Allgemeines 21.934 Themen, 147.375 Beiträge

Verfolgung starten Optionen

Windows O/S - Installation generell verbieten

Mr-Durden / 34 Antworten / Flachansicht Nickles

Hi Folks!


In unserem Betrieb haben wir ein paar Laptop User. Diese haben Administratorenrechte auf dem PC. Leider kommt es immer wieder vor, dass User Fremdsoftware installieren.


Dies möchte ich gerne unterbinden. Einziger Kniff dabei:
Die Mitarbeiter sollen Administratoren Rechte haben, nur soll verhindert werden, dass Programme jeglicher Art installiert werden können.


Ich habe diesbezüglich auch schon in der MMC (Microsoft Management Console) einige Experimente gemacht. Jedoch ohne Erfolg.


Kann mir jemand weiterhelfen?

bei Antwort benachrichtigen
Der Administrator hat per definitionem alle Rechte - was Du vorhast, kann ... Max Payne
@Max Payne Danke für schnelle Antwort. In der MMC ist es aber möglich, ... Mr-Durden
Hallo Mr-Durden, was sind das für Anwendungen, die Admin-Rechte haben ... stareagle
...In unserem Betrieb haben wir ein paar Laptop User. Diese haben ... GarfTermy
@MaxPayne: Administatoren haben nicht zwnagsläufig alle Rechte, sie können ... Rika
@rika du kleiner troll hast wohl gerade mal wieder lust auf spielen? 1. du ... GarfTermy
1. flasch. 2. Auch flachs. Ich im Gegensatz zu dir bin sogar fähig diese ... Rika
@stareagle Du meinst also, in einem Verzeichnet die Restrictions auf vollen ... Mr-Durden
Lokale Sicherheitsrichtlinie, Richtlinien für Softwareeinschränkung 1. Die ... Rika
1. falsch - du kennst die software nicht. aber das wissen wir ja nun schon ... GarfTermy
1. Ah ja, du willst also wissen was ich kenne oder nicht - aber du trollst ... Rika
...siehe vorherigie Diskussion - Patches sind sogar sehr sinnvoll, aber ... GarfTermy
...siehe vorherigie Diskussion - Patches sind sogar sehr sinnvoll, aber ... GarfTermy
...siehe vorherigie Diskussion - Patches sind sogar sehr sinnvoll, aber ... GarfTermy
1. Habe nie was anderes behauptet - nur du bist zu merkbefreit zum Lesen und ... Rika
rika... deine texte werden immer länger, nur fehlt der verwertbare inhalt. ... GarfTermy
Die Diskussion wird deshalb sinnlos, weil du rumlügst, falshc zitierst und ... Rika
...dich der technischen Grundlagen entbehrst... bitte was? flüchtest du ... GarfTermy
Eher du. Deshalb für dich zum Mitschreiben: Application Control umfasst die ... Rika
ja rika... nun besorge dir schon die software und teste es selbst. ... GarfTermy
1. Habe ich. 2. Habe ich - du wohl nicht. 3. Doch, ist trivial. Schon mal ... Rika
3. die allermeisten installationsroutinen basieren auf einer setup.exe oder ... GarfTermy
Rika GarfTermy „3. die allermeisten installationsroutinen basieren auf einer setup.exe oder...“
Optionen

Deine Lösung ist keine Lösung, weil sie nicht zuverlässig ist und es hierbei auch um Zuverlässigkeit geht. - Gibt sicherlich mehr als eine Lösung, deiner ist aber _keine_.

Software Restriction Policies hingegen sind zuverlässig, weil sie von jemandem erzwungen werden, der über den Admins steht - nämlich SYSTEM, und sich SYSTEM-Rechte zu beschaffen ist alles andere als trivial, und wird durch den Einsatz der SRPs wiederum verwehrt.

bei Antwort benachrichtigen
...deiner ist aber _keine_. ... das zu entscheiden überläßt du bitte dem ... GarfTermy
Normalerweise überlasse ich das der Realität, normalerweise ist die für ... Rika
na rika... wirst du jetzt unsachlich, fällt dir an argumenten nichts mehr ... GarfTermy
Schau mal neun Beiträge weiter oben - und dann überdenke nochmal wer hier ... Rika
Noch simpler: Der User beendet das Programm einfach. Fertig, umgangen. Rika
Hallo Mr-Durden, Verzeichnis und vor allem wichtig in der Registierung! Da ... stareagle
Benutzer sollten generell keine Administratorenrechte haben, gerade nicht ... xafford
PS: Ich hoffe die User sind wenigstens nur lokale Administratoren und keine ... xafford
@xafford Das Problem liegt, darin, dass die Richtlinien weltweit gelten. : ... Mr-Durden
Was meinst Du damit, daß die Richtlinien weltweit gelten? Die Äußerung ... xafford
Also, Leute, sobald ich aus dem Urlaub zurück bin werde ich mal ein paar ... Mr-Durden