Как запретить запуск портативных приложений?

Всем привет.

В компании появились шустрые пользователи, которые очень не хотят мириться с ограниченным, набором ПО.
Они начали пользоваться портативными программами, чем очень усложняют жизнь.

Системы у всех стоят Win7Pro, сервер 12R2.

Вопрос, как всем запретить запуск портативных приложений ?

Опережая ответы:
1) Запретить запуск определенных программ - не прошло, научились переименовывать.
  • Вопрос задан
  • 2282 просмотра
Пригласить эксперта
Ответы на вопрос 5
Spetros
@Spetros
IT-шник
Политиками установить запрет на запуск всех, кроме разрешенных.
Т.е. разрешить запуск из стандартных папок, куда имеет возможность записи только администраторы.
Ответ написан
@yellowmew
Cloud infrastructure, monitoring engineer. SRE
https://technet.microsoft.com/ru-ru/library/hh8315...
Если кратко : разрешаете запускать программы из Windows и Program Files, Program Files (x86) и запрещаете откуда угодно из другого места.
Ответ написан
NeiroNx
@NeiroNx
Программист
Обязательно запретить запуск из профиля пользователя и любых Съемных носителей. (правило пути)
Ответ написан
CityCat4
@CityCat4
Внимание! Изменился адрес почты!
Чисто техническими мерами тут не обойтись.

СМП. А потом пара скринов и вызов на ковер особо шустрых с лишением премии. Поначалу можно пустить слух о том, что скоро будет внедрена СМП - на самом деле даже слух об этом уже заставляет людей задуматься - так же как муляж видеокамеры - ведь никто обычно не пытается разобраться, муляж это или нет :)
Ответ написан
Комментировать
asilonos
@asilonos
Программист
Кое какие программы в профиль устанавливаются...

В общем если стандартные меры не подходят , ставь самую простую DLP систему - staffcounter.net/ru
(Платно) , там есть такая блокировка + мониторинг действий пользователя, может пригодится.
Ответ написан
Комментировать
Ваш ответ на вопрос

Войдите, чтобы написать ответ

Войти через центр авторизации
Похожие вопросы