Google Earth Installation möglich, trotz eingeschränkter Benutzerrechte

Wie kann sowas gehen, unter Windows 2000

Heute habe ich mit Entsetzen festgestellt das Irgendjemand auf einem email-Client google Earth installiert hat.
Soweit eigentlich kein Drama, allerdings besitzt das öffentliche Benutzerkonto nur Domänen-Benutzerrechte, zusätzlich eingeschränkte lokale Benutzerrechte (Eingeschränkte Benutzerrechte). Desweiteren sind viele Funktionen über GPO´s deaktiviert (Systemsteuerung usw.)

Habe mal versucht die Sache zu reproduzieren, und tatsächlich Goggle Earth lässt sich aus einem Eingeschränkten Benutzerkonto de- und wieder installieren, wo gibt´s den sowas??? Wie kann das sein. . . .

Bitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben

Content-ID: 28434

Url: https://administrator.de/contentid/28434

Ausgedruckt am: 24.11.2024 um 17:11 Uhr

11 Kommentare

Neuester Kommentar

G' Abend,
ich hab mal gelesen, dass Google Earth keine Registy Einträge oder ähnliches macht. Der Installationsvorgang ist wie eine Art entpacken. Somit kann es sich der Benutzer auf den Desktop oder wo anders hinlegen.

Gruß
Dani

Danke, das würde einiges erklären. . .

kann ich bestätigen. Ist bei uns auch aufgetreten (Schule) nun das ist es weiter nicht schlimm, da Google Earth ja kein Spiel oder ähnliches ist!!

Ja das klappt leider - daher haben wir uns entschlossen, die Google-Earth-Adressen in der Firewall zu sperren - nun können zwar User es noch installieren - aber die Nutzung geht nicht mehr

Tach,

dieses Problem besteht nicht nur bei Google Earth, sondern bspw. auch mit Firefox, bzw. bei allen Programmen, die nicht in die Registry schreiben.

Auch ein Schreibschutz auf den lokalen Laufwerken (soweit möglich) hilft hier nichts, da sich diese Programme auch ins Benutzerprofil ("Eigene Dateien") installieren lassen.

Gruß

es gab imho auch eine Gruppenrichtlinie wo man die Ausführung für bestimmte Programme verbieten konnte - allerdings reicht dann glaub ich schon ein Umbennen -- kann aber sein das ich was verwechsle *g

Hi,
es gibt doch unter Start->Einstellungen->Systemsteuerung->System->Erweitert->Systemleistung (Einstellungen) einen Punkt Datenausführungsverhinderung. Ich weiß nicht, ob man das mit GPO einrichten kann. Ist zwar sehr umständlich, aber wer es braucht macht sich die Mühe.

Gruß
Dani

unter den Gruppenrichtlinien / Benutzer / Administrative Vorlagen / System gibt es eine Richtlinie, die da heisst : Angegebene Windows-Anwendungen nicht ausführen.

Zwar etwas mühsam, jede einzeln einzugeben, sollte aber helfen.

Hi,
aber was machst du, wenn der Benutzer dann einfach das Ganze umbenennt. Da ist das von mir besser! Da musst du angeben, was ausgeüfhrt werden darf.

Gruß
Dani

in dem gleichen Verzeichnis der GP gibt es auch die umgekehrte Möglichkeit (nur folgende Anwendungen ausführen).

Ich habs noch nie getestet, stelle es mir aber sehr umständlich vor, wenn ich mir überlege wieviele Anwendungen unsere User benötigen. Da lebe ich lieber mit dem Risiko, das jm. etwas ausführt anstatt die User bei der Arbeit zu behindern.