Deinstallationen verhindern
Normal möchte mann ja die Installation einen Prgrammes auf den einzelnen Rechnern verhinden. Ich habe das Problem aber genau anders herrum
Gibt es eine Möglichkeit das die deinstallationen eines Prgrammes verhindert werden kann? (AD)
Es geht mir um die Software Teamviewer, wo sich warum auch immer ein paar Leute in unserer Firma "beobachtet" fühlen.
Dies hier:
http://www.informatikserver.at/index.php/component/content/article/1144 ...
hat mal nicht geholfen
Gibt es eine Möglichkeit das die deinstallationen eines Prgrammes verhindert werden kann? (AD)
Es geht mir um die Software Teamviewer, wo sich warum auch immer ein paar Leute in unserer Firma "beobachtet" fühlen.
Dies hier:
http://www.informatikserver.at/index.php/component/content/article/1144 ...
hat mal nicht geholfen
Bitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 169364
Url: https://administrator.de/contentid/169364
Ausgedruckt am: 05.11.2024 um 18:11 Uhr
16 Kommentare
Neuester Kommentar
Hi
was kommt daran schlecht den Usern zu sagen:
"Hey, du hast Adminrechte, aber wenn du Software Installierst oder Deinstallierst dann gibt es einen zwischen die Hörner"
Wo kommen wir denn da hin wenn sich User die Fernwartungssoftware Deinstallieren?
Zudem, könnte man ja mal Aufklärungsarbeit leisten. Den Leuten klar machen das sie einer TeamViewer Sitzung zustimmen müssen, also nicht im Hintergrund geht.
Ansonsten stellt sich mir die Frage, wie möchtest du dem Admin einer Kiste was verbieten?
Gruß
Norbert
was kommt daran schlecht den Usern zu sagen:
"Hey, du hast Adminrechte, aber wenn du Software Installierst oder Deinstallierst dann gibt es einen zwischen die Hörner"
Wo kommen wir denn da hin wenn sich User die Fernwartungssoftware Deinstallieren?
Zudem, könnte man ja mal Aufklärungsarbeit leisten. Den Leuten klar machen das sie einer TeamViewer Sitzung zustimmen müssen, also nicht im Hintergrund geht.
Ansonsten stellt sich mir die Frage, wie möchtest du dem Admin einer Kiste was verbieten?
Gruß
Norbert
Ich stimme Trebron zu,
aufklärungsarbeit leisten, betriebsvereinbarung schreiben egal wie groß der Betrieb ist, an die jeweiligen Regeln müssen sich PC Anwender nunmal halten.
Ausserdem würde mir da etwas spanisch vorkommen wenn ein Mitarbeiter mir sagt er fühlt sich beobachtet!!! Hat der was zu verheimlichen?
Also mal ehrlich, wenn ein Mitarbeiter nur seine Arbeit macht was hat er dann zu befürchten?
Grüße esc4pe
aufklärungsarbeit leisten, betriebsvereinbarung schreiben egal wie groß der Betrieb ist, an die jeweiligen Regeln müssen sich PC Anwender nunmal halten.
Ausserdem würde mir da etwas spanisch vorkommen wenn ein Mitarbeiter mir sagt er fühlt sich beobachtet!!! Hat der was zu verheimlichen?
Also mal ehrlich, wenn ein Mitarbeiter nur seine Arbeit macht was hat er dann zu befürchten?
Grüße esc4pe
Moin Moin
Umabhängig von einer Orgaisatorischen Lösung (Betriebsvereinbarung, Arbeitsanweisung, ...) denke ich du werkelst an der falschen Stelle.
Du solltet lieber dafür sorgen das eure Software ohne Adminrechte auskommt. Das erscheint mir wesentlich erfolgsversprechender.
Dazu mal ein paar lösungsansätze:
1. Aktuellte Version besorgen. (es sind meist älltere Programme die dies Problem haben)
2. Software hersteller zu diesem Problem befragen bzw. abhilfe einfordern (wenn die nicht wissen das es da ein Problem gibt, machen die natürlich nichts)
3. Den Usern Rechte auf das Installationverz. bzw. den entsprechenden Registry Schlüssel unter: HKLM \ Software\ ... gewähren (Vorzugsweise nur als Übergangslösung. Kann man auch schön per GPO machen.)
4. Mit AccessEnum feststellen wo zugriffe verweigert werden, und dann wie unter 3 damit verfahren.
5. Alternative Software einsetzen. (ist natürlich die unbequemste Lösung da User/GL oft dagegen, aber alle mal besser als alle zu Admins zu machen.
Ich hoffe das hilft Dir weiter.
Gruß L.
Umabhängig von einer Orgaisatorischen Lösung (Betriebsvereinbarung, Arbeitsanweisung, ...) denke ich du werkelst an der falschen Stelle.
Du solltet lieber dafür sorgen das eure Software ohne Adminrechte auskommt. Das erscheint mir wesentlich erfolgsversprechender.
Dazu mal ein paar lösungsansätze:
1. Aktuellte Version besorgen. (es sind meist älltere Programme die dies Problem haben)
2. Software hersteller zu diesem Problem befragen bzw. abhilfe einfordern (wenn die nicht wissen das es da ein Problem gibt, machen die natürlich nichts)
3. Den Usern Rechte auf das Installationverz. bzw. den entsprechenden Registry Schlüssel unter: HKLM \ Software\ ... gewähren (Vorzugsweise nur als Übergangslösung. Kann man auch schön per GPO machen.)
4. Mit AccessEnum feststellen wo zugriffe verweigert werden, und dann wie unter 3 damit verfahren.
5. Alternative Software einsetzen. (ist natürlich die unbequemste Lösung da User/GL oft dagegen, aber alle mal besser als alle zu Admins zu machen.
Ich hoffe das hilft Dir weiter.
Gruß L.
Zitat von @EZimmer:
Ich dachte mir vielleicht kann ich dies über den Nutzeraccount regeln, wäre das einfachste.
Mit der Aufklärungsabreit... alles schon versucht, man kann aber nicht immer mit dem Hammer zuschlagen daher woltle ich eine
techniche Lösung für das Problem haben
Gruß
Sascha
Ich dachte mir vielleicht kann ich dies über den Nutzeraccount regeln, wäre das einfachste.
Mit der Aufklärungsabreit... alles schon versucht, man kann aber nicht immer mit dem Hammer zuschlagen daher woltle ich eine
techniche Lösung für das Problem haben
Gruß
Sascha
es gibt da ja noch einen Dienst msiexec.exe soweit ich weiß.
Der ist aber für die normalen installationen zuständig obs für die deinstallationen auch tut ka.
Den findest du unter Windows\System32 und kannst dort dem jeweiligen User unter Sicherheitseinstellungen die Rechte für den Zugriff wegnehmen.
Unter erweitert gibts noch nen Regler wo du das noch weiter einstellen kannst.
Aber mal einen anderen Vorschlag, wieso entziehst du den jeweiligen Usern nicht die Admin rechte und setzt sie als "Starken User" ein?
Diesem kannst du die entsprechenden Rechte geben die er benötigt und die install/deinstall Rechte zb weglassen.
Gruß esc4pe
Zitat von @EZimmer:
Ich hoffe das der jenige die nächste Zeit wenn ich nicht im Büro bin ein Problem mit dem PC bekommt, denn dann ist keine
Hilfe da... dann regelt sich das Problem vielleicht auch von selbst.
Dafür liese sich ja sorgen....Ich hoffe das der jenige die nächste Zeit wenn ich nicht im Büro bin ein Problem mit dem PC bekommt, denn dann ist keine
Hilfe da... dann regelt sich das Problem vielleicht auch von selbst.
Hallo,
wenn du eine Domäne hast, kannst du doch das Symbol für die Systemsteuerung/Software entfernen.
Wenn du dann noch die uninstaller löscht, dürften 99,99% aller "normalen" User keine Chance zur Deinstallation mehr haben.
Wenn du keine Domäne hast, solltest du mal mittels GPedit.msc das oben genannte versuchen.
Hat den Nachteil, es für jeden Rechner einzeln machen zu müssen (Export und Import ist mir noch nie geglückt ;-( )
Gruß
Carsten
wenn du eine Domäne hast, kannst du doch das Symbol für die Systemsteuerung/Software entfernen.
Wenn du dann noch die uninstaller löscht, dürften 99,99% aller "normalen" User keine Chance zur Deinstallation mehr haben.
Wenn du keine Domäne hast, solltest du mal mittels GPedit.msc das oben genannte versuchen.
Hat den Nachteil, es für jeden Rechner einzeln machen zu müssen (Export und Import ist mir noch nie geglückt ;-( )
Gruß
Carsten
Hallo,
du kannst natürlich auch das Programm wirklich auf der Software Liste
löschen, dann kann man das auch darüber nicht mehr deinstallieren,
wahrscheinlich in den meisten Fällen auch nicht durch simples starten der
Uninstall.exe. Auch die kannst Du natürlich gleich mit killen.
Ein Programm dafür wäre u.a. CCleaner von www.Piriform.com
Dort unter Extras -> Programme deinstallieren.
Dort kannst du o.g. Funktion ausführen, den Eintrag des Programms
umbenennen oder den Eintrag entfernen (was dann die Deinstallation
über Software unmöglich macht, allerdings über die Uninstall Routine
noch funktioniert).
Vielleicht hilft Dir das ja bei deinem Problem ein wenig weiter.
Mfg.
du kannst natürlich auch das Programm wirklich auf der Software Liste
löschen, dann kann man das auch darüber nicht mehr deinstallieren,
wahrscheinlich in den meisten Fällen auch nicht durch simples starten der
Uninstall.exe. Auch die kannst Du natürlich gleich mit killen.
Ein Programm dafür wäre u.a. CCleaner von www.Piriform.com
Dort unter Extras -> Programme deinstallieren.
Dort kannst du o.g. Funktion ausführen, den Eintrag des Programms
umbenennen oder den Eintrag entfernen (was dann die Deinstallation
über Software unmöglich macht, allerdings über die Uninstall Routine
noch funktioniert).
Vielleicht hilft Dir das ja bei deinem Problem ein wenig weiter.
Mfg.