Impedire installazione software in win xp pro

Salve, amministro una rete Lan, e vorrei fare in modo che gli utenti non installino programmi sui pc, ho provato con l'account appartenente al gruppo users ma ho notato che alcuni programmi comunque vengono installati (win MX), come posso risolvere il problema?

Ciao Claudio

Ciao, anche io sono un administrator (96 postazioni, ma con diversi sistemi operativi) ed ho per Te la soluzione:
Avvia l'editor del registro (start,Esegui, REGEDIT) cerca la chiave HKEY_CURRENT_USER\Software\Microsoft\indows\CurrentVersion\Policies\Uninstall. Se la chiave Uninstall non esiste, creala manualmente quindi sul menù apri MODIFICA, scegli NUOVO, CHIAVE attribuendo appunto il nome Uninstall alla nuova chiave. Cliccare Uninstall con il tasto destro del mouse, quindi scegli dal menù la voce Nuovo, Valore DWORD. Inserisci i seguenti valori DWORD (a seconda delle restrizioni da applicare) --CONSIGLIO IL MASSIMO PER EVITARE COMPLICAZIONI:

NoAddRemovePrograms (non consente l'accesso alla finestra installazione applicazioni del pannello di controllo)

NoRemovePage (elimina la scheda cambia/rimuovi programmi della finestra installazione applicazioni)

NoAddPage (elimina aggiungi nuovi programmi alla finestra installazione applicazioni del pannello di controllo)

NoWindowsSetupPage (disabilita accedi alle installazioni di componenti windows)

NoAddFromCDorFloppy (elimina l'installazione da cd o floppy)

NoAddFromInternet (elimina l'installazione da internet)

Se vui applicare le restrizioni all'intero sistema e non al singolo utente portati alla chiave
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Uninstall

PS:prima di eseguire fai una copia del registro.

Potresti anche applicare restrizioni al menù start avviando l'utilità CRITERIO DI GRUPPO dal esegui digitando GPEDIT:MSC clicca sulla voce Configurazione utente, quindi su Modelli amministrativi e su Menù avvio e barra delle applicazioni. Nel pannello di destra fai doppio clic sulla restrizione di Tuo interesse attivandola. Riavvia ed il gioco è fatto (della serie.. ed io speriamo che me la cavo)
Adesso Ti saluto xchè sono stanco di scrivere. Alla prossima

Ciao, operando come mi hai detto, si risolve il problema anche per quei programmi che per essere installati non necessitano il passaggio per il pannello di controllo?

Ti saluto Claudio

Ciao,
vuoi sapere se si riesce ad inibire comunque la funzione di installing ...come dicono gli inglesi "of course" (certamente)!
Io con GPEDIT.MSC, cioè con il secondo dei modi che Ti ho elencato, riesco a bloccare quello che voglio sia con sistema operativo XP che 2000 professional.
Nuovamente saluti.

grazie!!! il gpedit.msc è una vera manna dal cielo, riesco ad inibire windows installer, ma per programmi che non lo utilizzano non sono riuscito a trovare una soluzione.
Bye Claudio

Ciao a tutti !
Ho letto tutto il 3d ma non ho capito bene la risposta e la relativa soluzione del quesito di Fevola.

Per favore, qualcuno puo aiutarmi a capire meglio ?
Grazie
Luciana

Ciao,

oltre a quelli già consigliati sopra, hai diversi altri metodi;

O metti l'utente come account limitato (se puoi)
O usi programmi tipo (process guard)
O ancora, se i pc sono in un dominio, puoi usare le GPO.

In coda al mio post precedente, aggiungo riflessioni personali riguardo l'ultimo post in particolare:

1. metti l'utente come account limitato....non posso

2. usi programmi tipo (process guard) ......non mi piace la sua logica di funzionamento: la fase li learning per tanto lunga la si tiene rimarra sempre qualcosa fuori

3. ancora, se i pc sono in un dominio, puoi usare le GPO....non sono in un dominio.


Ciaoo

bhé allora non ti resta che mettere mano al registro o alle GPO locali (gpedit.msc)

steven75,
perfetto !
e qui torniamo alla mia domanda iniziale che tento di formularla meglio.
Per evitare l'installazione (sotto un account di amministrazione) di programmi tramite .exe cosa devo fare? (il caso classico a cui mi riferisco è questo: l'utente scarica il setup xxxxxx.exe e poi ci clicca sopra per installarlo: cosa che voglio evitare!)

In riferimento al post di ven mar 12, 2004 7:23 quale voce di Uninstall devo creare ?
La nuova voce DWORD ( di NoAddRemovePrograms ecc ) a che valore la devo settare ?

Grazieeeeeeeee
Luciana

se l'account a cui vuoi impedire l'installazione dei programmi deve essere per forza un account amministratore, bhé a quel punto non credo vi siano soluzioni valide per mettergli delle restrizioni, anche perché tu le attivi, e lui stesso (l'utente con diritti di amministratore) puo disattivarle.

beh questo non sarebbe assolutamente un problema !!!
Sono delle foche....

qui troverai le info dettagliate per mettere in atto restrizioni software e altro
http://207.46.16.252/it-it/library/cc163080.aspx