Proibire installazioni software

[luca219]

Salve a tutti, sono nuovo di questo forum e mi presento con una domanda un po' bizzarra..

Ho questo problema: un dominio windows2000 ser. con diversi client 2000\xp
In questo dominio vorremmo proibire all'utenti di installarsi tutti i programmi
che trovano. A causa di 2 gestionali un po' vecchi(non aggiornabili per motivi economici) non possiamo impostare gli utenti come user della macchina.
I gestionali funzionano solo come administrator della macchina.
esiste un modo per creare questa policy?

grazie mille in anticipo

[crazy.cat]

Ci volevo lavorare nei prossimi giorni sul blocco/limitazione delle installazioni di sw.
Anche se la vedo piuttosto difficile impedire il lancio di un file exe ad un utente administrator.
Al momento non ho soluzioni, se hai pazienza ti farò sapere se trovo il modo.

[luca219]

Grazie mille, attendo volentieri!

[crazy.cat]

Intanto un primo pezzo, provato su Xp.
Se crei questa in chiave HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Installer\
un nuovo valore DWORD chiamto DisableMSI e gli dai valore 2 blocchi l'installazione di tutti quei programmi che si basano su windows installer.

Se hai degli utenti smanettoni del registro e scaricatori da internet, ti potrebbero tornare utili anche queste due modifiche al registro.

registro di configurazione bloccato
http://www.MegaLab.it/2515

Limitare i download da internet
http://www.MegaLab.it/2476

vediamo se trovo dell'altro per bloccare del tutto le installazioni.

[crazy.cat]

Non credo si possa andare oltre via registro.
Si possono bloccare gli Exe,ma vuol dire bloccare l'uso di qualsiasi programma.

Se vuoi dare un occhiata a questo trial penso che sarebbe quello che cerchi
http://www.softpedia.com/get/Security/L ... lock.shtml

[Big Fish]

Ciao, una curiosità, gli utenti per andare su internet passeranno su proxy no? se si che tipo di proxy hai?

[luca219]

Mi sembra già un buonissimo risultato, intanto grazie veramente!!

Faccio 2 prove e vi farò sapere specificando magari i dettagli.
Per il proxy attualmente usiamo un symantec sgs5400, ma stiamo tentando di passare il servizio proxy su altri sistemi. Potrei inibire il download di exe,zip ecc ma provocherebbe molti disturbi per quando invece devono scaricare exe e zip per lavoro.

[Big Fish]

Secondo me il metodo migliore è utilizzare il proxy per fargli filtrare le connessioni indesiderate tramite url filtering. Non penso che gli utenti vadano su download.com o su tuttogratis per lavoro...

[crazy.cat]

Se ti interessa con questa chiave blocchi l'accesso alla lista delle applicazioni nel pannello di controllo di xp.
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Uninstall\
crei una nuova chiave DWORD e gli dai valore 1.

Così quello che è installato non si può toccare o modificare.

[luca219]

Scusate il ritardo per il feedback
Ho eseguito le prove con install block.
Devo dire che è fantastico, viene definita una password, ogni volta che si tenta di installare qualcosa o di scaricare viene richiesta tale password, se la sai installi..
altrimenti ti fermi..
Riesce a bloccare anche singoli exe es: putty
Peccato che non è free
apparte questo mi avete risolto un problema...