如何設定讓使用者無法自行安裝軟體？

[onestop888]

作者: mis339

File Server只能存放和公事有關的資料，反過來說，你不能放在File Server上的資料就不屬於「公事有關」的，那你確定要讓他們分享？通常會分享啥？MP3？影片？文章？圖片？然後你就發現，公司的區域網路怎麼那麼慢？原來是有人在分享好康的給大家拉……

話說在當兵時長官們的分享也是五花八門，光名稱就是一絕：
「大漢補身體」
「細漢固目睭」
「精進人玩」
「炮兵百科」
「十八同人」
「叫讚百科」
「胸有弟供」

是因為不想個人的資料佔用fileserver的空間，所以才會有fileserver只能存放公事資料的規定，前陣子有個員工請大家熱心分享員工旅遊的照片，並且請他們放到fileserver去，結果........... 被我主管停權一星期，還發email公告全公司，但我想主管的另一個用意是讓大家有所警惕而不是存心讓這位同事出糗

其實大家會分享的只有出遊的照片而已，或者是檔案太大無法郵寄時就透過分享來解決，像是您所謂的"好康"在公司還沒看過咧＠＠倒是有個很色又很討厭的同事，在我幫他維修電腦時發現他的D:\有三點全露的圖片，幸好當時我身後一個人也沒大，不然糗死了，我也沒有刪掉，原封不動的還他，不過大大那些好康的名稱真是好笑耶，胸有弟供... 哈，啥東西嘛

[onestop888]

作者: bx2aa

本機安全性設定 ======> 本機原則 ======> 使用者權限指派 ======> 變更系統時間 ======> 增加 Domain Users 或是本機 Users

我的 XP Home 已經好幾年都只用 Users 登入, 需要安裝軟體在 Run As.

Users 執行 DVB-T Plus 也沒問題, 只是當時花了點時間找要開什麼檔案的寫權限.
每個軟體不一樣, 所以要測試才知道.

若有空裝台 XP 和 Office 97 用 Users 權限看看 WORD 的拼字檢查能不能找到怎麼改.
我當時找到是把家裡的 XP Format 掉重裝一個乾淨的 XP 僅安裝 Office 97 然後慢慢改慢慢試, 花了幾個小時找到, 之後又 Format 掉重裝, 然後再測試是不是只改一個就能使用, 才確認出答案.

若能自行找到, 相信大部分不能以 Users 執行的軟體都能把他變為可能.
像報稅軟體五年前我花了大約 20 分鐘找到 Users 可以使用.
(時間有點久了記不清是 40 還是 20 , 記得是從 User 的座位回自己座位, 一下子就找到)
因為找到了報稅軟體的方法後, 才找到 Office 97 的拼字檢查.

分享我也沒找到, 不過應該可以透過寫一個網頁來開, 或是用申請的.

不然就是每台預先共用一個 Share 目錄, 有需要特殊的分享目錄和權限者再申請.

讓 User 撥電話過來
遠端開就是 在我的電腦上點右鍵 ======> 管理 ======> 執行 ======> 連線到另一台電腦 ======> 系統工具 ======> 共用資料夾 ======> 共用 ======> 執行 -> 新增檔案共用 或是右鍵 新增檔案共用

wsus 先找一台把每個更新一個一個試, 不影響工作就讓他灑下去.

會出現關機的就下班發 Mail 給全公司說更新後會強制重開機,等個十分二十分再灑下去, 讓 user 有機會拖延一下, 可能有人快完成被你重開, 他可能拿刀過來砍你.

更改本機安全性設定我已經改了，但現在的問題還是出在無法分享，為了節省麻煩我想只有改成power users才是最好的選擇了＠＠

[bx2aa]

作者: onestop888

更改本機安全性設定我已經改了，但現在的問題還是出在無法分享，為了節省麻煩我想只有改成power users才是最好的選擇了＠＠

可以解決問題的都是好方法!

改為 Power Users 也是好方法.

只需時常檢查 每台電腦的已安裝軟體
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall
和 C:\Program Files 裏面有沒有安裝什麼雜七雜八可以反安裝的軟體
但是 C:\Program Files 有可能安裝時指到其他地方效果可能比較差.

綠色軟體就沒辦法, 除非把可執行的做一個列表, 每台電腦時時檢查有非列表的就 killtask
順便把名稱路徑記錄下來.
就算用 killtask 刪還是會有問題例如聰明的 user 會改為 iexplorer.exe 或是 notepad.exe
那就更複雜, 還要把載入的 DLL 都檢查