Hoe kan je het installeren van software blokkeren bij WinXP?

[Verwijderd]

Ik beheer op mijn werk een computer die door meerdere mensen wordt gebruikt. Iedereen installeerd er software op waardoor dat ding vol zit met spyware en andere nutteloze troep. Dit wil ik voorkomen door alleen aan mezelf en nog een ander persoon rechten te geven software te installeren. Maar hoe moet dat?

Ik gebruik WinXP Professional.

[SmartDoDo]

Zorg ervoor dat ze in kunnen loggen op een account met beperkte rechten. Die rechten kun je zo instellen dat ze geen programma's kunnen installeren.

[danslo]

Juist. Start -> Configuratiescherm -> Gebruikersaccounts en dan schakel je de gastaccount in en beveilig je jouw account (de admin dus) met een password.

[ Voor 4% gewijzigd door danslo op 02-03-2003 21:33 ]

[scorpionv]

Reborn kaartje erin en draaien maar, dan kunnen ze installeren wat ze willen, na een reboot is het toch weer weg.

[NvE]

Je kan ook novell er op zetten. Wordt ook bij mijn moeder (lerares) op haar school gebruikt, werkt goed (geloof ik).

[ Voor 5% gewijzigd door NvE op 03-03-2003 02:47 ]

[Rody]

Mijn moeder heeft op d'r werk novell en alles staat zowat disabled op die computers.
Op school hebben we win2k met rechten

en WinXP kan je dus ook gewoon accounts maken. Per account kan je een beperkt aantal rechten toewijzen. win2k vind ik wat gedetailleerder.

[Verwijderd]

Juist. Start -> Configuratiescherm -> Gebruikersaccounts en dan schakel je de gastaccount in en beveilig je jouw account (de admin dus) met een password.

Ik weet wel hoe je een account kunt maken maar niet hoe je aan die account bepaalde rechten kunt toekennen. Dat staat er niet bij.

Ik wil liever niet het gast accoutn inschakelen omdat die computer verbinding heeft met het internet en dat betekent dat er gehackt kan worden. Kan altijd met windows maar het inschakelen vanhet gastaccount is een open invitatie.

Ik heb al eens een algemeen account gemaakt en een administrator account maar na het inloggen op hetalgemene account kon je nog steeds spullen installeren.

Reborn kaartje erin en draaien maar, dan kunnen ze installeren wat ze willen, na een reboot is het toch weer weg.

Op zich een aardige oplossing maar dan kan ik zelf ook niks installeren. Dat is dan weer minder. Bovendien gaat de baas echt niet dokken voor zon ding

[ Voor 90% gewijzigd door Verwijderd op 05-03-2003 01:08 ]

[DRvDijk]

Kan dur dan gehacked worden? En als je een algemeen account maakt niet? Naja

Volgens mij moet je eens door de Group Policy gaan bladeren.. Daar kun je een hoop instellen, waaronder ook hoe installaties afgehandeld moeten worden. Succes!

[SmartDoDo]

Het is heel simpel. Configuratiescherm > Systeembeheer > Lokaal Beveiligingsbeleid. Daar kun je precies aangeven welke grope gebruikers welke rechten hebben. En dat werkt idd beter dan het gast account inschakelen.

[Verwijderd]

Kijk dat is de gouden tip. Nou nog uitzoeken hoe dat precies werkt...

[Verwijderd]

Reborn kaartje werd al genoemd. Nog goedkoper is de oplossing van Juzt Reboot. Gewoon een kaartje inpluggen en instellen dat na elke keer opstarten alle instellingen terug gezet worden (kost je per keer 1 a 2 seconden). Kaartje is geloof ik 65 Euro. (www.juzt-reboot.nl)

[DJ Buzzz]

Nog veel simpeler: Start -> Configuratiescherm -> Systeembeheer -> Computer beheer
Daar kun je alles aanpassen voor je users, geef ze Gebruiker rechten i.p.v. Beheerder rechten en klaar is kees. Simpel en goedkoop!

[Verwijderd]

Als ik naar systeembeheer -> lokaal beveiligingsbeleid -> lokaal beleid -> toewijzing gebruiksrecht ga krijg ik een lijst waar een aantal dingen in vermeld staat die toegewezen of verboden kunnen worden. Maar installeren/verwijderen van software staat er niet bij. Ik snap er niks van.

[ Voor 77% gewijzigd door Verwijderd op 07-03-2003 22:30 ]

[DRvDijk]

Start -> uitvoeren -> gpedit.msc
Local Computer Policy -> Computer Configuration -> Administrative Templates -> Windows Components -> Windows Installer

Disable Windows Installer > als je die op enabled zet, werkt de installer dus niet meer Helaas ook niet onder het adminstrator-account

[Verwijderd]

Zorg voor NTFS indeling, dan kan je de rechten zo aanpassen dat ze echt niets meer kunnen...

[Verwijderd]

Disable Windows Installer > als je die op enabled zet, werkt de installer dus niet meer Helaas ook niet onder het adminstrator-account

Das dus niet de bedoeling. Het is de bedoeling dat de administrator het wel kan en de rest van de gebruikers niet.

Zorg voor NTFS indeling, dan kan je de rechten zo aanpassen dat ze echt niets meer kunnen...

Heb ik gedaan. Maar WAAR kun je dan de rechten aanpassen. En d'r staat ook nix over in de helpfiles.. grrr

[ Voor 3% gewijzigd door Verwijderd op 08-03-2003 17:43 ]

[danslo]

Verwijderd schreef op 05 March 2003 @ 01:03:
[...]


Ik weet wel hoe je een account kunt maken maar niet hoe je aan die account bepaalde rechten kunt toekennen. Dat staat er niet bij.

Ik wil liever niet het gast accoutn inschakelen omdat die computer verbinding heeft met het internet en dat betekent dat er gehackt kan worden. Kan altijd met windows maar het inschakelen vanhet gastaccount is een open invitatie.

Ik heb al eens een algemeen account gemaakt en een administrator account maar na het inloggen op hetalgemene account kon je nog steeds spullen installeren.


[...]


Op zich een aardige oplossing maar dan kan ik zelf ook niks installeren. Dat is dan weer minder. Bovendien gaat de baas echt niet dokken voor zon ding

Dan gewoon voor iedereen een account, die weer beveiligen met wachtwoord.
Om een account bepaalde rechten te geven doe je het volgende: Start -> Configuratiescherm -> gebruikersaccounts -> een account wijzigen -> Klikken op de account die je minder rechten wilt geven -> Mijn type account wijzigen -> Beperkte mogelijkheden -> Knopje drukken "Het type van een account wijzigen"... Klaar!

[ Voor 3% gewijzigd door danslo op 08-03-2003 17:55 ]

[twit]

ja maar hij wil niet gewoon beperkte mogelijkheden hij wil kunnen zeggen WAT De mogelijkheden zijn, en ik ook trouwens. Dus net als ze op scholen doen. Bepaalde dingen niet weergeven enz enz .

[Verwijderd]

Precies, precies. Wat FairFox beschrijft heb ik allang gedaan. Iedereen zegt maar steeds dat het dan mogelijk is om te blokkeren dat mensen software installerenmaar ik zie nergens waar ik dat in kan stellen. Zelfs mensen met een account met beperkte mogelijkheden kunnen nog software installeren.

[Zwelgje]

Verwijderd schreef op 08 maart 2003 @ 21:44:
Precies, precies. Wat FairFox beschrijft heb ik allang gedaan. Iedereen zegt maar steeds dat het dan mogelijk is om te blokkeren dat mensen software installerenmaar ik zie nergens waar ik dat in kan stellen. Zelfs mensen met een account met beperkte mogelijkheden kunnen nog software installeren.

dan heb je waarschijnlijk in een later stadium pas NTFS als filesystem gekozen ipv tijdens de installatie van Windows XP pro,

als je fat32 naar ntfs converteerd dan zet ie namelijk GEEN rechten op het filesystem, iedereen heeft dan standaard full controll... rechten moet je dan zelf toekennen

[danslo]

twit schreef op 08 March 2003 @ 17:57:
ja maar hij wil niet gewoon beperkte mogelijkheden hij wil kunnen zeggen WAT De mogelijkheden zijn, en ik ook trouwens. Dus net als ze op scholen doen. Bepaalde dingen niet weergeven enz enz .

Dan neem je Novell (zoals al genoemd in dit topic) Dit wordt bij ons op school gebruikt, en het is zelf zo ingesteld dat je geen rechtermuisknop menutje krijgt als je op de rechtermuisknop drukt

[Duinkonijn]

wtf. novell server installeren om je lokaale beveiliging omhoog te halen.

gebruik gewoon gredit.msc en zet het open als je zelf wil installeren.
zo niet disable

[danslo]

HKspecialist schreef op 09 maart 2003 @ 01:21:
wtf. novell server installeren om je lokaale beveiliging omhoog te halen.

gebruik gewoon gredit.msc en zet het open als je zelf wil installeren.
zo niet disable

Hmm.. daar zeg je me wat... Novell was natuurlijk geschikt voor netwerken. Excuses

[Duinkonijn]

FairFox schreef op 09 maart 2003 @ 01:24:
[...]

Hmm.. daar zeg je me wat... Novell was natuurlijk geschikt voor netwerken. Excuses

geaccepteerd

dacht al stelletje .

wat je trouwens ook kan doen is dmv van bepaalde programma`s zoals
smsinstall.exe (vast wel ergens te vinden) het te automatischeren

[danslo]

En om het wel heel makkelijk te maken: http://www.microsoft.com/smserver/downloads/20/default.asp

[Zwelgje]

FairFox schreef op 09 March 2003 @ 01:32:
En om het wel heel makkelijk te maken: http://www.microsoft.com/smserver/downloads/20/default.asp

om die SMS installer te installeren moet je wel SMS server hebben draaien anders pakt ie die .EXE niet uit...

[Verwijderd]

en wat dachten we van de progsels TweakXP, of Security Administrator. De laatste heb ik draaien en is super simpel.

[Duinkonijn]

zwelgje schreef op 09 March 2003 @ 09:30:
[...]


om die SMS installer te installeren moet je wel SMS server hebben draaien anders pakt ie die .EXE niet uit...

dan moet je hem ergens anders vandaan halen he.

ik meen trouwens dat hij gewoon op de cd stond

[Zwelgje]

HKspecialist schreef op 09 maart 2003 @ 22:59:
[...]


dan moet je hem ergens anders vandaan halen he.

ik meen trouwens dat hij gewoon op de cd stond

op de windows 2000 server cd staat ook een tooltje om .msi packages te maken

wininstall LE

gebruik ik ook regelmatig, goed genoeg voor het meest werk

[Verwijderd]

Ik moet die PC toch hoognodig opnieuw installeren want ik krijg steeds irritante popup balkjes in explorer dus dan kan ik meteen voor NTFS kiezen. Volgens mij had ik dat ook gedaan maar ik kan me ook vergissen...

Ik had niet verwacht dat het zo ingewikkeld zou zijn. Ik zou denken dat het blokkeren van installeren van software de eerste beveiliging is waar je aan denkt.... zal wel weer aan mij liggen

[Verwijderd]

Ik heb de boel opnieuw geinstalleerd en nu werkt het wel. Alleen is het nu weer omgeslagen naar de andere kant: mensen met beperkte rechten kunnen niet eens meer bestanden wissen op hun eigen gedeelte van de harde schijf. En alle programma's worden apart voor de administrators en personeel geinstalleerd. Dat is ook weer niet de bedoeling. Maar goed, wat spelen met de instellingen zal dat ook wel verhelpen...