Добро пожаловать в форум, Guest  >>   Войти | Регистрация | Поиск | Правила | В избранное | Подписаться
Все форумы / Windows Новый топик    Ответить
 Запрет запуска приложений  [new]
Nexby
Member

Откуда: Россия
Сообщений: 4026
...кто как организует?

В сети компы с Виндой: ХП, 7, немного Висты и немного 8.
Домена нет.
Сейчас у пользователей учетка с правами user'а, ограничение запуска ПО организовано при помощи ключей restrictrun'а в реестре.
Но данный способ несовершенен, и энтузиасты в конце концов нашлись.
Ищу другие способы, например, с использованием стороннего ПО.
25 ноя 15, 11:26    [18469655]     Ответить | Цитировать Сообщить модератору
 Re: Запрет запуска приложений  [new]
Akina
Member

Откуда: Зеленоград, Москва, Россия
Сообщений: 20765
Nexby
способ несовершенен, и энтузиасты в конце концов нашлись.

Пишется в бумаге "Регламент использования вычислительной техники". В нём запрещается запуск приложений, кроме используемых в служебных целях. Желательно в приложении перечислить конкретный список. Документ утверждается приказом и доводится под подпись. В том же приказе прописываются санкции за нарушение требований приказа.
25 ноя 15, 12:56    [18470384]     Ответить | Цитировать Сообщить модератору
 Re: Запрет запуска приложений  [new]
petsa
Member

Откуда:
Сообщений: 1708
Ну и удалить это ПО с компов пользователей.
Зачем оно там, если его запускать нельзя?
25 ноя 15, 14:58    [18471216]     Ответить | Цитировать Сообщить модератору
 Re: Запрет запуска приложений  [new]
Akina
Member

Откуда: Зеленоград, Москва, Россия
Сообщений: 20765
petsa
удалить это ПО с компов пользователей.
Зачем оно там, если его запускать нельзя?

Достаточно много "левого" софта существует в portable форме или просто не требует установки, нормально работая из файловой копии.
25 ноя 15, 15:27    [18471453]     Ответить | Цитировать Сообщить модератору
 Re: Запрет запуска приложений  [new]
Nexby
Member

Откуда: Россия
Сообщений: 4026
Akina
Nexby
способ несовершенен, и энтузиасты в конце концов нашлись.

Пишется в бумаге "Регламент использования вычислительной техники". В нём запрещается запуск приложений, кроме используемых в служебных целях. Желательно в приложении перечислить конкретный список. Документ утверждается приказом и доводится под подпись. В том же приказе прописываются санкции за нарушение требований приказа.

Это административная половина административно-технического комплекса. Вторая половина, техническая, - контроль за соблюдением. Если посоветуете программы (бесплатные либо трофейные), пишущие в удаленную базу(файл) историю запущенных на компе процессов - буду признателен.
Но вообще - интересно именно техническое решение.
25 ноя 15, 16:19    [18471795]     Ответить | Цитировать Сообщить модератору
 Re: Запрет запуска приложений  [new]
Roman Mejtes
Member

Откуда: г. Пермь
Сообщений: 4036
для запрета запуска приложений можно использовать родительский контроль, я не знаю, есть ли он в Windows 7 (вроде как нет), но в Windows 8 и Windows 10 он точно есть, там можно ограничить не только запуск программа, но и доступ к сайтам, доступ по времени, логировать всё.
Думаю, если сам вариант с родительским котролем не очень удачен в промышленных масштабах, то использовать API этого контроля, было бы просто офигено, для блокировки всего этого добра.
По этому посмотрите в этом направление, может, найдете что то интересно для себя.
25 ноя 15, 17:58    [18472370]     Ответить | Цитировать Сообщить модератору
 Re: Запрет запуска приложений  [new]
Akina
Member

Откуда: Зеленоград, Москва, Россия
Сообщений: 20765
Nexby
Вторая половина, техническая, - контроль за соблюдением. Если посоветуете программы (бесплатные либо трофейные), пишущие в удаленную базу(файл) историю запущенных на компе процессов

Штатный аудит плюс удалённый просмотр журналов ОС.
25 ноя 15, 18:11    [18472448]     Ответить | Цитировать Сообщить модератору
 Re: Запрет запуска приложений  [new]
Damien
Member

Откуда: седьмой круг
Сообщений: 2435
автор
энтузиасты в конце концов нашлись.


запускают пасьянсы или программы позволяющие увеличить производительность работы?
Хотя, если план выполняют, какая разница?
Запретят на компе - будут использовать свои смартфоны.
25 ноя 15, 18:16    [18472472]     Ответить | Цитировать Сообщить модератору
 Re: Запрет запуска приложений  [new]
Nexby
Member

Откуда: Россия
Сообщений: 4026
Roman Mejtes
для запрета запуска приложений можно использовать родительский контроль, я не знаю, есть ли он в Windows 7 (вроде как нет), но в Windows 8 и Windows 10 он точно есть, там можно ограничить не только запуск программа, но и доступ к сайтам, доступ по времени, логировать всё.
Думаю, если сам вариант с родительским котролем не очень удачен в промышленных масштабах, то использовать API этого контроля, было бы просто офигено, для блокировки всего этого добра.
По этому посмотрите в этом направление, может, найдете что то интересно для себя.

В Win7 есть. Одно время даже пользовались.
Сильно проигрывает тем же записям в реестре с точки зрения скорости настройки компа.
Ну и, опять же, энтузиасты снимают пароль админской учетки. Снять после этого родительский контроль - минутное дело.
26 ноя 15, 09:18    [18474196]     Ответить | Цитировать Сообщить модератору
 Re: Запрет запуска приложений  [new]
Akina
Member

Откуда: Зеленоград, Москва, Россия
Сообщений: 20765
Nexby
опять же, энтузиасты снимают пароль админской учетки.

Изменение пароля администратора - это событие мгновенно обнаруживаемое (ведь восстановить его уже не так просто, как снять) и плохо квалифицируемое, с соответствующими последствиями.
Чаще используют получение админских привилегий текущей пользовательской учётной записью (в простейшем случае - включение в группу локальных админов). Операция действительно не такая уж и сложная, а при незаблокированной загрузке с внешнего носителя так и вовсе элементарная.
26 ноя 15, 11:27    [18474719]     Ответить | Цитировать Сообщить модератору
 Re: Запрет запуска приложений  [new]
andreymx
Member

Откуда: Запорожье
Сообщений: 54382
помню, 15 лет назад написал прогу, которая раз в минуту писала в лог caption активного приложения
Так я потом и определил, куда девалась основная прога того диспетчерского компа - ее заархивировали :)
26 ноя 15, 21:42    [18478560]     Ответить | Цитировать Сообщить модератору
 Re: Запрет запуска приложений  [new]
Darid
Member

Откуда: откуда и все
Сообщений: 13
Есть комплексы по учету рабочего времени сотрудников, но все они не беслатные. В принципе, на фрилансе можно заказать программу (лучше в виде службы, чтобы пользователь не мог ее остановить), которая будет отслеживать список запущенных программ, название активной программы и при необходимости отправлять снимок экрана. Данные можно хранить в какой-то базе данных.
16 дек 15, 06:32    [18565846]     Ответить | Цитировать Сообщить модератору
 Re: Запрет запуска приложений  [new]
vot_takoy
Member

Откуда: Москоу
Сообщений: 405
Nexby,

А домен и политики?
16 дек 15, 08:54    [18566057]     Ответить | Цитировать Сообщить модератору
 Re: Запрет запуска приложений  [new]
lmv
Member

Откуда:
Сообщений: 11
Nexby
...кто как организует?

В сети компы с Виндой: ХП, 7, немного Висты и немного 8.
Домена нет.
Сейчас у пользователей учетка с правами user'а, ограничение запуска ПО организовано при помощи ключей restrictrun'а в реестре.
Но данный способ несовершенен, и энтузиасты в конце концов нашлись.
Ищу другие способы, например, с использованием стороннего ПО.


Хм, мы использовали комплексное решение со стороны бизнеса - показатели работы сотрудника, и со стороны ИТ - регулярные снимки экрана. Далее, если у исполнителя были проблемы, снимки экрана всегда показывали, чем пользователь занимался. И обсуждение вопроса с управляющим решало любые возражения :)
16 дек 15, 19:03    [18569646]     Ответить | Цитировать Сообщить модератору
Все форумы / Windows Ответить