2012 R2 - Установка программ с ограниченными правами

[Detsle]

Вот прикол, у пользователя ограничены права, а он смело может инсталлировать например Яндекс.Браузер.

Давно ли так? Как можно исправить?



Протестил на нескольких машинах и ситуация везде одинаковая, сервер без домена.

[Iska]

Detsle, всегда так было. Ничто не мешает пользователю устанавливать правильно разработанные приложения в режиме «на пользователя». Вместо %ProgramFiles% используется каталог профиля пользователя. Все ассоциации, регистрации библиотек и т.п. также делаются только в пользовательском разделе реестра, группа программ и ярлыки создаются в разделе Главного меню профиля пользователя, и посему всё это счастье будет доступно только для него одного.

[ShaddyR]

Я в свое время оное удивление на Амиге, прости господи, испытал. Лечить можно по разному, самое простое - политиками ПО.

[Detsle]

ShaddyR, а как полечить, подскажите подробнее?

или может статьи есть?

[dislike]

SRP погуглите

[dislike]

Detsle, гуглите AppLocker и Software Restriction Policies