja nun schon ... GarfTermy
1. Ah ja, du willst also wissen was ich kenne oder nicht - aber du trollst ... Rika
...siehe vorherigie Diskussion - Patches sind sogar sehr sinnvoll, aber ... GarfTermy
...siehe vorherigie Diskussion - Patches sind sogar sehr sinnvoll, aber ... GarfTermy
...siehe vorherigie Diskussion - Patches sind sogar sehr sinnvoll, aber ... GarfTermy
1. Habe nie was anderes behauptet - nur du bist zu merkbefreit zum Lesen und ... Rika
rika... deine texte werden immer länger, nur fehlt der verwertbare inhalt. ... GarfTermy
Die Diskussion wird deshalb sinnlos, weil du rumlügst, falshc zitierst und ... Rika
...dich der technischen Grundlagen entbehrst... bitte was? flüchtest du ... GarfTermy
Eher du. Deshalb für dich zum Mitschreiben: Application Control umfasst die ... Rika
ja rika... nun besorge dir schon die software und teste es selbst. ... GarfTermy
1. Habe ich. 2. Habe ich - du wohl nicht. 3. Doch, ist trivial. Schon mal ... Rika
3. die allermeisten installationsroutinen basieren auf einer setup.exe oder ... GarfTermy
Deine Lösung ist keine Lösung, weil sie nicht zuverlässig ist und es ... Rika
...deiner ist aber _keine_. ... das zu entscheiden überläßt du bitte dem ... GarfTermy
Normalerweise überlasse ich das der Realität, normalerweise ist die für ... Rika
na rika... wirst du jetzt unsachlich, fällt dir an argumenten nichts mehr ... GarfTermy
Schau mal neun Beiträge weiter oben - und dann überdenke nochmal wer hier ... Rika
Noch simpler: Der User beendet das Programm einfach. Fertig, umgangen. Rika
Hallo Mr-Durden, Verzeichnis und vor allem wichtig in der Registierung! Da ... stareagle
Benutzer sollten generell keine Administratorenrechte haben, gerade nicht ... xafford
PS: Ich hoffe die User sind wenigstens nur lokale Administratoren und keine ... xafford
@xafford Das Problem liegt, darin, dass die Richtlinien weltweit gelten. : ... Mr-Durden
Was meinst Du damit, daß die Richtlinien weltweit gelten? Die Äußerung ... xafford
Also, Leute, sobald ich aus dem Urlaub zurück bin werde ich mal ein paar ... Mr-Durden