Я отредактировал файл Host, чтобы безуспешно заблокировать пользователям установку Chrome.
3 ответа
4
Ты не можешь
Суть в том, что если пользователю разрешено запускать исполняемый код (т.е. запускать программы) и он может перемещать данные в целевую систему (флэш-диск, компакт-диск, электронная почта, веб-сайты, общие сетевые диски и т.д.), То они могут запускать любую программу в рамках своих ограничений безопасности. Поскольку нет реального способа создать ограничение безопасности, которое бы воздействовало на Chrome, не затрагивая любой другой веб-браузер (IE, Firefox, Safari, Opera и т.д.), Вы не можете эффективно выполнять то, что вы просите.
Вы можете попробовать несколько приемов, чтобы помешать установке, но все они легко обходятся.
1
Многие вещи, которые вы можете сделать, ни одна не является надежной.
- черный список chome.exe, или его хэши (недостатком является необходимость обновления всех хэшей, и они могут изменить имя.
- приложение из белого списка, которое может запускаться по хешу / имени (недостатком является его жесткий и длинный, и чрезмерно ограничительный)
- не разрешать скачивание каких-либо .exe-файлов (curcumvent с флешкой)
- Также смотрите здесь
Короче говоря, это действительно общее "как мне остановить запуск x", но я не могу найти ни одного из них на суперпользователе.
0
Чтобы запретить установку программного обеспечения на вашем ноутбуке, нажмите в меню «Пуск», выберите «Поиск» и в поле «gpedit.msc» нажмите кнопку поиска. Откроется редактор групповой политики. затем перейдите к конфигурации компьютера и затем нажмите на административные шаблоны. Здесь выберите компонент Windows, а затем перейдите к компонентам установщика Windows. Дважды щелкните «отключить установщик Windows». Отсюда вы можете вносить изменения в конфигурацию и предоставлять права пользователям.
Или установите «программный блок» программное обеспечение, которое позволяет администратору установить пароль для установки нового программного обеспечения.
Или посмотрите на эту ссылку.