Olimpo Informatico

[metmarte]

Salve a tutti,
spero sappiate darmi una mano.

Esiste un modo per evitare che qualcuno utilizzi una internet key sul PC dell'ufficio aggirando quindi le policy del firewall?

ciao e grazie

[bdoriano]

Dipende molto dalle policy di sicurezza assegnate all'utente.
In poche parole, che diritti ha l'utente normale sul pc in questione?

Dimenticavo: sistema operativo in uso?

[metmarte]

purtroppo utilizza Windows e ha l'autorizzazione di amministratore del proprio pc perchè utilizza un applicativo che richiede tale autorizzazione ... altrimenti non funziona

[bdoriano]

Windows... quale versione? (2000, XP, Vista)?

Il programma richiede necessariamente i diritti amministrativi per fare cosa?
Nel senso, deve poter accedere a determinate cartelle/file o ad altre periferiche?

Purtroppo, se ha diritti amministrativi, non credo proprio che potrai fare qualcosa per bloccarlo.

[metmarte]

il SO è Windows XP.

Mi sa che, avendo i diritti di amministratore, non ho molte chance.

Esisterà un un programma che controlla l'utilizzo di porte USB e invia un alert via e-mail in caso di utilizzo?

Non conosco il funzionamento delle internet key ma immagino che creino una nuova connessione di rete. Non è possibile agire affinchè vengano impedite nuove connessioni di rete se non dando una determinata password?

[zeross]

Se lui è amministratore no.

Ti consiglio di piazzare una bella telecamerina perchè altri software di spionaggio potrebbero essere considerati illegali

[metmarte]

[bdoriano]

Se l'utente ha diritti amministrativi, si limiterà a disinstallarlo.

[metmarte]

[bdoriano]

E' per questo che ti chiedevo delucidazioni sul programma utilizzato dall'utente.
Sei proprio sicuro che non si possa utilizzare come Power User, dando i giusti diritti alle cartelle in cui il programma deve andare a lavorare?

O il programma va a lavorare anche sul registro di Windows?

[metmarte]

[Zeus]

Ti serve un software come Devicelock che va bene anche sui Pc di chi è amministratore.

[metmarte]

Porca miseria. Devicelock dovrebbe proprio essere quello che fa al caso mio e tra l'altro non permette la disinstallazione nemmeno da chi è amministratore locale del proprio pc

Appena ho un attimo lo provo.

1000 grazie

[bdoriano]

Interessante segnalazione, zeussino... devo tenermela a mente, potrebbe tornare utile.

@metmarte:
dovresti comunque valutare la possibilità di ridurre i diritti amministrativi all'utente in questione.

[metmarte]

[ioSOLOio]

Se come immagino utilizzi XP Professional, ricorderai che c'è la possibilità di gestire i permessi su singoli file/cartelle.
In questo modo ho risolto un problema similare di un software che necessitava permessi utente piuttosto ampliati dovendo leggere/scrivere su alcuni files di installazione..

Ma dare prerogative di Amministratore a una normale utenza di lavoro (parlo di utenza, ovvero di user creato sulla macchina, non di persona che lavora a quella macchina) è di per se una violazione di sicurezza.
Che in ambito lavorativo non accetterei di correre.