Блокировать установку Google Chrome
Мне нужно заблокировать пользователям моего домена установку несанкционированного программного обеспечения в свои профили, такие как Google Chrome, Google Talk и т. Д. Когда приложение устанавливается в их профиль, у меня возникают проблемы с поиском хорошего способа помешать им установить его. Я искал вокруг и еще не нашел элегантных решений. Спасибо!
1 ответ
Очень просто!
Включите "Политику ограниченного использования программ" в групповой политике - убедитесь, что вы настраиваете по мере необходимости, если у вас есть двоичные файлы в нестандартных местах (программные файлы, каталог Windows и т. Д. Автоматически включены).
Изменить: Для ясности для будущих читателей, один комментарий, поднятый в комментариях, заключается в том, что вы должны запустить политику выполнения программного обеспечения в режиме белого списка. Это означает блокировку каждого исполняемого файла, кроме тех, которые вы разрешаете. Напоминаем, что здесь есть важные каталоги, в которые обычные пользователи не могут писать (Program Files, Windows каталог и т. Д.).