Как запретить запуск портативных приложений?

Question

[Иван]

Всем привет.

В компании появились шустрые пользователи, которые очень не хотят мириться с ограниченным, набором ПО.
Они начали пользоваться портативными программами, чем очень усложняют жизнь.

Системы у всех стоят Win7Pro, сервер 12R2.

Вопрос, как всем запретить запуск портативных приложений ?

Опережая ответы:
1) Запретить запуск определенных программ - не прошло, научились переименовывать.

Comments

[Ярослав Иванов]

Разрешить запуск только из program files.

Answer 1

[Spetros]

Политиками установить запрет на запуск всех, кроме разрешенных.
Т.е. разрешить запуск из стандартных папок, куда имеет возможность записи только администраторы.

Comments

[Иван]

Коллеги, у меня таким образом перестали запускаться IE и проводник _))

[Spetros]

Перепроверьте настройки.
Попробуйте прописать к этим программам пути отдельно.

[Иван]

Хорошо, буду тестировать дальше.
Спасибо

Answer 2

[Евгений Хлебников]

https://technet.microsoft.com/ru-ru/library/hh8315...
Если кратко : разрешаете запускать программы из Windows и Program Files, Program Files (x86) и запрещаете откуда угодно из другого места.

Comments

[Иван]

Коллеги, у меня таким образом перестали запускаться IE и проводник _))

[Евгений Хлебников]

Иван: значит вы, кроме политики запрета для мест запуска, возможно, включили еще другие политики.
Есть запреты на запуск по расширению, например. Я сейчас всех возможных параметров не помню, но инструмент для глобального запрета портативных программ адекватный.

[Иван]

Хорошо, буду тестировать дальше.
Спасибо

Answer 3

[Александр]

Обязательно запретить запуск из профиля пользователя и любых Съемных носителей. (правило пути)

Comments

[Иван]

Коллеги, у меня таким образом перестали запускаться IE и проводник _))

Answer 4

[CityCat4]

Чисто техническими мерами тут не обойтись.

СМП. А потом пара скринов и вызов на ковер особо шустрых с лишением премии. Поначалу можно пустить слух о том, что скоро будет внедрена СМП - на самом деле даже слух об этом уже заставляет людей задуматься - так же как муляж видеокамеры - ведь никто обычно не пытается разобраться, муляж это или нет :)

Answer 5

[Алекс]

Кое какие программы в профиль устанавливаются...

В общем если стандартные меры не подходят , ставь самую простую DLP систему - staffcounter.net/ru
(Платно) , там есть такая блокировка + мониторинг действий пользователя, может пригодится.