Userbase

Beste,

is er iemand die weet of het mogelijk is om de installatie van specifieke programma's te voorkomen (in windows)?
Laat me dit wat verduidelijken: bij verschillende personen van wie ik de pc wat onderhoud stel ik vaak vast dat er bv delta search of ask toolbar is geïnstalleerd. ik wil nu weten of er in windows of via open software een mogelijkheid is om te voorkomen dat bepaalde software installeert door bv een deel van de exe file in te geven. dit voorkomt dat ik dit elke maal achteraf moet verwijderen.

met dank

Wat is er mis met standaard Windows functionaliteit ? Neem die gebruikersaccounts hun administrator rechten af, 99% van de problemen opgelost.

Je kan nog altijd een admin ter beschikking stellen, zodat de user iets kan installeren. Gewoon strikte scheiding tussen dagelijks gebruik en uitzonderlijke admin taken.

dit kan ik jammerlijk genoeg niet doen daar zit net het probleem ik wil deze personen zoveel mogelijk vrijheid geven

Dan hebben ze ook de vrijheid om de grootste crap te installeren.

De meeste van die toolbars zullen ook wel random gegenereerde executable namen hebben of zelfs via drive by downloads geinstalleerd worden.

defenderII schreef:ik wil deze personen zoveel mogelijk vrijheid geven

Geef hem dan de vrijheid z'n eigen ellende op te lossen ook... sorry, maar je kan niet beide dingen willen !

Gekend probleem, ze willen alles kunnen doen maar als het verkeerd loopt staan ze aan uw hemd te trekken om het op te lossen. Je kan ze dan gaan beperken maar dat heeft dan consequenties voor de tijd die jij er moet insteken.

Moeilijke keuze. Mensen opvoeden en laten afzien als het misloopt

J.

Maar door hen aparte gebruikersaccounts zonder administrator rechten te geven, alsook het paswoord van de admin account, geef je hen toch de volle vrijheid!
Voor het dagelijkse werk gebruiken ze de gewone user accounts, en kunnen ze niets (per ongeluk) verkeerd doen.
En als ze dan toch iets (bewust) willen installeren, moeten ze de moeite doen om te switchen naar de administrator account.

Dan heeft die persoon toch "zoveel mogelijk'" vrijheid?

Mensen moeten vooral leren om niet gewoon blindgeweg nieuwe software te installeren zonder te lezen. Vaak zijn deze toolbars te vermijden door 1 keer een vinkje weg te doen...

Vaganzza heeft gelijk en Philippe zijn oplossing gaat hieraan niks veranderen.

Klopt, binnen de kortste keren gebruiken ze alleen die admin account 'want dat is toch veel gemakkelijker dan elke keer omschakelen'...

the biggest computerproblem is between the chair and the keyboard.

J.

AppLocker gebruiken?
Al blijft het behelpen natuurlijk...

ok ik zal dan maar gaan voor het heel beperkte account lijkt mij het voordeligst voor mij.

Toch even opmerken dat een gewone gebruikersaccount niet altijd een garantie is tegen installatie van (sommige) toolbars en dergelijke.

Daarnaast is er een aanzienlijke kans dat werken met een gewone gebruikersaccount problemen opduiken bij gebruik van bepaalde software.
(1 voorbeeld Videobewerking, een toch wel zeer bekend programma als Adobe Premiere Elements, werkt niet helemaal naar behoren als je niet werkt met een admin account.)
Het meest ergerlijk daaraan is dat je daar niet netjes een foutmelding van krijgt. Een minder ervaren gebruiker zal er dus zeker niet aan denken dat het daaraan kan liggen ...

Blijkbaar zit er in een avast een toolbar protectie:

https://www.security.nl/posting/366911/ ... gebruikers

fredo66 schreef:Daarnaast is er een aanzienlijke kans dat werken met een gewone gebruikersaccount problemen opduiken bij gebruik van bepaalde software.
(1 voorbeeld Videobewerking, een toch wel zeer bekend programma als Adobe Premiere Elements, werkt niet helemaal naar behoren als je niet werkt met een admin account.)

Dat zegt natuurlijk veel over de kwaliteit van de software !

Meestal kan je dergelijke problemen trouwens oplossen door je software NIET onder \Program Files te installeren.

Je kan dat wel zeggen over premiere elements maar ook heel dure academische software zijn dikwijls in hetzelfde bedje ziek ...

Moet men wel van account switchen om met admin rights te kunnen werken?

Hier win7, standaard account voor mijn vrouw en admin voor mezelf.

Als er bij mijn vrouw iets moet geïnstalleerd worden, verschijnt er gewoon een UAC dialoogvenster, maar dan met een extra vakje waar ze mijn wachtwoord moet intikken.

Mijn vrouw weet dan wel hoe laat het is en klikt dan op cancel... En even later wordt ik gebeld


Resultaat: ikzelf, spybot, mslwarebytes en Nod32, hebben allemaal de indruk dat de PC malwarevrij blijft na vier jaar samenwonen

Sent from my Galaxy Nexus using Tapatalk

Mortov Molotov schreef:Moet men wel van account switchen om met admin rights te kunnen werken?

Op zich vaak niet zoals je al aangeeft, maar echt vlekkeloos gaat dat ook niet altijd (probeer zo maar eens Java te updaten).

Mortov Molotov schreef:Hier win7, standaard account voor mijn vrouw en admin voor mezelf.

En waarom heb jij wel constant admin rechten nodig... je zou evenzeer onder een gewone user kunnen draaien.

Cauz I r r00t

[ Post made via mobile device ]

Iirc, draai je zelfs als admin op w7 niet altijd met volle admin rechten (die zitten achter dat uac schildje)
Het is zelfs zo erg dat je de explorer niet ge-elevate krijgt (silent failure), waardoor je dus met user rights zit te browsen in je file system, en da's voor ons server admins wel ns miserie wanneer de users geen rechten hebben in bepaalde folders.

[ Post made via mobile device ]

So true, maar onze users hebben daar doorgaans geen last van ...

misschien dit eens proberen :

http://www.sandboxie.com/

Sandboxie runs your programs in an isolated space which prevents them from making permanent changes to other programs and data in your computer.