Software sperren

[Mike2000 10]

Hallo Zusammen,

 

ich habe mal eine Frage !

 

Ich habe hier ein Netzwerk und habe beobachtet, das der ein oder andere User trotz Hinweis Software benutzt, die nicht gestattet ist. Z.B. Google Desktop, oder Teamviewer.

 

Jetzt ist das Software die mit anderen Rechner übers Internet in Kontakt tritt.

 

Ich möchte das gerne in der Firewall sperren, so das diese Programme nicht mehr genutzt werden können.

 

Aber z.B. Teamviewer hat z.B. keinen "eigenen" Port, den man dicht machen kann.

 

Wie sperrt man also Software die Standard Wege benutzt ???

 

 

Gruß + Dank

Ich :-)

[ducke 11]

Ich denke du setzt am flaschen Hebel an. Die Frage ist doch, warum können die User diese Software installieren?

Lokale Adminrechte sind schon was feines oder ;)

Ich will jetzt keine Grundsatzdiskussion lostreten, aber evtl solltet ihr euch mal euer Rechtekonzept verbessern.

Auf die schnelle würde mir nur DNS einfallen. Einfach mal Sniffen, welche url benötigt wird und diese dann auf dem DNS verbiegen.

[Mike2000 10]

Keiner hat Lokale Adminrechte..... !

 

Bis auf die paar Ausnahmen die "historisch" bedingt genehmigte Rechte von der Geschäftführung haben. Was kann man dann dafür, das es ausgerechnet die user sind, die "sowas" "böses" machen !!!

 

Somit will ich denen "einfach" dieses Software sperren !!!!

 

 

Gruß

[ducke 11]

Also Sorry aber Teamviewer halte ich persönlich schon für sehr KRITISCH.

Getreu dem Motto: Melden macht frei und belastet den Vorgesetzten.

 

Du könntest die Toolbar von Google evtl mit:

regsvr32 /u /s "c:\%programfiles%\google\googletoolbar1.dll"

deinstallieren (nicht von mir getestet)

Teamviewer könntest du z.b.

a) via GPO sperren (Softwärebeschränkungen mit Hash Wert)

b) Uninstall im Logon Script

c) die Ausführbare EXE löschen

[Severinas 10]

Hallo

 

Teamviewer stellt eine Connection her zu hmmm... dyngate.org glaube ich. Wenn du einen Proxy hast, kannst du die Site sperren oder eventuell auch auf deiner firewall. Dann wird Teamviewer nicht mehr funktionieren.

 

Die Software via Policy / Adminrechte zu sperren ist längerfristig sicherlich der richtige Ansatz!

 

gruss

[XP-Fan 215]

Hallo,

 

wenn dir die Anwendungen bekannt sind kannst du diese über Gruppenrichtlinien

verbieten. Hierzu reicht es das du die Anwendung.exe oder deren Hashwert nimmst und

die Ausführung sperrst.

[Mike2000 10]

Vielen Dank für die Tips, werde sie mal durchspielen.

 

Danke

[Bkolbe 10]

@ ducke

 

TEamviewer z.B. hat gar keine installroutine, einfach exe-DAtei vom Internet laden, doppelklicken - fertig. Da nichts installiert wird, kann auch nichts deinstalliert werden. Und es ist egal ob man Amdin ist oder nicht.

 

GoggleEarth hat zwar ne install-Routine, benötigt aber zur Installation keine Adminrechte. Ich selber habe Google Desktop nie runtergeladen, könnte mir aber gut vorstellen, das der Desktop auch keine Adminrechte braucht zur Installation (wie Google Earth). Wir hatten den Fall schonmal mit GoogleEarth. Danach wurde die Software per GPO auf die BLacklist gesetzt.

 

Mittlerweile gibt es recht viele Programme und Tools, die ohne Adminrechte ausgeführt oder installiert werden können, daher ist der Pauschalverdacht mit den Adminrechten nicht immer angebracht, besonders nicht bei Exe-Dateien wie beim Teamviewer oder anderen Remotelösungen.

[Volvotrucker 10]

Google Desktop kommt mitlerweile auch mit immer mehr anderer Software auf den Rechner, Java, Flashplayer und lauter so Zeug. Einmal zu schnell geklickt und schon ist der Käse auf dem Rechner.