Ограниченная запись пользователя

[vit9696]

Все мы знаем что это такое, в ограниченной записи пользователя есть функция недающая устанавливать на комп программы, но что остановит юзера от использования портативных программ? Есть какая-то защита?

[izstas]

vit9696, для этого, на мой взгляд, лучше использовать средства типа родительского контроля...

[vit9696]

vit9696, для этого, на мой взгляд, лучше использовать средства типа родительского контроля...

Как раз родительский контроль касперского сдесь не поможет, обидно, но факт. Хотя может КТС и что-то бы сделать смог, но сомневаюсь...

[izstas]

vit9696, в KTS есть список разрешённых и запрещённых программ, но я не проверял как это работает, если программы нет ни в одном из списков...

[EAlekseev]

Все мы знаем что это такое, в ограниченной записи пользователя есть функция недающая устанавливать на комп программы, но что остановит юзера от использования портативных программ? Есть какая-то защита?

В сочетании с ограниченными правами можно использовать политики Software Restriction Policy (имееются ввиду политики безопасности операционной системы). Например, разрешаем пользователям запускать программы только из папок "Program Files" и Windows (правила пути). Прав записать что-либо в эти папки у обычных пользователей нет.

Изменено 4 ноября, 2009 пользователем EAlekseev

[vit9696]

В сочетании с ограниченными правами можно использовать политики Software Restriction Policy (имееются ввиду политики безопасности операционной системы). Например, разрешаем пользователям запускать программы только из папок "Program Files" и Windows (правила пути). Прав записать что-либо в эти папки у обычных пользователей нет.

Спасибо.

[EAlekseev]

Спасибо.

Не за что. Остальные правила из данной политики, к сожалению, практически не пригодны. - Правила хэша будут блокировать легальные программы после каждого их обновления (в том числе и через Windows Update). Правила сертификатов непригодны из-за отсутствия этих самых сертификатов у большинства программ.