Как установить пароль на установщик программ?

Question

[historydev]

Win10, нужно запретить установку приложений всем кроме администратора.

В гугле нашёл какие-то полу-меры без пароля, тупа ограничение через политику с разрешением запуска из определённых папок. - кто помешает перенести туда файл, знает только автор этой лабуды.

Я точно помню что раньше ещё на win7 и меньше, можно было устанавливать всё только от админа, а если юзер не админ, запрашивало учётку админа.

Comments

[pumpkinm]

Я точно помню что раньше ещё на win7 и меньше, можно было устанавливать всё только от админа, а если юзер не админ, запрашивало учётку админа.

Поэтому всё дерьмо, начиная с Хрома и его клонов, заканчивая Майл-Агентом и прочей вируснёй, спокойно, без всяких запросов, устанавливалось в Application Data. )))

Answer 1

[Saboteur]

Нет такого аттрибута "запретить устанавливать программы".
Если программа не требует реестра и установки в winows/program files, то особые права ей не нужны.
Ведь что есть установка? Копирование файлов и прописывание ключей в реестр.
Поэтому "можно было устанавливать все только от админа" - это вам показалось.

Comments

[Александр Нестеров]

Скорее всего ТС имел в виду UAC

[Alexey Dmitriev]

Александр Нестеров, есть куча программ, ставящихся в папку профиля пользователя - им не нужен UAC

[Saboteur]

Александр Нестеров, Так в том то и дело, что UAC делает именно это - проверяет не пытается ли пользователь что-то в реестр прописать или в системные папки.
И есть кучи установщиков, которые не пытаются.

Answer 2

[Alexey Dmitriev]

Либо настраивать политики AppLocker и следить за их логами, чтобы добавлять новое, либо покупать стороннее решение типа Admin by request.