Какая конфигурация не позволяет не локальным администраторам устанавливать программное обеспечение?

337
BostonJomo

Как можно доказать, что пользователи не могут устанавливать программное обеспечение на свой локальный компьютер без привилегий локального администратора?

Владельцы системы могут просматривать этот объект и показать, что только группы с доступом к BUILTIN \ Администраторы domain\Domain Adminsи domain\CustomAdminGroup, но не в состоянии предоставить какие - либо доказательства того, что возможность установки программного обеспечения будет ограничено к этой группе. Существует ли конфигурация, которая обеспечивает это ограничение, или конфигурация, которая говорит следствие (не локальные администраторы не могут устанавливать программное обеспечение)?

В качестве альтернативы есть документация от Microsoft, которая говорит Software installation privileges are inherently only available to the Local Administrators?

0
Обратите внимание на разницу между загрузкой программного обеспечения, запуском программного обеспечения и его «установкой». grawity 5 лет назад 2
Не администраторы могут загрузить пакет и загрузить приглашение .exe, но при попытке установки происходит сбой, и появляется сообщение об ошибке. Я обновил вопрос с запрошенным разъяснением. BostonJomo 5 лет назад 0
Какую подсказку получают пользователи? EBGreen 5 лет назад 0
«У вас недостаточно прав для завершения этой установки для всех пользователей на этом компьютере. Войдите в систему как администратор и повторите попытку установки». Я не знаю, является ли это заказной подсказкой или родной. BostonJomo 5 лет назад 0
@BostonJomo - это не пользовательская подсказка. Это стандартная подсказка установщика Windows. Обратите внимание, что групповая политика, которая обрабатывает это поведение, предотвращает установку программного обеспечения только через исполняемый файл установщика Microsoft (.MSI). Большая часть программного обеспечения может запускаться в системе как пользователь без установки. Загрузка и запуск приложения возможны в таком случае. Если вы хотите предотвратить загрузку подобного программного обеспечения, используйте фильтрацию содержимого на уровне брандмауэра. Ramhound 5 лет назад 0
Спасибо, @Ramhound. Эта групповая политика присуща? Как настройки Microsoft по умолчанию для всех пользователей, которые не имеют прав Builtin \ Administrators? Если так, ты знаешь, где я могу найти это? Я искал в хранилище docs.microsoft и вышел пустой. BostonJomo 5 лет назад 0
Да; Запрет локальных пользователей от установки приложений действительно обрабатывается групповой политикой. Ramhound 5 лет назад 0
Знаете ли вы, какая групповая политика или как я могу найти доказательства этого? Это было первоначальное намерение моего первоначального вопроса. BostonJomo 5 лет назад 0

0 ответов на вопрос

Похожие вопросы