Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Как удалить ПО сотрудника без админиских прав

Модерирует : lynx, Crash_Master, dg, emx, ShriEkeR

 Версия для печати • ПодписатьсяДобавить в закладки

Открыть новую тему     Написать ответ в эту тему

ck80

Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Нередко бывает, что нерадивый сотрудник устанавливает мусорное ПО, которое не требует админских прав. Всякие Амиго, мэйлру Агенты, Аськи устанвливаются в каталог профиля сотрудника.  
Но вот удалить его без админских прав не получается, appwiz выдает ошибку об ограничении. И проблема в том, что если зайти администратором на комп, то этого ПО не видно в списке установленных, т.к. оно установлено из под пользователя.
 
Как удалить ПО установленное пользователем в каталог профиля без админских прав?
 
 
ps. UAC включен.

Всего записей: 247 | Зарегистр. 03-07-2007 | Отправлено: 07:58 10-04-2017
d0r0fey



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
запрети запуск этого ПО. Пусть сами удаляют то, что установили до запрета.

Всего записей: 1364 | Зарегистр. 13-03-2009 | Отправлено: 08:41 10-04-2017 | Исправлено: d0r0fey, 08:42 10-04-2017
TheBarmaley



Platinum Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
ck80
если совсем тупо - шифт+дел.. )
 
по-хорошему надо превентивно исключать ситуацию, шоб не гоняться за каждой шнягой..
можно - белым списком запускаемых прог, лучше - через гп..
ну и всякими запретами на запуск инсталлеров и пр..

----------
..the one of.. ··· ..sam-&-pol..

Всего записей: 17316 | Зарегистр. 07-06-2006 | Отправлено: 09:16 10-04-2017
marlin24

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Запретить не поможет, тупо переименовал файл и запускай.  
Удалить...ты ведь увидел его у пользователя, ну и удали от имени пользователя и по рукам ему настучи.
Такие вещи можно решить только административными методами, но не техническими. Техническими можно только скриптом удалять такие папки и вычищать реестр, но это некрасиво реализуется.

Всего записей: 91 | Зарегистр. 09-11-2006 | Отправлено: 11:31 10-04-2017
TheBarmaley



Platinum Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
marlin24
Цитата:
тупо переименовал файл и запускай
..угу.. если не учитывать права доступа к этому файлу..
я к тому, шо шагать лучше по пути "белого списка" с учётом обрезанных прав на изменение..
к примеру, то, шо установлено в програм-филез, юзер по дефольту изменить не может..

----------
..the one of.. ··· ..sam-&-pol..

Всего записей: 17316 | Зарегистр. 07-06-2006 | Отправлено: 11:47 10-04-2017
marlin24

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
..угу.. если не учитывать права доступа к этому файлу..  

Так он сам установил эту программу и сам переименовал.
Белый список это хорошо, но обычно мало реализуемо на наших предприятиях.
Предупреждение пользователям не устанавливать никаких программ и ежемесячный отчет руководству о нарушителях - более решабельно.

Всего записей: 91 | Зарегистр. 09-11-2006 | Отправлено: 13:04 10-04-2017
krsk

Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Запретить изменять куст реестра отвечающий за инсталл софта и назначить ему (кусту) права админа. Баловался так ранее на работе ))

Всего записей: 948 | Зарегистр. 19-02-2016 | Отправлено: 13:15 10-04-2017 | Исправлено: krsk, 13:17 10-04-2017
TheBarmaley



Platinum Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
marlin24
Цитата:
Так он сам установил эту программу и сам переименовал
ну дык и я за чо:
Цитата:
надо превентивно исключать ситуацию
т.е. если юзер может чего-то установить, вайт-листы не интересны.. )
 
про "административку" - да, вполне нормальный подход, но с технической т.з. к теме не имеет отношения..

----------
..the one of.. ··· ..sam-&-pol..

Всего записей: 17316 | Зарегистр. 07-06-2006 | Отправлено: 13:36 10-04-2017
marlin24

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
про "административку" - да, вполне нормальный подход, но с технической т.з. к теме не имеет отношения..

А конечного технического решения данная проблема и не имеет наверное. Прокатит только "белый список", и то для особо хитрых всегда остается решение переименовать запускаемый файл под нужный стандарт и установить программу, так как белый список оперирует именами файлов, но не процессов. Или полный запрет на установку чего-либо, но тогда очень сильно ограничивается число разрешенных сервисов для работника, многие программы перестанут вообще запускаться. Как показывает практика, даже в запрете на ютуб и вконтакты в конце концов очень много пользователей в исключения попадают с разрешения СВЫШЕ
Я решал подобную проблему скриптом, который при запуске компа находил подобные программы у пользователя и присылал мне отчет. Далее я звонил такому пользователю и спрашивал "Почему?" Обычно такая фигня устанавливалась случайно. Тем кто сознательно привык к таким сервисам объяснял почему лучше ими не пользоваться на рабочем месте и находил разумную замену. Чаще всего консенсус находился.
И вообще очень полезен скрипт, который присылает вам список всех программ, которые установлены у пользователя. Регулярно обращайте на него внимание и сила пребудет с вами.

Всего записей: 91 | Зарегистр. 09-11-2006 | Отправлено: 09:29 11-04-2017 | Исправлено: marlin24, 09:35 11-04-2017
TheBarmaley



Platinum Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
marlin24
Цитата:
конечного технического решения данная проблема и не имеет наверное
имеет, ващето.. гостевой несохраняемый профиль, виртуалки и прочее.. ))
хотя, ессно, в нормальных условиях и при адекватных юзерах оно излишне..

Цитата:
скрипт, который присылает вам список всех программ
подобная шняга есть в админке каспера.. правда, сам не заморачивался, без надобности было..
 
по остальному - при грамотном подходе к "обрезаниям" всё достаточно легко разруливается..
т.е. принцип "всё, что не запрещено" вполне достаточен в большинстве случаев.. )

----------
..the one of.. ··· ..sam-&-pol..

Всего записей: 17316 | Зарегистр. 07-06-2006 | Отправлено: 10:20 11-04-2017
marlin24

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
гостевой несохраняемый профиль,

и обычай 98% современных пользователей хранить ВСЮ свою жизнь на рабочем столе. Интересно, как этот вопрос решить чисто технически? И использование программ, которые хотят иметь доступ в те места на компе, куда гости доступа не имеют... Грамотный подход к обрезаниям срабатывает только при наличии грамотных пользователей, а грамотному пользователю такой подход без надобности. Еще раз подчеркну, что в 90% случаев пользователи даже не знают, что вместе с "нужным" ему скринсейвером он поставил еще 10 программ. Так что лично я еще раз повторюсь, что здесь возможно только разумное сочетание административного ресурса с техническим. По-отдельности решения не будет.
Вообще, замечаю, что тема сдвигается в сторону флуда, извините, но от дальнейшего обсуждения отключаюсь.
 

Всего записей: 91 | Зарегистр. 09-11-2006 | Отправлено: 10:25 12-04-2017
Открыть новую тему     Написать ответ в эту тему

Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Как удалить ПО сотрудника без админиских прав


Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2024

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

Рейтинг.ru