Auf Clients in einer gewissen Zeit alle Browser entfernen ausser Edge

Per Applocker nur die Apps zulassen die man vorgibt ... Dann kann der Rest gar nicht erst gestartet werden.

Hallo Paul,

abgesehen von SCCM fallen mir spontan zwei Möglichkeiten ein:

1. Über Microsoft Intune (Softwareverteilung) Chrome, Firefox, etc. MSI-Dateien paketieren und diese dann als Deinstallation auf alle Rechner verteilen.

2. Alle MSI-Dateien auf ein Netzlaufwerk ablegen und per BAT-Datei (Skript) per GPO die MSI-Dateien auf die Festplatte kopieren und die Deinstallationen nacheinander starten.

Aber wie bereits Starmanager geschrieben hat. Die User laden sich die portable App herunter und starten diese aus dem Download-Ordner. Vulnerability tool (wenn man eins hat) könnte portable Apps erkennen. Aber wenn ich über den EDGE-Browser auf ein VPS (virtuellen privaten Server) gehe und dort den Firefox starte, umgehe ich sämtliche Hindernisse.

Was ist denn der Grund für die Bestrafung nur noch per EDGE-Browser zu surfen?

Viel Erfolg und viele Grüße

Moin,

Warum setzt ihr das LARt Edge ein? Hat Cat9 nicht geholfen?

lks

PS: Gibt es einen bestimmten Grund, nur Edge zuzulassen? Imho sollte man da den Usern Chrome, Firefox und Edge vorinstallieren und denen dann die Auswahl lassen, was sie bevorzugen. Das gibt denen "gefühlte" Freiheit" und Ihr habt weniger Diskussionen.

Also selbst paketieren:

Firefox:
Um Firefox für Unternehmen im Hintergrund automatisch und ohne erforderliche Benutzerinteraktion durch ein „silent deinstall“ zu deinstallieren, muss Firefox über die Befehlszeile deinstalliert werden. Führen Sie dazu den Befehl <install directory>\uninstall\helper.exe mit dem Parameter /S aus.

Google Chrome:
The biggest obstacle is the version value which can be different for each installation, but you can pull the full path out from the registry. It is contained under HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Microsoft\Windows\CurrentVersion\Uninstall\Google Chrome in the item UninstallString

Run the full value of the item and add –force-uninstall at the end. It can be run under the local system account with elevated privileges too.

For example, the string "C:\Program Files\Google\Chrome\Application\92.0.4515.159\Installer\setup.exe" --uninstall --channel=stable --system-level --verbose-logging --force-uninstall will remove the vanilla version of Chrome from the device without any user interaction required.

ANMERKUNG:
Nur ein Browser ist eine schlechte Idee. Was im Worst Case:
- Inkompatibilitäten?
- Edge geht kaputt weil Microsoft witzig ist?

Aus Erfahrung wäre ich da vorsichtig, nur eingleisig zu fahren.