Olimpo Informatico

[f.d.l -- milano--]

ciaoo
,mi sapreste indicare un software FREE in grado di limitare l'uso del computer in modo piu restrittivo di quello che permette di fare la tipologia dell'utente windows?
Mi spiego,avrei bisogno di bloccare l'utilizzo del masterizzatore,di chiavette usb,di installazione programmi,di utilizzo di media player(eventualmente quello se possibile lo disintallo) ecc.. di vari portatili che sono distribuiti in ditta.
In pratica deve poterci solo girare il software nostro e non devono poter fare altro

ovviamente le limitazioni dovrebbero poter essere sbloccabili da una password o con qualche sistema conosciuto solo a me.

[madvero]

l'installazione programmi la blocchi consentendo agli utenti di entrare solo come utOnti e non come admin, e tagliando via tutti i privilegi .

per non far masterizzare ti basta disinstallare i vari nero, clonecd e via dicendo: senza il programma che fanno, trascinano col mouse i file nel cd?
oppure puoi sostituire i masterizzatori con lettori cd, o scollegare il cavo (poi dici agli utenti che non hanno i privilegi sufficienti per masterizzare ), ma dipende dal numero degli utenti.

se tiri via tutti codec del mediaplayer, il media non ti serve a niente perchè per sentire mp3 o vedere video da youtube ti chiede di installare i codec, e gli utenti non possono installare niente. (vabbè, questa si scavalca facilmente, e basta rinominare gli mp3 in wav o avere un player standalone su chiavetta usb, ma se sono quel tipo di utenti che necessitano una blindatura, non credo ci arrivino da soli).

per le chiavette usb, la vedo grigia.
suppongo si possa disabilitare la rilevazione automatica del nuovo hardware, ma non so darti indicazioni di dove mettere le mani.

[madvero]

sempre per le chiavette usb, e se disattivassi da gestione periferiche i controller usb?

[SverX]

@mad, penso che al tizio il computer serva comunque funzionante...

[Gateo]

[madvero]

[alessandro.polo]

[madvero]

[alessandro.polo]

[ioSOLOio]

ricordo di aver letto una volta la possibilità di disattivare il funzionamento di periferiche esterne usb come ad esempio le chiavette
Però non ricordo dove / come...provo a pensarci.

[GFP]

Se i PC sono stazioni di lavoro collegati ad una rete (seria) è possibile, con le AD, o anche con Windows 2000/2003 creare degli Utenti "bovini" ai quali assegnare pochissime attività.
Si può anche arrivare al punto di non permettere all'utente di modificare lo sfondo, di non installare nulla, e di non effettuare download. (poi devi però scappare altrimenti ti avvelenano il caffè..!).
Mi pare sia inoltre possibile disabilitare il floppy ed il lettore CD (BIOS coperto poi da PWD per esempio..).
Oppure basta scollegarli..
Poi, però, devi poter installare tutto da SRVR.
Per i portatili è più complicato.. Certo puoi creare un Utente limitato ma la possibilità di controllo è pur sempre minima. Alcune Aziende rimuovono i CD e richiedono PC con porte USB, I/R scollegate o non presenti, ma.. è sufficiente?
Un buon sistema è un controllo serale da parte del SRVR delle stazioni collegate.. (Wake on LAN..) e tutto ciò che non è permesso dall'Azienda viene rimosso. Non appena il portatile si collega in rete... TAC..! e l'Utente furbetto perde ciò che l'azienda non vede come utile per lo svolgimento delle proprie mansioni.

[madvero]

[GFP]

Vedi che almeno sia ad effetto rapidissimo.. Per pietà...

[f.d.l -- milano--]

RAGA MI HANNO IMPOSTO DALL ALTO DI I LIMITARE L'USO DI NETTO,SOPRATUTTO E CON PRIORITA AI PORTATILI
1)DISATTIVAZIONE PORTE USB
2)LIMITAZIONE ALL INSTALLAZIONE DEI PROGRAMMI TIPO QUELLI PER MASTERIZZAZIONI, VEDERE DIVx ASCOLTARE MUSICA
3)POSSIBILITA DI DISABILITARE MOMENTANEAMENTE UNITA OTTICHE)
4)LIMITAZIONE ALLA NAVIGAZIONE WEB
5)DISABILITARE SCHEDA AUDIO
ESISTE QUALCHE PROGRAMMA CHE SOLO GRAZIE ALLE IMPSOTAZIONI DI PASS LIMITI QUESTI PALETTI AGLI UTENTI OPPURE PROPRIO DA BIOS
O ALTRI MODI GRAZIE ANCORA DI TUTTI

OVVIAMENTE AL BIOS NN CI POSSO ENTRARE
SO STUFO OGNI VOLTA DI METTERE MANO A 30 PORTATILI E REINSTALALRE TUTTO DA CAPO

[SverX]

[f.d.l -- milano--]

grazie davvero
mi scuso per il tono

[Gateo]

[alessandro.polo]

[GFP]

Può sembrare e, sotto alcuni punti di vista, essere una cosa antipatica o una mancanza di fiducia, ma molte grandi Aziende lo richiedono come standard aziendale.
I motivi principali sono il tentativo di evitare copie di files (ma possono sempre essere mandati via posta elettronica, e se anche questa fosse controllata anche questa aziendalmente, si può sempre stampare), l'installazione di programmi che possano inficiare la sicurezza Aziendale, limitare le attività non strettamente legate al lavoro durante l'orario di ufficio.
Ne conosco diverse, straniere ed italiane. Una (Italiana..), di cui non faccio il nome, impone uno sfondo nero con il Logo Aziendale al centro.. Un vero pugno negli occhi ! Anche i giochi di windows sono disbilitati. I programmi sono abilitati a seconda delle mansioni dell'Utente, il quale, nel caso debba utilizzare un altro programma (che sò.. PowerPoint..) ne deve presentare la richiesta di abilitazione al centro EDP debitamente firmato dal responsabile del reparto.

[SverX]