Windows (без AD и понижения прав) — как запретить пользователям удалять софт?

Question

[Павел Перков]

Добрый день, имеется не очень хорошая ситуация при которой большинство пользователей в одном из отделов работают со специфическим софтом, соотвсетвенно всем юзверям в этом отделе необходимо сидеть под учеткой администратора, при этом стоит задача поставить софт контроля трафика который требуется огородить от удаления этими пользователями, AD в организации отсутствует, есть ли способ ограничения софта от удаления?

Comments

[Илья лук]

А этому софту точно админские права нужны? И то что он их требует это не показатель того что они реально ему нужны.

[Павел Перков]

Илья лук, Нужны связке разного софта на пк для обновления и работы

Answer 1

[Antuan1979]

А почему Вы не хотите посмотреть в сторону SQUID или его аналогов? Устанавливать на клиентские машины ничего не надо = удалять нечего))) Возможна блокировка интернет ресурсов и пользователей....

Comments

[Павел Перков]

Не совсем тот функционал, будут искаться решения на подобие traffic inspector

Answer 2

[xmoonlight]

стоит задача поставить софт контроля трафика

это делается на роутере/файрволле.
Например, этот.

Answer 3

[Владимир Коротенко]

Я имярек намё обязуюсь не удалять софт, дата подпись

Comments

[Павел Перков]

А в качестве наказания сотрудник удаливший софт работает 2 недели на старом лучевом мониторе)

[Владимир Коротенко]

Павел Перков, зп складывается из обязательной части , премиальных и индекса лояльности от начальника отдела. Донесите эту простую мысль до линейного персонала. Если накосячил то премиальную часть режут, как и лояльность . Если 3 прямых нарушения то увольнение по служебному несоответствию

[Александр]

а если пользователь подписал бумажку и софт не удалял, а софт удалил страшный вирус, которого мамкин админ не победил?

[Владимир Коротенко]

Александр, вы меня как кого спрашиваете?

[antonwx]

Ну так я и не буду удалять, в диспетчер задач зайду и пришибу процесс.
А вообще шейпинг надо настраивать на роутере.

[CityCat4]

Владимир Коротенко,

то увольнение по служебному несоответствию

Гладко было на бумаге... В РФ по крайней мере это совсем не просто - там сначала аттестационную комиссию надо создать, причем квалификация ее членов должна быть ессно выше оцениваемого чела. Потом чел может оспорить решение оной комиссии в суде, а поскольку суды у нас априори считают работодателя "зажравшимся капиталистическим рылом", то решение скорее всего будет в пользу работника. А работник не будет торопиться - и в результате работодатель ему оплатит вынужденный прогул месяцев так за три, а потом еще и на работу будет вынужден взять.
Да, конечно, работать он там не сможет - задрочат заставят жить по уставу, но работнику это и не надо - пришел, получил бабло и написал заявление по собственному...

(История вовсе не выдуманная, а абсолютно реальная)

[Владимир Коротенко]

CityCat4, Я в курсе.

[CityCat4]

Владимир Коротенко, ага, значит тоже сталкивались :)

Answer 4

[CityCat4]

стоит задача поставить софт контроля трафика

есть ли способ ограничения софта от удаления?

Так все-таки о чем вопрос - о контроле трафика или о защите софта от удаления админом?

Если о первом - контроль трафика делается в точке контроля трафика :) Обычно это роутер, через который подключен тырнет. Если там у Вас не линух, а например микротик - поставить линух, поставить на него прокси и на нем считать трафик. Правда, поскольку сейчас все на https - без бампинга никуда.

Если о втором - это довольно сложно сделать.

Comments

[rionnagel]

ngfw.. например check point умеет и без митма https за трафиком следить и телеграм по сигнатурке блочить. А с митмом может гораздо больше. Вопрос цены)

[CityCat4]

rionnagel, ... и вендор-лока :) Потратившись один раз на ngfw, уже не захочешь с него слезать :) Без митма и squid умеет, другое дело, что его в таком случае надуть довольно легко.

[rionnagel]

CityCat4, наоборот... это гора костылей по цене крыла самолёта с легаси панелями, которые 20 лет тянутся.

Answer 5

[Дмитрий Шицков]

Только мониторинг. Если хост в сети, а контроль трафика не осуществляется - значит его удалили. Подойти, прописать оплеуху, установить софт.
Ну или контролировать траффик централизованно на gateway/proxy

Answer 6

[АртемЪ]

1) Непонятно каким боком тут AD.
2)Непонятно чего вы хотите - лишить пользователя права удалять софт, не лишая его никаких прав?
3)софт контроля трафика стоит обычно на роутере, чего ему делать на компьютере, с которым работают пользователи?

Comments

[Павел Перков]

Ищутся решения на подобие traffic inspector, чтобы предоставлять графики и статистику руководителям отделов, сеть построена таким образом что нету свободных ресурсов на роутере организовывать сбор данных

Answer 7

[fpir]

Ну а как запретить админу администрировать систему? Только приказом "кто снесёт программу - лишится премии".