как запретить пользователю устанавливать программу будучи пользователем домена?

Мой клиент (XP) может установить Chrome в свою систему, будучи учетной записью пользователя домена. как я могу остановить его/их от установки Chrome через Windows Server 2003.


5

Если пользователи не имеют доступа локального администратора, вы можете просто отключить установку для каждого пользователя с помощью групповой политики.

DisableUserInstalls — это политика компьютера, которая блокирует установку для каждого пользователя. Существует также возможность «скрыть» существующие приложения, установленные для каждого пользователя, в пользу версий, установленных для каждого компьютера.

Для настройки:

  1. Откройте gpmc.msc , выберите объект групповой политики, в который вы хотите добавить политику.
  2. Перейдите в раздел Конфигурация компьютера, Политики, Административные шаблоны, Компоненты Windows, Установщик Windows.
  3. Установите для политики «Запретить установку пользователем» значение «Включено».
  4. [Необязательно] Установите для политики «Поведение при установке пользователя» значение «Скрыть установки пользователя».
Улучшите этот ответ
ответил 12 фев. в 14: 57
  • 1. может быть gpedit.msc. У меня работает не gpmc.msc. — Кабир Хосейн, 29 апр. 2015, 16:31
  • 1
    @KabirHossain gpedit изменит локальную политику. gpmc — редактор политики домена. Возможно, вам потребуется установить RSAT. — jscott 29 апр. ’15 в 16:41
  • С тех пор я узнал, что gpmc.msc не загружается на Windows Server по умолчанию и должен быть установлен следующим образом: 1. Откройте диспетчер сервера и щелкните Добавить роли и компоненты. 2. В открывшемся диалоговом окне мастера добавления ролей и компонентов щелкните «Компоненты» на левой панели, а затем выберите «Управление групповой политикой». 3. Щелкните Далее, чтобы перейти на страницу подтверждения. 4. Щелкните Установить, чтобы включить его. Это позволило мне запустить gpmc.msc и выполнить действия, описанные в этом ответе. — ShieldOfSalvation 30 марта ’19, в 17:53
добавить комментарий |

Если пользователи не имеют доступа локального администратора, вы можете просто отключить установку для каждого пользователя с помощью Групповая политика.

DisableUserInstalls — это политика компьютера, которая блокирует установку для каждого пользователя. Также существует возможность «скрыть» существующие приложения, установленные для каждого пользователя, в пользу версий, установленных для каждого компьютера.

Для настройки:

  1. Откройте gpmc.msc , выберите объект групповой политики, в который вы добавите политику.
  2. Перейдите в раздел Конфигурация компьютера, Политики, Административные шаблоны, Компоненты Windows, Установщик Windows.
  3. Установите для политики «Запретить установку пользователем» значение «Включено».
  4. [Необязательно] Установите для политики «Поведение пользователя при установке» значение «Скрыть установки пользователя».

4
  1. Откройте консоль управления групповой политикой (GPMC).
  2. Щелкните правой кнопкой мыши свой домен и выберите «Создать объект групповой политики в этом домене и связать его здесь».
  3. Назовите объект групповой политики (GPO) «Блокировать Google Chrome» и нажмите «ОК».
  4. Вправо- щелкните только что созданную политику и нажмите «Изменить».
  5. Перейдите в папку User Configuration Policies Windows Settings Security Settings Software Restriction Policies.
  6. Щелкните правой кнопкой мыши. Политики ограниченного использования программ и выберите «Новые политики ограниченного использования программ».
  7. Щелкните правой кнопкой мыши «Дополнительные правила» и выберите «Создать». Правило пути.
  8. В поле «Путь» введите chromesetup.exe.
  9. В раскрывающемся списке «Уровень безопасности» выберите «Запрещено» и нажмите «ОК».
  10. Повторите шаги с 7 по 9 для файлов chrome.exe и gears-chrome-opt.msi.
  11. Повторите шаги с 7 по 9 для пути C: Users % username% AppData Local Google Chrome Application chrome.exe для компьютеров Vista или C: Documents and Settings % username% Local Settings Application Data Google Chrome Application chrome.exe для компьютеров XP. Вы должны включить это правило, если некоторые из ваших пользователей уже установили браузер. После реализации объекта групповой политики и обновления параметров групповой политики на локальных машинах этих пользователей они больше не смогут успешно запускать Google Chrome.
  12. Откройте командную строку окно и запустите команду, чтобы применить новые правила.

    gpupdate/force

  13. Запустите команду

    gpresult/R

  14. Убедитесь, что вновь созданный объект групповой политики был успешно применен. В качестве последнего теста попробуйте запустить установщик с веб-сайта Google Chrome.

Улучшите этот ответ
ответил 12 февраля ’13 в 11:12
добавить комментарий |

  1. Откройте консоль управления групповой политикой (GPMC).
  2. Щелкните правой кнопкой мыши свой домен и выберите параметр «Создать объект групповой политики в этом домене и связать его здесь».
  3. Назовите объект групповой политики (GPO) Заблокировать Google Chrome и нажмите кнопку ОК.
  4. Щелкните правой кнопкой мыши только что созданную политику и выберите «Изменить».
  5. Перейдите в папку User Configuration Policies Windows Settings Security Settings Software Restriction Policies..
  6. Щелкните правой кнопкой мыши «Политики ограниченного использования программ» и выберите «Новые политики ограниченного использования программ».
  7. Щелкните правой кнопкой мыши «Дополнительные правила» и выберите «Новое правило пути».
  8. В поле «Путь» введите chromesetup.exe.
  9. В раскрывающемся списке «Уровень безопасности» выберите «Запрещено» и нажмите «ОК».
  10. Повторите шаги с 7 по 9 для chrome.exe и файлы gears-chrome-opt.msi.
  11. Повторите шаги с 7 по 9 для пути C: Users % username% AppData Local Google Chrome Application chrome .exe для компьютеров Vista или C: Documents and Settings % username% Local Settings Application Data Google Chrome Application chrome.exe для компьютеров XP. Вы должны включить это правило, если некоторые из ваших пользователей уже установили браузер. После реализации объекта групповой политики и обновления параметров групповой политики на локальных машинах этих пользователей они больше не смогут успешно запускать Google Chrome.
  12. Откройте командную строку окно и запустите команду, чтобы применить новые правила.

    gpupdate/force

  13. Запустите команду

    gpresult/R

  14. Убедитесь, что вновь созданный объект групповой политики был успешно применен. В качестве последнего теста попробуйте запустить установщик с веб-сайта Google Chrome.



Как я могу заблокировать установку программа в Windows 10?

У меня проблема с компьютерной игрой, к которой я сильно пристрастился. Это постепенно превратилось в проблему, которая влияет на мою повседневную жизнь, и я хочу это остановить. Я удалял игру бесчисленное количество раз, но моя сила воли слаба, и рано или поздно я всегда переустанавливаю ее.

Это может звучать как шутка, но для меня это серьезная проблема, поэтому я хотел бы знать, есть ли способ настроить мой ноутбук с Windows 10 таким образом, чтобы невозможно было установить эту конкретную игру.

Я знаю, что разрешение на установку программ может быть ограниченным администратором, но я заинтересован в том, чтобы конкретно запретить установку игры, а не установку другого программного обеспечения.

Может кто-нибудь помочь мне с этой задачей?


3

Любую меру, которую вы устанавливаете, также можно быстро отменить. Вам нужно заручиться помощью друга, который хорошо знает Windows и готов помочь вам.

Я предлагаю создать новую учетную запись Windows для вашего друга с разрешениями администратора. Он будет использовать свою учетную запись для создания процедур, которые сделают невозможным играть в игру.

Некоторые идеи для вашего друга:

  • Измените его пароль для входа и держите это в секрете.
  • Зашифруйте папку с игрой, чтобы ее можно было использовать только ему самому, возможно, используя шифровальную файловую систему (EFS).
  • Напишите сценарий, который сканирует каждые несколько минут выполняемых процессов и завершите игровой процесс, если он его обнаружит.

Существует множество других возможностей, которые могут сделать невозможным проведение игры.

Вы также можете настроить защиту самостоятельно, используя дополнительную учетную запись, затем попросите кого-нибудь изменить пароль для входа в учетную запись и сохранить его в секрете. Другу в этом случае не нужно хорошо разбираться в Windows, и EFS будет эффективным и простым решением.

Улучшите этот ответ
ответил 12 марта ’20 в 17:23
добавить комментарий |

Любую меру, которую вы устанавливаете, вы также можете быстро отменить. Вам нужно заручиться помощью друга, который хорошо знает Windows и готов помочь вам.

Я предлагаю создать новую учетную запись Windows для вашего друга с разрешениями администратора. Он будет использовать свою учетную запись для создания процедур, которые сделают невозможным играть в игру.

Некоторые идеи для вашего друга:

  • Измените его пароль для входа и держите это в секрете.
  • Зашифруйте папку с игрой, чтобы ее можно было использовать только ему самому, возможно, используя шифровальную файловую систему (EFS).
  • Напишите сценарий, который сканирует каждые несколько минут выполняемых процессов и завершите игровой процесс, если он его обнаружит.

Существует множество других возможностей, которые могут сделать невозможным ход игры.

Вы Вы также можете настроить защиту самостоятельно, используя дополнительную учетную запись, а затем попросить кого-нибудь изменить пароль для входа в учетную запись и сохранить его в секрете. Другу в этом случае не нужно хорошо разбираться в Windows, и EFS будет эффективным и простым решением .


1

Вы можете создать исключение брандмауэра что может позволить вам чтобы заблокировать веб-сайт игры или саму игру.

Хотя, немного не по теме, если у вас проблемы с игрой, почему бы вам не составить расписание и посмотреть, вы можете следить за ним в течение дня. Например, поход в спортзал.

Улучшите этот ответ
ответил 12 марта ’20 в 11:06
добавить комментарий |

Вы можете создать исключение брандмауэра, которое позволит вам заблокировать веб-сайт игры или саму игру.

Хотя, немного не по теме, если у вас проблемы с играми, почему бы вам не составить расписание и не посмотреть, сможете ли вы следить за ним в течение дня. Например, поход в спортзал.

Оцените статью
logicle.ru
Добавить комментарий