Programma blokkeren voor user

[reul]

Is het in Windows XP mogelijk om een programma helemaal te blokkeren voor users met beperkte rechten? Zo, dat de Administrator dit programma wel kan openen, maar dat de normale "beperkte" users dit niet kunnen?

Het betreft hier het programma "Firefox", omdat er voor de beperkte users in Internet Explorer een url-blocker zit.

[Verwijderd]

Geef 'm gewoon geen lees rechten op de folder waar firefox in staat. Dit kan trouwens alleen als een NTFS filesystem gebruikt

[Glashelder]

Handiger om een proxy oid te gebruiken. Naast firefox heb je nog Opera, Mozilla, enz..

[LifeTecH]

Glashelder schreef op zondag 20 februari 2005 @ 20:23:
Handiger om een proxy oid te gebruiken. Naast firefox heb je nog Opera, Mozilla, enz..

Dat hoeft toch niet? Want een beperkte user heeft geen rechten om programma's te installeren.

[reul]

Glashelder schreef op zondag 20 februari 2005 @ 20:23:
Handiger om een proxy oid te gebruiken. Naast firefox heb je nog Opera, Mozilla, enz..

Maar die krijgen ze niet geïnstalleerd

[Glashelder]

Hoe krijgen ze firefox dan erop?

[LifeTecH]

Glashelder schreef op zondag 20 februari 2005 @ 20:25:
Hoe krijgen ze firefox dan erop?

Administrator installeerd die

[Denker]

Dat staat er al op.

[downtime]

Met AD policies is dit goed te doen. Gewoon firefox.exe toevoegen aan applicaties die gewone gebruikers niet mogen draaien.

[reul]

Verwijderd schreef op zondag 20 februari 2005 @ 20:22:
Geef 'm gewoon geen lees rechten op de folder waar firefox in staat. Dit kan trouwens alleen als een NTFS filesystem gebruikt

En op welke manier kan ik zoiets doen?

[Tsunami]

rechtermuisknop op Program Files\Mozilla Firefox (de map waar Firefox geinstalleerd is dus), Eigenschappen, Beveiliging, Toevoegen, Geavanceerd, Nu zoeken, gebruikersnaam selecteren, 2x OK en dan alle vakjes bij Weigeren aanvinken denk ik

[ Voor 3% gewijzigd door Tsunami op 20-02-2005 20:36 ]

[reul]

Tsunami schreef op zondag 20 februari 2005 @ 20:36:
rechtermuisknop op Program Files\Mozilla Firefox (de map waar Firefox geinstalleerd is dus), Eigenschappen, Beveiliging, Toevoegen, Geavanceerd, Nu zoeken, gebruikersnaam selecteren, 2x OK en dan alle vakjes bij Weigeren aanvinken denk ik

Wanneer ik in deze Eigenschappen zit, zie ik geen tabblad Beveiliging staan.

Enkel "Algemeen", "Delen" en "Aanpassen"...

OS = Windows XP Professional SP1

[F_J_K]

SP1: je loopt achter. Geen Beveiliging: check de WOS FAQ over Simple filesharing uitschakelen.

Maar als je ueberhaupt kan downloaden, kan je ook een browser draaien. Ff heeft geen installatie nodig. Kan je niet beter zorgen dat (ook) op serverniveau wordt geblocked? Blokkeer poort 80 naar buiten, gebruik een proxy server en het maakt niet uit welke browser men gebruikt.

[ILUsion]

Ik snap niet wat voor URL-block je op dat niveau zou toevoegen; maar kun je het me uitleggen.
Als niemand hem moet hebben, kun je hem bijvoorbeeld enkel in je HOSTS blocken (ik geloof dat Firefox zich daar ook aan moet houden en normale gebruikers hebben daar geen schrijfrechten hoogstwaarschijnlijk), anders inderdaad een proxy opzetten met login opzetten, niet voor alle gebruikers maar bijvoorbeeld één account voor mensen die een site wel mogen bezoeken, en een voor mensen die de sites niet mogen bezoeken.

Want inderdaad kun je gewoon Firefox (of een andere browser) downloaden en vanuit een tijdelijke map runnen. Dan staat je beveiliging nergens verder, terwijl met een verplichte proxy heb je alle programma's vast.

[Verwijderd]

Firefox blokkeren heeft weinig zin, aangezien ook beperkte accounts FF kunnen installeren. Je krijgt alleen een melding dat je eigenlijk te weinig rechten hebt, en dat het wordt aangeraden de installatie af te breken, maar daarna kun je gewoon installeren.

De enige manier om dat tegen te gaan is te zorgen dat de gebruiker NERGENS kan schrijven, geen CD-ROM's, of usb-apparaten kan gebruiken. Anders kun je altijd nog een FF gebruiken van een CD-ROM of usb-apparaat.

[Jazzy]

Heb je AD en de mogelijkheid om met GPO's te werken? Windows Server 2003 toevallig?

[downtime]

Zoals gezegd kun je via een policy regelen dat een gebruiker geen firefox.exe kan opstarten, ongeacht de lokatie waar het bestand staat of wat de NTFS rechten erop zijn.
Ik vraag me alleen af of je dat kan omzeilen door firefox.exe te renamen naar iets anders, bv. browser.exe. Werkt FF nog als je de .exe een andere naam geeft?

[Jazzy]

/downtime/ schreef op maandag 21 februari 2005 @ 13:37:
Zoals gezegd kun je via een policy regelen dat een gebruiker geen firefox.exe kan opstarten, ongeacht de lokatie waar het bestand staat of wat de NTFS rechten erop zijn.
Ik vraag me alleen af of je dat kan omzeilen door firefox.exe te renamen naar iets anders, bv. browser.exe. Werkt FF nog als je de .exe een andere naam geeft?

Daarom mijn vraag hierboven, dan kun je ook nog een hash van de executable maken.

[F_J_K]

Jazzy schreef op maandag 21 februari 2005 @ 13:54:
Daarom mijn vraag hierboven, dan kun je ook nog een hash van de executable maken.

Maar dat is ook geen optie bij software waar zeer regelmatig een nieuwe build van verschijnt en ook nog eens opensource is zodat iedereen een eigen build kan maken.

En dan kom je dus op de manier van postzegel (totaal geen inkomende data toelaten ) of die van mij: een proxy inrichten.

[Jazzy]

F_J_K schreef op maandag 21 februari 2005 @ 14:08:
[...]

Maar dat is ook geen optie bij software waar zeer regelmatig een nieuwe build van verschijnt en ook nog eens opensource is zodat iedereen een eigen build kan maken.

Dat zat ik me ook al te bedenken terwijl ik het schreef.

[reul]

F_J_K schreef op maandag 21 februari 2005 @ 14:08:
[...]

En dan kom je dus op de manier van postzegel (totaal geen inkomende data toelaten ) of die van mij: een proxy inrichten.

Met welke software zou ik onder Win XP met het beste een lokale proxy kunnen draaien?

[Wilke]

LifeTecH schreef op zondag 20 februari 2005 @ 20:24:
Dat hoeft toch niet? Want een beperkte user heeft geen rechten om programma's te installeren.

Maar wel om ze te starten, en dat is genoeg

[ Voor 4% gewijzigd door Wilke op 21-02-2005 18:13 ]