it-swarm.com.de

Verhindern Sie, dass der Benutzer Software installiert

Mein Großvater ist für sein Alter ziemlich technisch versiert und liebt es, E-Mails zu senden, Photoshop zu verwenden und im Internet zu surfen. Ich habe seinen Computer ziemlich sicher gemacht, indem ich AdBlock installiert und ihm beigebracht habe, wie man keine Viren herunterlädt, aber ab und zu erhält er per E-Mail einen Flyer mit einer kostenlosen Testversion für 'Avast Antivirus'. Er ist der Typ von Person, der nicht widerstehen kann und es sofort installiert. Das ist ziemlich ärgerlich, weil es den Computer sehr verlangsamt, das Öffnen von Firefox verhindert und alle möglichen anderen Dinge tut, bei denen es sich um Viren handelt. Es ist auch ein echtes Problem zu deinstallieren.

Meine Frage: Kann ich etwas einrichten, das ihn daran hindert, ein Avast-Installationsprogramm herunterzuladen, zu installieren oder auszuführen?

Ich habe Windows 7

26
Dragongeek

Wenn Sie verhindern möchten, dass eine bestimmte Software installiert wird, können Sie versuchen, das zugehörige Zertifikat (digitale Signatur) in "Nicht vertrauenswürdige Zertifikate" zu importieren. Wenn er dann versucht, es zu installieren, zeigt das UAC-Dialogfeld "Diese Software ist nicht vertrauenswürdig" an, anstatt Sie aufzufordern, Administratorzugriff auf das Installationsprogramm zu gewähren.

Es gibt eine sicherere Möglichkeit, das Installationszertifikat zu verwenden, dies kann jedoch das gesamte System ein wenig verlangsamen. Sie können das Avast-Zertifikat in die Gruppenrichtlinie importieren, sodass es auch dann nicht ausgeführt werden kann, wenn keine Administratorrechte erforderlich sind.

Wenn Sie die gesamte Softwareinstallation blockieren möchten, geben Sie ihm ein Benutzerkonto (ohne Administratorrechte). Es könnte jedoch die einzige Lösung sein, um alles zu blockieren. Sie müssen sicherstellen, dass Ihr Großvater nicht häufig Administratorrechte benötigt.

Wenn dies zulässig ist, können Sie Ihre aktuelle AV-Software so konfigurieren, dass sie dem Avast-Zertifikat misstraut, und das Installationsprogramm löschen, sobald es heruntergeladen wird. Dies ist auch eine gute Option.


Wie auch immer, ich persönlich glaube, dass es die ultimative Lösung ist, Ihren Großvater zu erziehen, damit er lernt, Anzeigen und allen anderen kostenlosen Testversionen zu widerstehen. Dann müssen Sie sich nicht darum kümmern, dass er sie nicht installiert.

29
iBug

Ausführen von heruntergeladenen Programmen verhindern

Zusätzlich zu dem guten Vorschlag von @ iBug, Administratorrechte vom Konto Ihres Großvaters zu entfernen (nachdem Sie zuerst ein anderes Konto mit Administratorrechten eingerichtet haben!), Sollten Sie die Ausführung von Dateien (d. H. Software-Installationsprogrammen) verhindern, die im Download-Verzeichnis gespeichert sind.

Bearbeiten Sie dazu die NTFS-Berechtigungen für den Ordner Downloads und deaktivieren Sie die Berechtigung Ordner durchsuchen/Datei ausführen .

Dadurch wird verhindert, dass in diesem Ordner gespeicherte ausführbare Dateien gestartet werden. Möglicherweise möchten Sie dies auch für den Desktop-Ordner tun.

Der Vorteil dieser Methode in Kombination mit dem Entfernen von Administratorrechten aus dem Konto besteht darin, dass das Ausführen aller Installationsprogramme verhindert wird, nicht nur derer, die Administratorrechte benötigen. Viele unerwünschte Programme werden immer noch installiert, wenn der Benutzer keine Administratorrechte hat, aber wenn das Programm nicht zuerst ausgeführt werden kann, spielt es keine Rolle.

15

Ich habe dies sowohl für einen technikunerfahrenen Familienfreund (der " hot_nympho_girls_movie.exe " für legitim hält, selbst nach einem Dutzend Erinnerungen) als auch für Laptops bei der Arbeit, die ausgeliehen werden Täglich für die Schüler da (wir möchten, dass sie Treiber und Software installieren, die sie benötigen, aber am Ende eines jeden Tages kein neues Image der Maschine erstellen)

Wir haben Toolwiz Time Freeze verwendet, ein kostenloses Produkt. Sie installieren es, richten den Computer wie gewünscht ein und aktivieren dann die Software. Wenn der Computer neu gestartet wird, kehrt er zu dem Punkt zurück, an dem Sie die Software eingeschaltet haben. Sie können bestimmte Dateien und Ordner "entsperren" (z. B. habe ich die Konfigurationsordner von Thunderbird entsperrt, damit E-Mails zwischen Neustarts bestehen bleiben), damit Sie so viel Kontrolle wie nötig geben oder übernehmen können.

Dies ist wahrscheinlich ein bisschen übertrieben, aber es funktioniert gut für uns, da jede Maschine, die wir ausleihen, "betriebsbereit" ist, sobald sie am Ende des Tages heruntergefahren wird. Und unser Freund in der Familie hat sich nicht darüber beschwert, dass auf mysteriöse Weise Popups und Symbolleisten angezeigt werden.

4
Grayda