作者 主題: 請問如何防止使用者自行安裝軟體  (閱讀 6318 次)

0 會員 與 1 訪客 正在閱讀本文。

藍宇星

  • 可愛的小學生
  • *
  • 文章數: 16
    • 檢視個人資料
請問如何防止使用者自行安裝軟體
« 於: 2005-04-13 11:17 »
各位大大因為我用搜尋的怎麼下關鍵字都找不到相關主題,
所以跟各位求助一下

請問一下regedit裡如何設定才能讓使用者無法安裝軟體呢?
我目前的設法是在

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Windows\Installer

加上幾個RED_DWORD   (括孤內為數值)

DisableMSI   (1)
DisablePatch (1)
DisableUserINstalls  (2)

可是我在XP和WIN2K上還是一樣可以安裝軟體呢...

所以跟各位大大求助..謝謝

totolung

  • 活潑的大學生
  • ***
  • 文章數: 370
    • 檢視個人資料
請問如何防止使用者自行安裝軟體
« 回覆 #1 於: 2005-04-13 11:32 »
如果說給USER 的權限而已呢??
不要給 administrator 的權限

藍宇星

  • 可愛的小學生
  • *
  • 文章數: 16
    • 檢視個人資料
請問如何防止使用者自行安裝軟體
« 回覆 #2 於: 2005-04-13 11:51 »
=.=..TOTOLUNG..

那在WIN98下就沒有ADMIN和USER的差別啦..

totolung

  • 活潑的大學生
  • ***
  • 文章數: 370
    • 檢視個人資料
請問如何防止使用者自行安裝軟體
« 回覆 #3 於: 2005-04-13 11:56 »
引述: "藍宇星"
=.=..TOTOLUNG..

呵...被抓包了


引用
可是我在XP和WIN2K上還是一樣可以安裝軟體呢...

你不是說 XP 和 2000嗎??

98 我就不知道了

用魔法兔子的軟體可以嗎??

在不然就是要研究一下網咖  那種系統了。
之前在大陸網站上有看過 網吧管理系統
不過沒有試過。

日京三子

  • 全區板主
  • 俺是博士!
  • *****
  • 文章數: 8829
    • 檢視個人資料
    • http://www.24online.cjb.net
請問如何防止使用者自行安裝軟體
« 回覆 #4 於: 2005-04-13 12:05 »
有種極端的手段, 叫做image server. 除非你開放, 不然想要寫入資料, 很難.....



先前ZMAN有在推這種案子, 可以詢問一下.
哈克不愛的多合一輸入平台----->新香草口味
過去的時間不斷流逝,抹去的眼淚已成追憶;
乾枯的雙手無力阻止,再會了我遠去的曾經。

藍宇星

  • 可愛的小學生
  • *
  • 文章數: 16
    • 檢視個人資料
請問如何防止使用者自行安裝軟體
« 回覆 #5 於: 2005-04-13 12:07 »
手上也只有2K和XP的OS...98的等XP和2K試好再試..


用魔法兔子我就不能放在AD的自動執行裡,
一次套用到所有的電腦啦..

藍宇星

  • 可愛的小學生
  • *
  • 文章數: 16
    • 檢視個人資料
請問如何防止使用者自行安裝軟體
« 回覆 #6 於: 2005-04-13 12:24 »
引述: "日京三子"
有種極端的手段, 叫做image server. 除非你開放, 不然想要寫入資料, 很難.....



先前ZMAN有在推這種案子, 可以詢問一下.


image server...這是什麼呢?
是做一個統一的設定,
然後大家登入後都連到Server那一台去取得設定嗎?

如果是這樣,目前我們公司不太可能推行..

^^

alingo

  • 可愛的小學生
  • *
  • 文章數: 20
    • 檢視個人資料
請問如何防止使用者自行安裝軟體
« 回覆 #7 於: 2005-04-20 23:41 »
如果要管到user的電腦的話
用AD唄!!!
AD裡面管電腦的花招就多囉
如果是win2003+winXP
那就可以設定很細很細的group policy了

不用AD想要管user的電腦
粉難呀...
因為他們就有admin的權限了
你設定的再好
他還是可以改回來

藍宇星

  • 可愛的小學生
  • *
  • 文章數: 16
    • 檢視個人資料
請問如何防止使用者自行安裝軟體
« 回覆 #8 於: 2005-04-30 01:05 »
但今天的重點在大部份的USER都是WIN98系統
才傷腦筋...^^..
這兩天再拿台98來試好了.
搞不好我之前改的在98上就都成功了.^^.

coffeefish

  • 鑽研的研究生
  • *****
  • 文章數: 572
    • 檢視個人資料
請問如何防止使用者自行安裝軟體
« 回覆 #9 於: 2005-05-01 09:20 »
簡單點用"還原卡"應該可行,又可以防止病毒!

emomeorg

  • 可愛的小學生
  • *
  • 文章數: 26
    • 檢視個人資料
請問如何防止使用者自行安裝軟體
« 回覆 #10 於: 2005-05-02 11:33 »
個人小試一下 覺得 若要運用AD 來執行用戶端的強制行為

1. win98 無解.. => 強迫不要使用win98
2. XP及2000 則 必須移去 adminstrator 的權限..

但前者 遇到  機器等級太差  須要投資錢升級 , 後者 碰到 人的反彈問題

實在太難了..

個人淺見 , 建議 AD 及gpo 還是設啦 .. 但只限制一部份人 ,
少數幾位有技術能力 不願放棄admin權限的人 的一些作為 ..
只能加裝 sms等資產管理軟體 來監視囉..

tonyhuang

  • 懷疑的國中生
  • **
  • 文章數: 47
    • 檢視個人資料
請問如何防止使用者自行安裝軟體
« 回覆 #11 於: 2005-05-10 15:37 »
把需要用到的執行檔加到以下機碼即可

REGEDIT4

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"RestrictRun"=dword:00000001

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\RestrictRun]
"1"="regedit.exe"
"2"="winword.exe"
"3"="Explorer.exe"
"4"="wordpad.exe"
"5"="excel.exe"
"6"="frontpg.exe"
"7"="powerpng.exe"
"8"="winword.exe"
"9"="IEXPLORE.EXE"
"10"="NOTEPAD.EXE"