[Bodhistawa]

Czy istnieje sposób na zablokowanie możliwości instalowania programów na komputerze poprzez edycję rejestru?

Znalazłem kilka poradników i sprowadzają się do 2 rzeczy:

[HKEYCURRENTUSER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\DisallowRun]
"1"="msiexec.exe"

[HKEYLOCALMACHINE\SOFTWARE\Classes\Msi.Package\DefaultIcon]
@="C:\Windows\System32\msiexec.exe,1"

Ani jedna, ani druga u mnie nie działa. Mimo zmiany tych wpisów nadal mogłem instalować np. Google Chrome.

#windows #windows10 #informatyka #it #sysadmin #regedit

[dobry_programista]

@Bodhistawa: Nie ma takiej możliwości - w/w sposobem możesz próbować blokować instalację instalację plików o rozszerzeniu .msi lub czasami .exe (tzw. Windows Installer), ale nie zablokujesz tym instalacji przez inne sposoby/mechanizmy. (np. NSIS, Inno Setup itp.).

[adrpan]

@Bodhistawa: a jakby zmienić typ konta na konto użytkownika z ograniczonymi prawami? tak jak to było w xp, vista, win7

[Dolan]

@Bodhistawa: zrób tej osobie która nie może instalować konto standardowe bez uprawnień administratora.

[Bodhistawa]

@adrpan: @Dolan: O takiej możliwości wiem, chciałem się dowiedzieć czy da się to rozwiązać w prostszy sposób.

[podle_insynuacje]

@Bodhistawa Utworzenie konta z ograniczonymi prawami jest prostsze niż wdrażanie gpo przez ad :P

[Dolan]

@podle_insynuacje
@Bodhistawa nom, dlatego robi się odwrotnie, robisz konto standardowe i pozwalasz na to co chcesz dodatkowo

[houk]

@Bodhistawa: Zamiast blokować coś czego nie znasz, możesz zrobić listę tego co znasz i na to zezwolić. Ten pierwszy klucz ma także drugą wersję z allow run i w nim wrzucasz to co można odpalać. Ale uwaga. dla części aplikajci trzeba dodać też kilka plików dll do listy np dla outlooka. Typowa lista w mocno okrojonym środowisku u mnie w firmie ma ok 100 pozycji wpisanych.

[gizio46]

@Bodhistawa: wywal uzytkownikowi administratora lokalnego

[bob_kelso]

@Bodhistawa: zabierz prawa administratora tak jak piszą poprzednicy, tylko pamiętaj że niektóre oprogramowanie (np. klient gg) da się zainstalować bez praw admina, w katalogu domowym