Pagina 1 di 1
Bloccare esecuzione software ad utenti specifici
Inviato: lun mag 12, 2014 2:29 pm
da kap
Ciao ragazzi!!
Mi faccio vivo solo quando ho bisogno 
...lo so, sono una carogna 
Venendo al domandone di oggi, avrei necessità su un pc di un'azienda, di bloccare l'esecuzione di determinati software (browser nel mio caso) su un solo account locale.
Ho già escluso:
- SRP (Software Restriction Policy) perché la modifica viene applicata a tutti gli utenti
- AppLocker (stiamo parlando PURTROPPO di un pc con Windows 7 Professional)
- Controllo genitori (non può essere bloccato internet explorer)
- Software di parental control (il più delle volte sono a pagamento e mi sembrano fin troppo invasivi.. l'utente bloccato non dovrebbe vedere alcuna icona del software bloccante)
- Modifica dei dns (Outlook deve essere fruibile)
Sono aperto a qualsiasi soluzione! Grazie sin da ora per l'aiuto che mi vorrete dare!
bye! 
Re: Bloccare esecuzione software ad utenti specifici
Inviato: lun mag 12, 2014 4:17 pm
da Kgiulio
forse a causa dell'influenza del mondo linux, stavo pensando che forse potresti farlo tramite i permessi sui file
almeno su windows xp pro, andando sulla gestione avanzata dei permessi (su un singolo file) si poteva decidere ad esempio chi poteva eseguire e chi no il programma (cioè il file eseguibile)
Re: Bloccare esecuzione software ad utenti specifici
Inviato: lun mag 12, 2014 4:27 pm
da Al3x
kap ha scritto:
...lo so, sono una carogna
come non essere d'accordo 
mi pare che il suggerimento di Kgiulio sia una via possibile anche se forse nel forum qualcuno ha già posto una domanda simile
Re: Bloccare esecuzione software ad utenti specifici
Inviato: lun mag 12, 2014 4:40 pm
da kap
Purtroppo la modifica dei permessi posso farla con tutti gli eseguibili tranne che per iexplore.exe 
Re: Bloccare esecuzione software ad utenti specifici
Inviato: lun mag 12, 2014 4:57 pm
da Al3x
vedi se è presente gpedit.msc
In Criteri Computer locale\Configurazione computer\Impostazioni Windows\Impostazioni di sicurezza\Criteri di restrizione software prova a creare un Nuovo criterio di restrizione software
http://www.techrepublic.com/blog/window ... lications/
l'ho provato solo per negare, in ambiente di dominio, l'accesso a utenti specifici presso alcune postazioni di lavoro
Re: Bloccare esecuzione software ad utenti specifici
Inviato: lun mag 12, 2014 5:26 pm
da kap
Al3x ha scritto:[...]l'ho provato solo per negare, in ambiente di dominio, l'accesso a utenti specifici presso alcune postazioni di lavoro
Intanto ti ringrazio, per quanto riguarda l'utilizzo delle Software Restriction Policy l'avevo accantonato perchè le modifiche eseguite sotto "Configurazione utente" vengono applicate a tutti gli utenti.
Sotto Configurazione computer sinceramente non avevo neppure guardato, però nella scheda imposizione posso scegliere solo tra "tutti gli utenti" e "tutti gli utenti esclusi gli amministratori locali".. L'utente a cui voglio bloccare i browser non è definito in dominio ma solo localmente.. 
Re: Bloccare esecuzione software ad utenti specifici
Inviato: lun mag 12, 2014 6:59 pm
da Al3x
ho trovato questo articolo che spiega come agire da regedit
http://www.geekissimo.com/2010/08/06/wi ... -registro/
da quello che leggo agisce sull'hive CURRENT_USER per cui dovrebbe impattare sul singolo utente.
Altro trucco potrebbe essere quello di modificare i permessi di qualche DLL essenziale per il corretto funzionamento di IE.
Per finire, se il tizio non è uno smanettone e gli impedisci di modificare le impostazioni della connessione, puoi impostragli un proxy fasullo e così non va da nessuna parte.
Re: Bloccare esecuzione software ad utenti specifici
Inviato: lun mag 12, 2014 11:56 pm
da kap
Ti ringrazio Al3x, domani faccio ancora un po' di prove e poi vi posto i risultati!
Per quanto riguarda l'impostazione del proxy proverò ma spero che non vada a rompere le balle ad outlook (vana speranza 
)
Re: Bloccare esecuzione software ad utenti specifici
Inviato: mar mag 13, 2014 7:00 am
da Al3x
kap ha scritto:
Per quanto riguarda l'impostazione del proxy proverò ma spero che non vada a rompere le balle ad outlook (vana speranza
)
se il server è esterno alla intranet, il problema c'è.
Se invece lo avete in casa non dovrebbe creare problemi ma per precauzione puoi inserire il dominio del server di posta nella lista delle esclusioni del proxy che trovi in IE.
Re: Bloccare esecuzione software ad utenti specifici
Inviato: mer mag 14, 2014 3:56 pm
da kap
Al contrario delle schifosissime Software Restriction Policy, con questo workaround si riesce a bloccare gli eseguibili sui singoli utenti!
Unico appunto, l'articolo che mi hai linkato si dimentica un passo fondamentale che è l'assegnazione del valore 1 al DWORD DisallowRun.
Questa è la procedura completa presa dal sito del supporto Microsoft
Fare clic sul pulsante Start, quindi scegliere Esegui.
Nella casella Apri digitare regedit, quindi scegliere OK.
Creare un valore DWORD denominato DisallowRun. Per effettuare questa operazione:
Individuare e fare clic sulla seguente chiave del Registro di sistema:
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion \Policies\Explorer
Scegliere Nuovo dal menu Modifica, quindi fare clic su Valore DWORD.
Digitare disallowrun e premere INVIO.
Fare doppio clic sul valore DisallowRun creato nel passaggio precedente.
Digitare 1 nella casella Dati valore, quindi scegliere OK.
Creare una nuova sottochiave HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion \Policies\Explorer\DisallowRun. Per effettuare questa operazione:
Fare clic con il pulsante destro del mouse sulla seguente chiave del Registro di sistema, scegliere Nuovo, quindi Chiave:
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion \Policies\Explorer
Digitare disallowrun e premere INVIO.
Per ogni programma di cui si desidera impedire agli utenti l'esecuzione, creare un nuovo valore stringa nella sottochiave DisallowRun creata nel passaggio 4. Utilizzare numeri consecutivi per denominare i valori stringa (a partire da 1) e utilizzare il nome del file eseguibile del programma come dati per il valore stringa.
Se, ad esempio, si desidera impedire agli utenti di eseguire Microsoft Internet Explorer:
Fare clic con il pulsante destro del mouse sulla seguente chiave del Registro di sistema, scegliere Nuovo, quindi Valore stringa:
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion \Policies\Explorer\DisallowRun
Digitare 1 e premere INVIO.
Fare doppio clic sul valore 1 creato nel passaggio precedente.
Digitare iexplore.exe nella casella Dati valore, quindi scegliere OK.
Chiudere l'editor del Registro di sistema e riavviare il computer.
Grazie a tutti e grazie Al3x! 
Re: Bloccare esecuzione software ad utenti specifici
Inviato: gio mag 15, 2014 6:48 am
da Al3x
il miglior ringraziamento sarebbe farne un articolo ma tanto so che con te non cavo un ragno dal buco 
Re: Bloccare esecuzione software ad utenti specifici
Inviato: lun mag 19, 2014 3:27 pm
da kap
Re: R: Bloccare esecuzione software ad utenti specifici
Inviato: lun mag 19, 2014 5:53 pm
da Al3x
Oh poverino 
...
volevo dire auguri
Re: R: Bloccare esecuzione software ad utenti specifici
Inviato: lun mag 19, 2014 6:28 pm
da The Doctor
Re: R: Bloccare esecuzione software ad utenti specifici
Inviato: mar mag 20, 2014 10:36 am
da kap
The Doctor ha scritto:Al3x ha scritto:Oh poverino
...
volevo dire auguri
buhuhahahahaha
Caro kap, se era il matrimonio che ponderavi fino a qualche tempo fa, direi che non lo hai fatto abbastanza
No no, ho finito da un pezzo di ponderare! Ora sono passato all'azione sotto tutti i fronti! 
