Allgemeines 21.932 Themen, 147.352 Beiträge

Verfolgung starten Optionen

Windows O/S - Installation generell verbieten

Mr-Durden / 34 Antworten / Flachansicht Nickles

Hi Folks!


In unserem Betrieb haben wir ein paar Laptop User. Diese haben Administratorenrechte auf dem PC. Leider kommt es immer wieder vor, dass User Fremdsoftware installieren.


Dies möchte ich gerne unterbinden. Einziger Kniff dabei:
Die Mitarbeiter sollen Administratoren Rechte haben, nur soll verhindert werden, dass Programme jeglicher Art installiert werden können.


Ich habe diesbezüglich auch schon in der MMC (Microsoft Management Console) einige Experimente gemacht. Jedoch ohne Erfolg.


Kann mir jemand weiterhelfen?

bei Antwort benachrichtigen
Der Administrator hat per definitionem alle Rechte - was Du vorhast, kann ... Max Payne
@Max Payne Danke für schnelle Antwort. In der MMC ist es aber möglich, ... Mr-Durden
Hallo Mr-Durden, was sind das für Anwendungen, die Admin-Rechte haben ... stareagle
...In unserem Betrieb haben wir ein paar Laptop User. Diese haben ... GarfTermy
@MaxPayne: Administatoren haben nicht zwnagsläufig alle Rechte, sie können ... Rika
@rika du kleiner troll hast wohl gerade mal wieder lust auf spielen? 1. du ... GarfTermy
1. flasch. 2. Auch flachs. Ich im Gegensatz zu dir bin sogar fähig diese ... Rika
@stareagle Du meinst also, in einem Verzeichnet die Restrictions auf vollen ... Mr-Durden
Lokale Sicherheitsrichtlinie, Richtlinien für Softwareeinschränkung 1. Die ... Rika
1. falsch - du kennst die software nicht. aber das wissen wir ja nun schon ... GarfTermy
Rika GarfTermy „1. falsch - du kennst die software nicht. aber das wissen wir ja nun schon...“
Optionen

1. Ah ja, du willst also wissen was ich kenne oder nicht - aber du trollst ja schon länger und ignorierst fleißig die Grundlagen...

2. Doch, tut es, ansonsten würde Windows gar nicht mehr starten. Die Regeln werden intern definitiert und nur nicht nach draußen angezeigt, lassne sich aber über Änderung in der Registry sowohl anzeigen als auch ändern.

3. Ebenfalls falsch. SCR, OCX und BAT sind genauso kritisch, von Plugins und trojaner per DLL mal ganz zu schweigen...

Also, garftermy, der mich immer vollkommen falshc zitiert (siehe vorherigie Diskussion - Patches sind sogar sehr sinnvoll, aber nicht notwendig und auch nicht primäre Sicherheitsmaßnahme) - dein Argument trifft nur auf dich zu. Statt also dem werten OP hier irgendwelche sinnlosen Vorschläge zu unterbreiten und mich mit Falschaussagen diskreditieren zu wollen, trage deinen Streit doch bitte per eMail und vor allem auf sachlicher Grundlage aus.
Der gute Ullrich hat nicht umsonst so oft über dich gespottet... geh doch mal bitte nach de.comp.security.* und lasse dich etwas zurechtweisen, z.B. dir mal technische Grundlagen in Sachen Netzwerke und Betriebssysteme beibringen.

bei Antwort benachrichtigen
...siehe vorherigie Diskussion - Patches sind sogar sehr sinnvoll, aber ... GarfTermy
...siehe vorherigie Diskussion - Patches sind sogar sehr sinnvoll, aber ... GarfTermy
...siehe vorherigie Diskussion - Patches sind sogar sehr sinnvoll, aber ... GarfTermy
1. Habe nie was anderes behauptet - nur du bist zu merkbefreit zum Lesen und ... Rika
rika... deine texte werden immer länger, nur fehlt der verwertbare inhalt. ... GarfTermy
Die Diskussion wird deshalb sinnlos, weil du rumlügst, falshc zitierst und ... Rika
...dich der technischen Grundlagen entbehrst... bitte was? flüchtest du ... GarfTermy
Eher du. Deshalb für dich zum Mitschreiben: Application Control umfasst die ... Rika
ja rika... nun besorge dir schon die software und teste es selbst. ... GarfTermy
1. Habe ich. 2. Habe ich - du wohl nicht. 3. Doch, ist trivial. Schon mal ... Rika
3. die allermeisten installationsroutinen basieren auf einer setup.exe oder ... GarfTermy
Deine Lösung ist keine Lösung, weil sie nicht zuverlässig ist und es ... Rika
...deiner ist aber _keine_. ... das zu entscheiden überläßt du bitte dem ... GarfTermy
Normalerweise überlasse ich das der Realität, normalerweise ist die für ... Rika
na rika... wirst du jetzt unsachlich, fällt dir an argumenten nichts mehr ... GarfTermy
Schau mal neun Beiträge weiter oben - und dann überdenke nochmal wer hier ... Rika
Noch simpler: Der User beendet das Programm einfach. Fertig, umgangen. Rika
Hallo Mr-Durden, Verzeichnis und vor allem wichtig in der Registierung! Da ... stareagle
Benutzer sollten generell keine Administratorenrechte haben, gerade nicht ... xafford
PS: Ich hoffe die User sind wenigstens nur lokale Administratoren und keine ... xafford
@xafford Das Problem liegt, darin, dass die Richtlinien weltweit gelten. : ... Mr-Durden
Was meinst Du damit, daß die Richtlinien weltweit gelten? Die Äußerung ... xafford
Also, Leute, sobald ich aus dem Urlaub zurück bin werde ich mal ein paar ... Mr-Durden