Полигон-2

но так ведь я запрещу запуск всех установщиков с таким именем, а это совсем нежелательно)
и далеко не все установщики имеют такое имя.
к тому же, программы, которые я имею ввиду, обычно распространяются не отдельным файлом установки, в "привязаны" к другим программам установки.

полностью с вами соглашусь, но с нашим директором говорить бесполезно, он сам такой ))
собственно, как и с сотрудниками. неоднократно уже проводил "ликбез" - безрезультатно.
так что единственный выход - запретить на программном уровне.

Константин написал:

[q]

Дано: локальная сеть предприятия, в которой около 30 машин. под управлением win XP и линукса (к счастью, для него это не страшно)
в сети имеется маршрутизатор dlink dir-615.
необходимо: одним махом, по сети, или отдельной настройкой на каждом компе, запретить установку приложений, браузеров, тубларов и прочей мути, распространяемой незабвенными майл.ру и яндексом.
(достало уже чистить компы от этой гадости). при этом, желательно, не запрещая доступа к их почтовым сервисам (а то вою-то будеет! хотя, будь моя воля - вообще бы закрыл доступ ко всем их IP)
так же, не плохо бы запретить установку всяких загрузчиков типа медиаджет скаймонк.

[/q]

Кай написал:

[q]

Долбите как дятел в одну точку. Это единственный способ. Сегодня скаймонк, завтра ещё что-нибудь, Вы задолбаетесь искать сигнатуры разнообразной пакости. Упирайте на дисциплину.

[/q]

Неплохой способ, но не всегда действенный. Гораздо быстрее - взять процесс установки ВСЕГО ПО под свой контроль. Эт к вам ещё маски-шоу не забегали, на предмет лицензионности софта. 30 машин - эт уже домен, в ём есть политики (создать ручками):
- запрещающие установку всего и вся
- автоматической установки ПО из "лицензионного портфеля" предприятия, с кастомизацией рабочих мест согласно штатного расписания.

Приблизительный диалог:
- "Админ, я хочу потоштоп поставить, а комп мне не даёт..."
- "А лицензия на потоштоп у тебя есть? Если нет - $xxxx на бочку - и будет тебе потоштоп. А до тех пор рисуй в пейнте".
Разве-что разыщешь бесплатные аналоги прог, не "в портативной упаковке", а лицензионно-бесплатные, такие как Free Commander, например.

PS. Заодно сервак появится, общую файлопомойку там разведёшь, с квотами и правами доступа... (нехрен манагеру зрить в зарплатную ведомость, а дизайнеру висеть над душой техника печати, и т.п.). Там, глядишь, и до гипервизора дорастёшь, с тремя серваками(минимум, догадайся какими) под ним в виртуалках.

Может скажу глупость и банальщину, но почему нельзя ограничить юзеров в правах?
Пусть заходят в систему как гости, тогда и не установят что попало.

потому что большинству из них нужны права админа для работы, а вторая половина и так как гости, но там всё равно устанавливаются всякие гадости (пишет не в program files, а в папку пользователя - читал про этот феномен в нете)
нет ли способа для ХР аналогично как для 7 ? вот на подобие этого)