Как заблокировать установку программ

[brigadir007]

Приветствую Всех на форуме! Вопрос собственно в следующем:
как заблокировать установку программ в Windows XP SP3? А то ребята научились ненужные программы и злоупотребляют этим, а мне потом чистить за ними приходиться.

[Blood_Unit]

Дай им права пользователей.

[green22]

Цитата: Сообщение от brigadir007 Приветствую Всех на форуме! Вопрос собственно в следующем: как заблокировать установку программ в Windows XP SP3? А то ребята научились ненужные программы и злоупотребляют этим, а мне потом чистить за ними приходиться.

усть хорошая прога называеться Runstop на форуме уже мелькала в нее вносиш список разрешонных програм (*.ехе файлов) и запускать можно будет только те проги которые есть в етом списке , если компов много то там есть функция экспорта (тоесть 1 раз сделаеш базу а потом просто ее на другие компы подкинеш)

1. Что такое RunStop?
Данная программа думаю очень пригодятся начальникам, которым надо быть твердо уверенным,
что их подчиненные на компьютере работают только с нужными программами, а не гоняют в
игрушки, когда этого никто не видит. Так что НИЗАЧТО не показывайте ее им :-). Еще она
в некой мере защищает компьютер от вирусов то есть она предотвращает нежелательный
запуск исполняемого файла *.exe при запуске такого файла его процесс будет убит!! Также она
будет весьма интересна многим админам. А если у Вас на компьютере работает маленький
ребенок, который норовит запустить format c:, то эта программа точно для Вас! При первом
запуске программа записывает необходимые параметры в реестр! А также первым делом заносит
себя в список разрешенных для запуска программ так что не советую ее от туда удалять иначе
ничего не сможете исправлять и добавлять!! При добавлении новой программы вы можете в
ручную ввести имя ехе` шного файла но будьте внимательны программа чувствительна к регистру
символов! Чтобы не вводить в ручную можете нажать кнопку обзор и выбрать файл из списка.
Внесенные имена файлов не удаляются их можно только редактировать, то есть изменять имя а
также можно опустошить ячейку ввести пробел в поле для ввода имени файла. Перезагружать
компьютер каждый раз после внесения изменений не обязательно поэтому на вопрос о надобности
перезагрузки вы можете нажимать "Нет"....
************************************************** ******************************************
2. Системные требования
Особых требований к системе нет программа может работать и на 386....
************************************************** ******************************************
3. Инсталляция
Установка программы проста распакуйте архив на любой из ваших дисков и работайте....


офсайт http://www.uncle.km.ru

[brigadir007]

Цитата: Сообщение от Blood_Unit Дай им права пользователей.

Пробовал но по моему не смог правильно настроить. Думаю готовая программка болле подходящее решение.

Ребята а есть другие какие программы, что нибудь альтернативное "Stoprun" у?

[salam]

Цитата: не смог правильно настроить

что это значит?

[brigadir007]

Цитата: Сообщение от salam что это значит?

Попробовал ограничить права пользователей. Удалил у пользователя права Админа но по прежнему с этой учетной записи можно было и устанавливать, и удалять проги.

[salam]

По дефолту в винде есть админ, опытный пользователь и пользователь, так вот, если учетку входящую в группу админов переселить в группу пользователей то он не то что установить, даже запустить не все сможет.
Давай пошагово опиши что делал, как ограничивал права.

[brigadir007]

По дефолту учётка была со всеми правами админа. Изменил группу к которой она относилась, переместил её в группу пользователи. Но способность устанавливать программы она сохранила. Параллельно появилась вторая учётка Administartor. И в систему стала входить только после выбора пользователя, а не сразу как было раньше. Вот и всё.

[PEHDOM]

Цитата: Сообщение от brigadir007 Ребята а есть другие какие программы, что нибудь альтернативное "Stoprun" у?

есть назваеться regedit

Разделы

HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Policies\Explorer
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Policies\Explorer

ключ "RestrictRun" — при установке в 1 будет разрешён только запуск программ, определённых в разделе [HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Policies\Explorer\RestrictRun] с помощью строковых параметров с именами в виде чисел по возрастанию, например:
"1"="notepad.exe"
"2"="winword.exe"

или же XPtweaket , там ето все автоматизировано, в разделе файлы и диски.

еще можно через политики безопасности

Цитата: Windows XP Pro появился способ запретить запуск какой-либо программы обычным пользователям с помощью локальной политики безопасности: 1. Панель управления -> Администрирование -> Локальная политика безопасности -> Политики ограниченного использования программ -> Дополнительные правила. 2. Щёлкаем правой кнопкой мыши и выбираем пункт "Создать правило для хеша". У этого правила максимальный приоритет и оно будет действовать на файл вне зависимости от его перемещений из каталога в каталог. 3. В открывшемся окне нажимаем кнопку "Обзор" и выбираем выполняемый файл программы, запуск которой хотим запретить. 4. Для пункта "Безопасность" задаём значение "Не разрешено" и закрываем окно. 5. В элементе "Принудительный" Политики ограниченного использования программ указываем, что ограничения должны применяться для всех пользователей, кроме локальных администраторов.

[Rasmus]

Зайди под правами Администратора.
Удали нужного пользователя и создай заново с правами пользователя.