Empêcher l'utilisateur d'installer le programme dans Windows 7

1

Il y a 5 machines Win 7. Toutes les machines ont un compte administrateur protégé par mot de passe et un compte utilisateur standard. Ces machines sont connectées à un routeur.

Toutes les machines ont été bloquées pour accéder aux lecteurs de supports USB et aux lecteurs de CD / DVD. Les utilisateurs standard sur chaque ordinateur sont autorisés à installer le logiciel à l'aide du mot de passe administrateur uniquement (stratégie de groupe de privilèges élevés).

Au début, j'ai donc suivi ces liens http://answers.microsoft.com/en-us/windows/forum/windows_7-security/how-to-stop-users-from-installing-new-programs-in/ 59cfe502-dc5c-4bd4-85fe-a7e5f89fe1e0? Auth = 1 et http://www.thewindowsclub.com/how-to-prevent-users-from-installing-programs-in-windows-7 pour modifier certaines stratégies de groupe.

Cependant, même après avoir suivi le processus, je remarque qu'il est possible d'installer des applications à l'aide d'un dossier partagé. La désactivation totale du partage n’est pas à faire, car elle reste le seul moyen de partager des fichiers entre ordinateurs. Cependant, je souhaite arrêter l'installation à travers cela.

Comment faire en sorte que cette méthode d’installation nécessite un mot de passe ou d’arrêter l’installation?

Je vous remercie.

om sai
la source
1
Il existe une stratégie de groupe que vous pouvez configurer qui autorisera uniquement l'exécution de programmes approuvés. Cela signifie que tout programme ne figurant pas sur la liste (un installateur) ne pourrait même pas être exécuté. Tu devrais faire ça.
Ramhound
Etes-vous sûr que les services de l'installateur de fenêtres "msiserver" sont désactivés !! et vous le supprimez aussi des services de démarrage?!
Narzan Q.
@narzan: je n'ai défini aucun paramètre dans services.msc. Le désactiver empêchera-t-il l'installation de programmes? Cependant, n'est-il pas possible d'installer avec des privilèges élevés?
om sai
Le désactiver empêche tout utilisateur d’installer des programmes, mais vous pouvez toujours configurer des programmes à partir de dos! ou en utilisant un autre service, essayez, moyen simple;)
Narzan Q.