Bloccare esecuzione software ad utenti specifici

Se Windows genera un errore, hai un problema di virus o vuoi discutere/segnalare l'uscita della nuova versione di un software per la piattaforma Microsoft, questa è la sezione giusta.
Regole del forum
Rispondi
Avatar utente
kap
Livello: DVD-ROM (5/15)
Livello: DVD-ROM (5/15)
Messaggi: 135
Iscritto il: gio lug 18, 2013 5:55 pm
Località: car el me car milan

Bloccare esecuzione software ad utenti specifici

Messaggio da kap »

Ciao ragazzi!!

Mi faccio vivo solo quando ho bisogno :fiu ...lo so, sono una carogna :cry:


Venendo al domandone di oggi, avrei necessità su un pc di un'azienda, di bloccare l'esecuzione di determinati software (browser nel mio caso) su un solo account locale.
Ho già escluso:
- SRP (Software Restriction Policy) perché la modifica viene applicata a tutti gli utenti
- AppLocker (stiamo parlando PURTROPPO di un pc con Windows 7 Professional)
- Controllo genitori (non può essere bloccato internet explorer)
- Software di parental control (il più delle volte sono a pagamento e mi sembrano fin troppo invasivi.. l'utente bloccato non dovrebbe vedere alcuna icona del software bloccante)
- Modifica dei dns (Outlook deve essere fruibile)

Sono aperto a qualsiasi soluzione! Grazie sin da ora per l'aiuto che mi vorrete dare!


bye! :ciao
Non discutere mai con un imbecille.. ti trascina al suo livello e poi ti batte con l'esperienza!

System
System
Bot ufficiale TurboLab.it
Bot
Messaggi:
Iscritto il: sab dic 31, 2016 6:19 pm
Contatta: Contatta

Re: Bloccare esecuzione software ad utenti specifici

Messaggio da System » lun mag 12, 2014 2:29 pm


Avatar utente
Kgiulio
Livello: DVD-ROM (5/15)
Livello: DVD-ROM (5/15)
Messaggi: 119
Iscritto il: mar set 17, 2013 3:14 pm
Località: Roma

Re: Bloccare esecuzione software ad utenti specifici

Messaggio da Kgiulio »

forse a causa dell'influenza del mondo linux, stavo pensando che forse potresti farlo tramite i permessi sui file

almeno su windows xp pro, andando sulla gestione avanzata dei permessi (su un singolo file) si poteva decidere ad esempio chi poteva eseguire e chi no il programma (cioè il file eseguibile)

Avatar utente
Al3x
Amministratore
Amministratore
Messaggi: 3992
Iscritto il: mer mag 01, 2013 12:59 pm
Località: http://127.0.0.1

Re: Bloccare esecuzione software ad utenti specifici

Messaggio da Al3x »

kap ha scritto: ...lo so, sono una carogna :cry:
come non essere d'accordo :mrgreen:

mi pare che il suggerimento di Kgiulio sia una via possibile anche se forse nel forum qualcuno ha già posto una domanda simile
I :amore Sasha

Avatar utente
kap
Livello: DVD-ROM (5/15)
Livello: DVD-ROM (5/15)
Messaggi: 135
Iscritto il: gio lug 18, 2013 5:55 pm
Località: car el me car milan

Re: Bloccare esecuzione software ad utenti specifici

Messaggio da kap »

:-P :-P

Purtroppo la modifica dei permessi posso farla con tutti gli eseguibili tranne che per iexplore.exe :confused
Non discutere mai con un imbecille.. ti trascina al suo livello e poi ti batte con l'esperienza!

Avatar utente
Al3x
Amministratore
Amministratore
Messaggi: 3992
Iscritto il: mer mag 01, 2013 12:59 pm
Località: http://127.0.0.1

Re: Bloccare esecuzione software ad utenti specifici

Messaggio da Al3x »

vedi se è presente gpedit.msc

In Criteri Computer locale\Configurazione computer\Impostazioni Windows\Impostazioni di sicurezza\Criteri di restrizione software prova a creare un Nuovo criterio di restrizione software

http://www.techrepublic.com/blog/window ... lications/

l'ho provato solo per negare, in ambiente di dominio, l'accesso a utenti specifici presso alcune postazioni di lavoro
I :amore Sasha

Avatar utente
kap
Livello: DVD-ROM (5/15)
Livello: DVD-ROM (5/15)
Messaggi: 135
Iscritto il: gio lug 18, 2013 5:55 pm
Località: car el me car milan

Re: Bloccare esecuzione software ad utenti specifici

Messaggio da kap »

Al3x ha scritto:[...]l'ho provato solo per negare, in ambiente di dominio, l'accesso a utenti specifici presso alcune postazioni di lavoro
Intanto ti ringrazio, per quanto riguarda l'utilizzo delle Software Restriction Policy l'avevo accantonato perchè le modifiche eseguite sotto "Configurazione utente" vengono applicate a tutti gli utenti.

Sotto Configurazione computer sinceramente non avevo neppure guardato, però nella scheda imposizione posso scegliere solo tra "tutti gli utenti" e "tutti gli utenti esclusi gli amministratori locali".. L'utente a cui voglio bloccare i browser non è definito in dominio ma solo localmente.. :(
Non discutere mai con un imbecille.. ti trascina al suo livello e poi ti batte con l'esperienza!

Avatar utente
Al3x
Amministratore
Amministratore
Messaggi: 3992
Iscritto il: mer mag 01, 2013 12:59 pm
Località: http://127.0.0.1

Re: Bloccare esecuzione software ad utenti specifici

Messaggio da Al3x »

ho trovato questo articolo che spiega come agire da regedit
http://www.geekissimo.com/2010/08/06/wi ... -registro/

da quello che leggo agisce sull'hive CURRENT_USER per cui dovrebbe impattare sul singolo utente.

Altro trucco potrebbe essere quello di modificare i permessi di qualche DLL essenziale per il corretto funzionamento di IE.

Per finire, se il tizio non è uno smanettone e gli impedisci di modificare le impostazioni della connessione, puoi impostragli un proxy fasullo e così non va da nessuna parte.
I :amore Sasha

Avatar utente
kap
Livello: DVD-ROM (5/15)
Livello: DVD-ROM (5/15)
Messaggi: 135
Iscritto il: gio lug 18, 2013 5:55 pm
Località: car el me car milan

Re: Bloccare esecuzione software ad utenti specifici

Messaggio da kap »

Ti ringrazio Al3x, domani faccio ancora un po' di prove e poi vi posto i risultati!

Per quanto riguarda l'impostazione del proxy proverò ma spero che non vada a rompere le balle ad outlook (vana speranza :D )


:ciao
Non discutere mai con un imbecille.. ti trascina al suo livello e poi ti batte con l'esperienza!

Avatar utente
Al3x
Amministratore
Amministratore
Messaggi: 3992
Iscritto il: mer mag 01, 2013 12:59 pm
Località: http://127.0.0.1

Re: Bloccare esecuzione software ad utenti specifici

Messaggio da Al3x »

kap ha scritto: Per quanto riguarda l'impostazione del proxy proverò ma spero che non vada a rompere le balle ad outlook (vana speranza :D )
se il server è esterno alla intranet, il problema c'è.
Se invece lo avete in casa non dovrebbe creare problemi ma per precauzione puoi inserire il dominio del server di posta nella lista delle esclusioni del proxy che trovi in IE.
I :amore Sasha

Avatar utente
kap
Livello: DVD-ROM (5/15)
Livello: DVD-ROM (5/15)
Messaggi: 135
Iscritto il: gio lug 18, 2013 5:55 pm
Località: car el me car milan

Re: Bloccare esecuzione software ad utenti specifici

Messaggio da kap »

Al3x ha scritto:ho trovato questo articolo che spiega come agire da regedit
http://www.geekissimo.com/2010/08/06/wi ... -registro/

da quello che leggo agisce sull'hive CURRENT_USER per cui dovrebbe impattare sul singolo utente.
:approvo

Al contrario delle schifosissime Software Restriction Policy, con questo workaround si riesce a bloccare gli eseguibili sui singoli utenti!

Unico appunto, l'articolo che mi hai linkato si dimentica un passo fondamentale che è l'assegnazione del valore 1 al DWORD DisallowRun.

Questa è la procedura completa presa dal sito del supporto Microsoft
Fare clic sul pulsante Start, quindi scegliere Esegui.
Nella casella Apri digitare regedit, quindi scegliere OK.
Creare un valore DWORD denominato DisallowRun. Per effettuare questa operazione:
Individuare e fare clic sulla seguente chiave del Registro di sistema:
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion \Policies\Explorer
Scegliere Nuovo dal menu Modifica, quindi fare clic su Valore DWORD.
Digitare disallowrun e premere INVIO.
Fare doppio clic sul valore DisallowRun creato nel passaggio precedente.
Digitare 1 nella casella Dati valore, quindi scegliere OK.
Creare una nuova sottochiave HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion \Policies\Explorer\DisallowRun. Per effettuare questa operazione:
Fare clic con il pulsante destro del mouse sulla seguente chiave del Registro di sistema, scegliere Nuovo, quindi Chiave:
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion \Policies\Explorer
Digitare disallowrun e premere INVIO.
Per ogni programma di cui si desidera impedire agli utenti l'esecuzione, creare un nuovo valore stringa nella sottochiave DisallowRun creata nel passaggio 4. Utilizzare numeri consecutivi per denominare i valori stringa (a partire da 1) e utilizzare il nome del file eseguibile del programma come dati per il valore stringa.

Se, ad esempio, si desidera impedire agli utenti di eseguire Microsoft Internet Explorer:
Fare clic con il pulsante destro del mouse sulla seguente chiave del Registro di sistema, scegliere Nuovo, quindi Valore stringa:
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion \Policies\Explorer\DisallowRun
Digitare 1 e premere INVIO.
Fare doppio clic sul valore 1 creato nel passaggio precedente.
Digitare iexplore.exe nella casella Dati valore, quindi scegliere OK.
Chiudere l'editor del Registro di sistema e riavviare il computer.
Grazie a tutti e grazie Al3x! :cuore
Non discutere mai con un imbecille.. ti trascina al suo livello e poi ti batte con l'esperienza!

Avatar utente
Al3x
Amministratore
Amministratore
Messaggi: 3992
Iscritto il: mer mag 01, 2013 12:59 pm
Località: http://127.0.0.1

Re: Bloccare esecuzione software ad utenti specifici

Messaggio da Al3x »

il miglior ringraziamento sarebbe farne un articolo ma tanto so che con te non cavo un ragno dal buco :P
I :amore Sasha

Avatar utente
kap
Livello: DVD-ROM (5/15)
Livello: DVD-ROM (5/15)
Messaggi: 135
Iscritto il: gio lug 18, 2013 5:55 pm
Località: car el me car milan

Re: Bloccare esecuzione software ad utenti specifici

Messaggio da kap »

Al3x ha scritto:il miglior ringraziamento sarebbe farne un articolo ma tanto so che con te non cavo un ragno dal buco :P
:stralol: :stralol:

:yes :yes

Però a questo giro ho una scusa coi fiocchi!

Mi sposo sabato! :metallaro
Non discutere mai con un imbecille.. ti trascina al suo livello e poi ti batte con l'esperienza!

Avatar utente
Al3x
Amministratore
Amministratore
Messaggi: 3992
Iscritto il: mer mag 01, 2013 12:59 pm
Località: http://127.0.0.1

Re: R: Bloccare esecuzione software ad utenti specifici

Messaggio da Al3x »

Oh poverino Immagine...

volevo dire auguri :mrgreen:
I :amore Sasha

Avatar utente
The Doctor
Livello: Storage Area Network (12/15)
Livello: Storage Area Network (12/15)
Messaggi: 1882
Iscritto il: mer mag 01, 2013 3:46 pm
Località: Altrove
Contatta:

Re: R: Bloccare esecuzione software ad utenti specifici

Messaggio da The Doctor »

Al3x ha scritto:Oh poverino Immagine...

volevo dire auguri :mrgreen:
buhuhahahahaha :rotolo

Caro kap, se era il matrimonio che ponderavi fino a qualche tempo fa, direi che non lo hai fatto abbastanza :clap :mrgreen: :mrgreen:
Io sto con Wile Coyote e Gatto Silvestro...

Avatar utente
kap
Livello: DVD-ROM (5/15)
Livello: DVD-ROM (5/15)
Messaggi: 135
Iscritto il: gio lug 18, 2013 5:55 pm
Località: car el me car milan

Re: R: Bloccare esecuzione software ad utenti specifici

Messaggio da kap »

The Doctor ha scritto:
Al3x ha scritto:Oh poverino Immagine...

volevo dire auguri :mrgreen:
buhuhahahahaha :rotolo

Caro kap, se era il matrimonio che ponderavi fino a qualche tempo fa, direi che non lo hai fatto abbastanza :clap :mrgreen: :mrgreen:
No no, ho finito da un pezzo di ponderare! Ora sono passato all'azione sotto tutti i fronti! :vai
Non discutere mai con un imbecille.. ti trascina al suo livello e poi ti batte con l'esperienza!

System
System
Bot ufficiale TurboLab.it
Bot
Messaggi:
Iscritto il: sab dic 31, 2016 6:19 pm
Contatta: Contatta

Re: Re: R: Bloccare esecuzione software ad utenti specifici

Messaggio da System » mar mag 20, 2014 10:36 am


Rispondi
  • Argomenti simili
    Risposte
    Visite
    Ultimo messaggio