15 ответов в теме

[tipx]

Имеется Windows 10 Pro, хочу запретить учетной записи "Стандартный пользователь" запретить устанавливать приложения. Иду в "Приложения и возможности"выбираю "Разрешить использовать приложения только из Магазина", чтоб ограничить круг приложений. В результате скачиваю Mozilla Firefox, пытаюсь установить - не разрешает. Запускаю установку второй раз - не разрешает,..., с восьмого раза устанавливается без проблем. Ладно, иду в редактор локальной групповой политики, ищу пункт "Запретить установщик windows",для конфигурации компьютера такой пункт есть, для конфигурации пользователя отсутствует. Но в конфигурации пользователя есть пункт "Не запускать указанные приложения Windows", где можно указать msiexec.exe - установщик Windows. Этот вариант еще не проверял, далеко от компа. Но если сработает, будут ли в таком случае устанавливаться обновления? Поделитесь опытом, как ограничить пользователя в установке программ?

[al2000]

Я не могу ставить приложения и программы на рабочий комп из под обычной учетки без пароля администратора. Может так сделать?

[tipx]

Вот мне так и надо сделать, но не получается. На компе две цветные записи, админ и пользователь

[Wit]

gpedit.msc

[tipx]

Да я про gpedit.msc и писал

[SEORostov]

запретить учетной записи "Стандартный пользователь" запретить устанавливать приложения

 

В pro-версии винды еще нет аплокера, но уже есть software restriction policies.

 

Я не могу ставить приложения и программы на рабочий комп из под обычной учетки без пароля администратора. Может так сделать?

 

Пользователь без прав администратора может устанавливать приложения, которые записываются в профиль пользователя (не в %programfiles%). 

[SEORostov]

Упс, с версии 1803 уже не рекомендуется SRP, теперь через WDAC.

[tipx]

Упс, с версии 1803 уже не рекомендуется SRP, теперь через WDAC.

Похоже все не так просто. Будем изучать

[sergmessenger]

Самое время вызывать olegus-а 

[tipx]

Я не могу ставить приложения и программы на рабочий комп из под обычной учетки без пароля администратора. Может так сделать?

 

В pro-версии винды еще нет аплокера, но уже есть software restriction policies.

 

Пользователь без прав администратора может устанавливать приложения, которые записываются в профиль пользователя (не в %programfiles%). 

 

Да, получается если пользователь ввел пароль администратора, то программа установилась в programfiles, а если не ввел, то тоже установилась, но в профиль пользователя

[al2000]

Да, получается если пользователь ввел пароль администратора, то программа установилась в programfiles, а если не ввел, то тоже установилась, но в профиль пользователя

нет, я в принципе ницчего из под гостевой учетки ничего установить не могу. Требует пароль администратора и так бесконечное количество раз

[SEORostov]

Ну так, далеко не все программы устанавливаются в профиль. Попробуй огнелиса как ТС и увидишь.

[tipx]

нет, я в принципе ницчего из под гостевой учетки ничего установить не могу. Требует пароль администратора и так бесконечное количество раз

А попробуй мозиллу фаерфокс, если не сложно

[SEORostov]

У Гуглохрома например есть версия для пользователя и есть энтерпрайзная для установки с правами администратора.
И под гостевой учеткой - это на какой системе?
Гость выпилен из десятки начиная со сборки 10159.

[al2000]

сейчас 

Но после того как нажал отменить - он все равно установил мне ее)

Изменено: al2000, 4.12.2019 - 14:15

[tipx]

 

Но после того как нажал отменить - он все равно установил мне ее)

 

 

Вот и я про то же, SEORostov вроде, указал ключевые направления - SRP, WDAC. Чуть прочел про SRP, понял что можно указать с каких каталогов можно запускать программы, а все остальное будет блокироваться. Грубо говоря, скачал пользователь мозиллу в каталог "Загрузки", а оттуда нельзя запустить ее установку.