Zablokovat instalace ve W7,nejlépe heslem

[sasshrek]

Nazdar,jak to udělat,aby se bez povolení nedal nainstalovat jakýkoliv soft ,třeba i aktualizace.Synovec udělal mámě takový bordel v PC,že jsem reinstalil systém.UAC nezabere,už má pacholek 14 let.Díky

[petr22]

Pokud je to notebook, tak staci nedat admin prava a zakazat bootovani z cehokoliv krome hdd + zapnout drivelock

[sasshrek]

Klasické stolní PC

[petr22]

Tak to se obavam ze se nepovede

Jedine zasifrovat disk, s tim ze se musi nejak zaridit aby se dotycny nedozvedel heslo pro start systemu ani na lokalniho admina

[Uziv00]

Vytvořit synovi jiný účet. Na ten nasadit omezená práva. Pokud by ani to nepomohlo, lze zabránit instalacím zablokováním přístupu k souboru msiexec.exe.

[petr22]

To nepomuze, je treba zabranit pristupu k obsahu systemoveho disku - jinak udela sam sebe adminem behem chvile

U stolniho pocitace to jde pouze sifrovanim disku

[Uziv00]

Pokud nebude sám admin tak neexistuje cesta jak by mohl sebe udělat adminem. To bychom mohli veškerou bezpečnostní politiku zrušit a všichni by mohli být adminové.
Systémový disk lze ošetřit právy Procházet, číst, spouštět.

[tux]

No, tak to musíš ostatní účty zaheslovat, aby ze sebe nemohl udělat správce.
Jestli chceš aby neviděl obsah disku, tak normálně, vlastnosti/zabezpečení, tam si to nastav, co potřebuješ.

[petr22]

Cest existuje naopak vice

Nabootuje Kon-Boot - a jakykoliv ucet na ktery se prihlasil je admin (a je jedno jestli byl zamceny)
Nabootuje libovolne CD s utilitama - vyresetuje heslo na admina

A jelikoz je to stolni pocitac, jedina moznost jak tomu zabranit je zasifrovat disk s Windows

Pokud bude moct bootovat z ceho chce, nema cenu blokovat cokoliv ve Windows - protoze to vzdycky pujde obejit

[tux]

Však mu někdo psal, ať nastaví bootování jen z HDD. BIOS zaheslovat, a když ho resetne, tak dostane přes hubu, jednoduchý.

[X]

Podívat se, zda neexistuje obdoba na Win 7:

Microsoft Shared Computer Toolkit for Windows XP 1.0 - Umožní administrátorům lépe zamezit nedovolené věci. Lze nastavit tak, aby každý den resetoval systém (a tím se vrátí do původního stavu).msi

[Uziv00]

Já bych mu dal přes hubu hned a zakázal přístup k počítači tak na týden. K tomu bych přihodil zaracha. Zároveň bych vyčíslil opravu a promítl do jeho sníženého kapesného.