Гость
Целевая тема:
Создать новую тему:
Автор:
Форумы / Windows [игнор отключен] [закрыт для гостей] / Как заблокировать некоторые программы / 25 сообщений из 35, страница 1 из 2
02.03.2011, 07:59
    #37143209
Rid
Rid
Гость
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Как заблокировать некоторые программы
Уважаемые все!
у меня стоит задача заблокировать некоторые программы, которые пользуют Юзеры на своих компах.
у меня стоит OCS-Inventory Server. а на компьютерах его Агент. Через этот агент я могу установить любую программу, включая бесплатные программы, которые зблокируют софт который я укажу. Но для этого я должен зайти в режим пользователя, запустить прогу и указать что я хочу заблокировать. то есть все сделать ручками. а нужно чтобы все можно было добавить автоматом. ПОрылся в инете и нашел как это сделать через реестр:
Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"NoDriveTypeAutoRun"=dword:00000091
"DisallowRun"=dword:00000001

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\DisallowRun]
"1"="Far.exe"
"2"="skype.exe"

указанные программы блокируются. НО!
Если это выполнять в режиме пользователя. Что же я сделал, что бы автоматизировать через Агента:
Создал батник: Regedit /s blockMA.reg
Файл исполняется успешно!
Но записи появляются не в ветке HKCU, а HK_Users/.Default/
При перезагрузке компа, юзеры все равно могут пользоваться заблокированными программами.
Получается что мой комп просто работает в режиме All Users или Default users...
Вот и вопрос, как сделать так чтобы заблокировать или у Всех пользователей программы или у конкретно одного...
...
Рейтинг: 0 / 0
02.03.2011, 08:08
    #37143220
Hett
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Как заблокировать некоторые программы
Я с помощью AD блокировал.
...
Рейтинг: 0 / 0
02.03.2011, 08:57
    #37143284
Rid
Rid
Гость
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Как заблокировать некоторые программы
HettЯ с помощью AD блокировал.

Что такое AD???
...
Рейтинг: 0 / 0
02.03.2011, 09:00
    #37143290
Ivan_Pisarevsky
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Как заблокировать некоторые программы
Домен, AD=Актив директори, а там есть такая штука, называется "групповые политики". Доку кури в общем.
...
Рейтинг: 0 / 0
02.03.2011, 09:02
    #37143293
Anatoly Podgoretsky
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Как заблокировать некоторые программы
RidHettЯ с помощью AD блокировал.

Что такое AD???
Адская сатана
...
Рейтинг: 0 / 0
02.03.2011, 09:04
    #37143299
Hett
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Как заблокировать некоторые программы
Ivan_PisarevskyДомен, AD=Актив директори, а там есть такая штука, называется "групповые политики". Доку кури в общем.
На месяцок должно хватить))
...
Рейтинг: 0 / 0
02.03.2011, 09:05
    #37143300
Hett
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Как заблокировать некоторые программы
Если сильно не углубляться.
...
Рейтинг: 0 / 0
02.03.2011, 09:10
    #37143310
Rid
Rid
Гость
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Как заблокировать некоторые программы
Active Directory не подходит, потомучто не пользуем.
так бы канешно и вопрос не стоял тогда
...
Рейтинг: 0 / 0
02.03.2011, 09:17
    #37143320
Ivan_Pisarevsky
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Как заблокировать некоторые программы
RidActive Directory не подходит, потомучто не пользуем.
так бы канешно и вопрос не стоял тогда
-Мне туточки гвоздок забить надыть.
-Дык, милок, штуковина, которой гвоздочки вбивают, молотком называется.
-Не подходит, потомучто не пользуем.
:)
...
Рейтинг: 0 / 0
02.03.2011, 09:18
    #37143323
Khod
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Как заблокировать некоторые программы
А смысл запрета отдельных программ?
Пройдись 1 раз по машинам. Убери всё лишнее и создай урещанную учётку.
...
Рейтинг: 0 / 0
02.03.2011, 09:27
    #37143339
Anatoly Podgoretsky
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Как заблокировать некоторые программы
Вообще смысла в запрете нет, надо разрешать нужное, иначе пользователи очень быстро обойдут подобный "запрет"
...
Рейтинг: 0 / 0
02.03.2011, 09:29
    #37143343
Hett
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Как заблокировать некоторые программы
Все портабельное без проблем и под гостем запускается.

С помощью ГП думаю и без АД можно.
...
Рейтинг: 0 / 0
02.03.2011, 09:29
    #37143346
Rid
Rid
Гость
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Как заблокировать некоторые программы
задача в том что пользователи иногда ставят свои проги типа как майл агент, политика компании не использовать подобные проги рабочее время. Агент ставиться даже если юзер лимитирован средствами Винды Хр
...
Рейтинг: 0 / 0
02.03.2011, 09:30
    #37143348
Anatoly Podgoretsky
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Как заблокировать некоторые программы
Но не в случае разрешения, поскольку разрешения не будет. А запретом именно так, один из способов обхода.
...
Рейтинг: 0 / 0
02.03.2011, 09:40
    #37143366
Ivan_Pisarevsky
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Как заблокировать некоторые программы
Ridзадача в том что пользователи иногда ставят свои проги типа как майл агент, политика компании не использовать подобные проги рабочее время. Агент ставиться даже если юзер лимитирован средствами Винды ХрПолитика компании должна быть прописана в должностной инструкции под роспись. например "Пользователю ПК запрещается самостоятельная установка каких бы то ни было программ.". Далее по факту нарушения составляется акт и пользователь лишается премии, можете поверить второй акт составлять вряд ли когда придется.
...
Рейтинг: 0 / 0
02.03.2011, 09:57
    #37143391
Rid
Rid
Гость
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Как заблокировать некоторые программы
Ivan_PisarevskyRidзадача в том что пользователи иногда ставят свои проги типа как майл агент, политика компании не использовать подобные проги рабочее время. Агент ставиться даже если юзер лимитирован средствами Винды ХрПолитика компании должна быть прописана в должностной инструкции под роспись. например "Пользователю ПК запрещается самостоятельная установка каких бы то ни было программ.". Далее по факту нарушения составляется акт и пользователь лишается премии, можете поверить второй акт составлять вряд ли когда придется.

Ребята, я не спрашиваю вас что должна сделать компания в случае нарушения. я ищу технический способ решения вопроса...
...
Рейтинг: 0 / 0
02.03.2011, 10:27
    #37143445
Anatoly Podgoretsky
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Как заблокировать некоторые программы
Тебе уже сказали, глобальные политики, ограничения на запуск программ, очень надежное средство, если его делать на основе разрешения на запуск
...
Рейтинг: 0 / 0
02.03.2011, 10:30
    #37143448
Anatoly Podgoretsky
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Как заблокировать некоторые программы
Ridзадача в том что пользователи иногда ставят свои проги типа как майл агент, политика компании не использовать подобные проги рабочее время. Агент ставиться даже если юзер лимитирован средствами Винды Хр
mail.ru прекрасно об этом знает, но целенаправлено идет на нарушения системы безопасности Виндоус, на обход любых корпоративных правил, лишь бы поставить свое гадское приложение на максимальном количестве компьютеров, самым бесправным пользователем.
...
Рейтинг: 0 / 0
02.03.2011, 10:34
    #37143457
Hett
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Как заблокировать некоторые программы
В виндовс предусмотрена установка программ в домашнюю директорию, на сколько мне известно. Причем тут мейл?
...
Рейтинг: 0 / 0
02.03.2011, 11:08
    #37143551
Anatoly Podgoretsky
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Как заблокировать некоторые программы
По правилам, в том числе и корпоративным программы должны устанавливаться в Program Files (хх), а не маскироваться под документы, чем и занимается mail.ru - при этом в свое время к ним были претензии, из-за включения троянов в свой агент. Рядовой пользователь не имеет права устанавливать пргограммы, у него и не получится для правильно написаных программ, а вот специально написаные обойдут это ограничение.

Отсюда вывод mail.ru подонки
...
Рейтинг: 0 / 0
02.03.2011, 11:25
    #37143601
Khod
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Как заблокировать некоторые программы
Так почему не ограничить учётки, а левый трафик порезать через проксю?
...
Рейтинг: 0 / 0
02.03.2011, 11:43
    #37143662
Ivan_Pisarevsky
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Как заблокировать некоторые программы
KhodТак почему не ограничить учётки, а левый трафик порезать через проксю?Все эти ужимки фигня, до тех пор пока пользователь не будет уверен, что за левак получит по башне. Как только он это осознает, прекратится дурацкое состязание, что кого переограничивает, даже если некая хрень аля мылоагент просочится самостоятельно (полусамостоятельно), сам к админу прибежит, чтоб удалил нахрен.
...
Рейтинг: 0 / 0
02.03.2011, 11:50
    #37143682
HoBTID
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Как заблокировать некоторые программы
RidРебята, я не спрашиваю вас что должна сделать компания в случае нарушения. я ищу технический способ решения вопроса...Верный, но не слишком умный, служитель КОМПАНИИ, ищет совета, как бы всех ущемить в правах!
ЛОЛ
...
Рейтинг: 0 / 0
02.03.2011, 11:59
    #37143698
Anatoly Podgoretsky
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Как заблокировать некоторые программы
Ivan_PisarevskyKhodТак почему не ограничить учётки, а левый трафик порезать через проксю?Все эти ужимки фигня, до тех пор пока пользователь не будет уверен, что за левак получит по башне. Как только он это осознает, прекратится дурацкое состязание, что кого переограничивает, даже если некая хрень аля мылоагент просочится самостоятельно (полусамостоятельно), сам к админу прибежит, чтоб удалил нахрен.
Нифига не бегут, наоборот обижают, как же я буду жить без моего "Мой мир" - вот это помойка, так помойка.
...
Рейтинг: 0 / 0
02.03.2011, 12:00
    #37143706
Anatoly Podgoretsky
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Как заблокировать некоторые программы
HoBTIDRidРебята, я не спрашиваю вас что должна сделать компания в случае нарушения. я ищу технический способ решения вопроса...Верный, но не слишком умный, служитель КОМПАНИИ, ищет совета, как бы всех ущемить в правах!
ЛОЛ
Лишь бы не работать. Для этого покупают разное говно.
...
Рейтинг: 0 / 0
Форумы / Windows [игнор отключен] [закрыт для гостей] / Как заблокировать некоторые программы / 25 сообщений из 35, страница 1 из 2
Найденые пользователи ...
Разблокировать пользователей ...
Читали форум (0):
Пользователи онлайн (0):
x
x
Закрыть


Просмотр
0 / 0
Close
Debug Console [Select Text]