Jak zablokować instalację Chrome - Windows 7 [zamknięty]

1

Edytowałem plik Host, aby uniemożliwić użytkownikom instalowanie chrome bez powodzenia.

Marc
źródło
6
Co jest nie tak z Chrome?
fideli
Może to być problem z tym, że użytkownicy nie chcą uruchamiać nieprzetestowanego oprogramowania w środowisku korporacyjnym. Ze względu na częste aktualizacje Chrome, może być im trudno w pełni przetestować aktualizacje, zanim użytkownicy je zastosują.
Darth Android
1
Czy komputer jest w zarządzanej domenie? Czy jesteś administratorem na maszynach?
music2myear

Odpowiedzi:

4

Nie możesz

Krótko mówiąc, jeśli użytkownik może uruchamiać kod wykonywalny (tj. Uruchamiać programy) i może przenosić dane do systemu docelowego (dysk flash, dysk CD, e-mail, strony internetowe, udostępnione dyski sieciowe itp.), Wówczas może uruchomić dowolny program w ramach swoich ograniczeń bezpieczeństwa. Ponieważ nie ma prawdziwego sposobu na stworzenie ograniczenia bezpieczeństwa, które uderzyłoby w Chrome bez dotykania innych przeglądarek internetowych (IE, Firefox, Safari, Opera itp.), Nie możesz skutecznie robić tego, o co prosisz.

Możesz wypróbować wiele sztuczek, aby zahamować instalację, ale wszystkie można łatwo obejść.

Darth Android
źródło
1

Wiele rzeczy, które możesz zrobić, żadne nie są niezawodne.

  1. blacklist chome.exe lub jego skróty (minusem jest to, że musisz zaktualizować wszystkie skróty, a oni mogą zmienić nazwę.
  2. aplikacja na białej liście, która może być uruchamiana według skrótu / nazwy (minusem jest to, że jest twarda, długa i nadmiernie restrykcyjna)
  3. nie zezwalaj na pobieranie żadnych plików .exe (curcumvent z dyskiem flash)
  4. Zobacz także tutaj

Krótko mówiąc, jest to naprawdę ogólne „jak zatrzymać x przed uruchomieniem”, ale wydaje mi się, że nie mogę znaleźć żadnego z tych na superużytkowniku.

soandos
źródło
1
2 jest jedynym, który miałby nadzieję na działanie, a zapisywanie skrótu każdego ważnego pliku wykonywalnego w systemie byłoby niesamowicie intensywne. Nawet wtedy prawdopodobnie możesz stworzyć kolizję skrótu w zależności od tego, czego używa system Windows (MD5?)
Darth Android
Jest to możliwe, ale z drugiej strony, ile wysiłku / wiedzy jest dostępnych dla użytkownika? ponadto uzyskanie kolizji skrótu dla jakiegoś tekstu jest łatwe, dla programu trudniejsze, ponieważ nadal musi zachowywać się poprawnie (choć nadal jest wykonalne, prawdopodobnie po prostu jakoś edytując nagłówki)
soandos
1
Osobiście widziałem wszystkich z wyjątkiem 2 zepsutych przez najbardziej niepiśmiennych uczniów szkół średnich (prowadziłem i prowadziłem kilka laboratoriów komputerowych w mojej szkole). ZNAJDUJĄ SPOSÓB (cue Jurassic Park music)
Darth Android
I to jest ból do utrzymania.
soandos
0

Aby ograniczyć instalację oprogramowania na komputerze przenośnym, kliknij menu Start, wybierz opcję wyszukiwania, aw odpowiednim polu wpisz „gpedit.msc”, a następnie kliknij przycisk wyszukiwania. Spowoduje to otwarcie edytora zasad grupy. następnie przejdź do konfiguracji komputera, a następnie kliknij szablony administracyjne. Tutaj wybierz komponent Windows, a następnie przejdź do komponentów instalatora Windows. Kliknij dwukrotnie „wyłącz instalator systemu Windows”. Tutaj możesz wprowadzić zmiany w konfiguracji i przyznać uprawnienia użytkownikom.
Lub zainstaluj „blok oprogramowania” oprogramowanie, które pozwala administratorowi ustawić hasło do instalacji nowego oprogramowania.

Lub spójrz na ten link .

avirk
źródło
Chrome.exe można po prostu skopiować na komputer docelowy, nie powodując potrzeby korzystania z instalatora systemu Windows i obchodząc blok oprogramowania, ponieważ nie jest wymagane hasło do zapisu we własnym folderze użytkownika.
Darth Android