Как запретить добавлять какие-либо программы в автозагрузку, кроме разрешенных?

[Forpost]

Здравствуйте.
Подскажите пожалуйста, как на компьютере запретить добавлять какие-либо программы в стартап, кроме разрешенных?

[Vadikan]

Forpost, загрузите Autoruns for Windows (http://technet.microsoft.com/en-us/sysinternals/bb963902.aspx). Запустите и перейдите на вкладку Logon - вы увидите все разделы реестра и папки, откуда запускаются программы при старте системы. Соответственно, вам надо запретить запись в эти разделы и папки. С поправкой, конечно, что не следует трогать разделы, откуда запускается explorer и userinit.

Перед этим обязательно сделайте точку восстановления системы, см. Защита и восстановление системы в Windows 7 (http://www.oszone.net/9463/System_Restore)

Это ответ на ваш вопрос, но не решение задачи, потому что если вы захотите добавить программу или разрешить ей добавление, вам придется снова ковырять разрешения. Да и полностью это проблему не решит, т.к. программы при установке могут создавать свои службы (антивирус, например). Но в этом случае глупо отключать автозагрузку - проще не ставить программу.

Проще будет отслеживать запись в автозагрузку с помощью стороннего ПО, например, AnVir Task Manager (http://soft.oszone.net/program/4483/AnVir_Task_Manager/).

[Forpost]

Необходимо решить эту проблему для клуба.

глупо отключать автозагрузку - проще не ставить программу.
Клиенты сами ставят и нас не спрашивают.


Соответственно, вам надо запретить запись в эти разделы и папки
Как это правильно сделать? Клиенты сидят под "Администратором", но много прав у них урезано.

[starl]

Клиенты сидят под "Администратором", но много прав у них урезано. »
А смысл??? поставьте на них Ограниченную утчетку, воспользуйтесь родительским контролем и закройте все не желательные программы, новые поставить ни как не смогут...

[zonderz]

Подскажите пожалуйста, как на компьютере запретить добавлять какие-либо программы в стартап, кроме разрешенных? »
Необходимо решить эту проблему для клуба. »

Задача ясна.

Скрипт (пакетный сценарий) с содержанием:

1-ая команда удаляет разделы реестра Run
2-ая команда добавляет обязательные к запуску программы в реестр Run
3-ая чистит меню автозагрузка
4-ая команда добавляет обязательные к запуску программы в меню автозагрузка
5-ая чистит раздел реестра Services
6-ая восстанавливает стандартный набор служб в разделе рестра Services

делается такой скрипт за 1 минуту с помощью команды reg или regedit
далее скрипт "вешается" на выход пользователя из системы через локальные политики

также рекомендую для клуба обязательный профиль пользователя только для чтения (mandatory profile)

и прочитать рекомендации microsoft по поводу организации kiosk-компьютеров

[Vadikan]

Как это правильно сделать? »
Как получить доступ к файлам, папкам, разделам реестра в Windows Vista и Windows 7 (http://www.oszone.net/7836/). Очевидно, вам нужно действовать в обратном направлении. Но если Администратор... в общем, сами смотрите, что у вас там урезано.

Для клуба есть специальное ПО, вообще-то - поищите в ПО Windows фильтром по клуб. Можно было о клубе и сразу сказать, не так ли?

[масяня@]

А, самое простой способ , поставить Оупост, который всё это контролирует, а при попытке изменения автозагрузки , программ , выводит сообщение и делает откат изменений :tongue:

[baa123]

С поправкой, конечно, что не следует трогать разделы, откуда запускается explorer и userinit »
У меня в автозагрузке нет ни explorer ни userinit. Как их туда всунуть?

[okshef]

baa123, эти программы не в автозагрузке, а в разделе HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon.

[бубликов]

Кстати, раз уж пошла такая пьянка с автозагрузкой, подскажите, пожалуйста, как, что и куда надо прописать, чтобы Windows Defender на Семёрке стартовал и фунциклировал изначально?
Я просто к нему на ХР привык, очень у него полезная функция есть - сообщать, когда какая-то служба прописывается в автозапуск (обычно при установке ПО). По-умолчанию он на Семёрке выключен, а Microsoft Security Essentials, который его должен заменить, слишком тяжёл и конфликтует с моим AVG.

[okshef]

Defender запускается в планировщике заданий.

[Morpheus]

бубликов, они не живут вместе.
Q: Do I need to manually disable or uninstall Windows Defender if I am using Microsoft Security Essentials?
A: If Microsoft Security Essentials did not automatically disable Windows Defender on Vista or Windows 7, you should disable it to prevent conflicts.
Windows Defender and Microsoft Security Essentials (http://social.answers.microsoft.com/Forums/en-US/msestart/thread/5309cb8d-02e1-40e8-974f-0dcedb9ab9fd)

[Vadikan]

MSE отключает защитника во время установки. Не вижу причины, по которой бы он этого не сделал...

У меня в автозагрузке нет ни explorer ни userinit. Как их туда всунуть? »
Скачайте Autoruns и увидите их и все остальное...

[бубликов]

бубликов, они не живут вместе »я понял уже, прочитал, спасибо, я попробую через Планировщик, как сказал okshef

[baa123]

Скачайте Autoruns и увидите их и все остальное... »
Так я ж по ней и смотрю

[Vadikan]

baa123, щелкните левой кнопкой мыши на вкладке Everything.

[baa123]

baa123, щелкните левой кнопкой мыши на вкладке Everything. »
На этой тоже нет. Кстати у вас они на вкладке Logon

[Vadikan]

baa123, убедитесь, что в меню Options снят флажок Hide Microsoft Entries.

И конфигурацию в профиле заполните, пожалуйста, включая разрядность ОС. Учитывая кол-во вопросов, которые вы тут задаете, это явно не лишнее.

[baa123]

убедитесь, что в меню Options снят флажок Hide Microsoft Entries »
Там есть Hide Microsoft and Windows Entries и Hide Windows Entries
С какого именно снять?

[Vadikan]

С какого именно снять? »
С обоих снимите. И перезапустите утилиту.