web-dev-qa-db-ja.com

Windowsマシンを強化するためのデスクトップセキュリティソフトウェアをお探しですか？

私は中小規模のネットワークのネットワーク管理者です。

スタンドアロンのデスクトップコンピューター（ドメインネットワーク内ではない）を強化する提案のために、Windowsコンピューター（XPおよびWin7）を強化できるソフトウェア（無料または非）を探しています。注：コンピューターは完全に分離されている（スタンドアロン）ため、ActiveDirectoryグループポリシーを使用できません。さらに、適用する必要のある制限が多すぎるため、手動で（1つずつ）設定するのは粒子ではありません。基本的に私が探しているのは、システム上の特定のユーザーアカウントへのアクセスを制限および無効化できるソフトウェアです。

例えば：

  1. ユーザーjohnは、1つのアプリケーションしか開くことができず、他には何も開くことができません。許可したい1つまたは2つのアプリケーションを除いて、デスクトップまたはスタートメニューにアイコンは表示されません。デスクトップを右クリックできない、タスクバーのアイコンが表示されない、フォルダオプションがないなど...

  2. ユーザー結婚は、特定のアプリケーションを開き、Dドライブ上の1つのフォルダーにデータをコピーできます。

  3. ユーザーDanは、すべてのドライブにアクセスできますが、ソフトウェアをインストールできません。

これまでのところ、次の解決策しか見つかりませんでしたが、すべて1つ以上の機能が不足しているようです。デスクトップ制限ソフトウェア1. Faronics WINSelectアプリケーションは、私たちにとって非常に重要な1つの機能を除いて、ほとんどのニーズに応えているようです。 「プロファイルごとの制限」であるWINSelectにはありません。 WINSelectでは、システム全体に適用される制限のみを設定できます。システムに複数のユーザーアカウントがあり、ユーザーごとに異なる制限を適用したい場合は、できません。

  1. デスクマン（ユーザーごとの制限なし）->同じこと、プロファイルごとの制限なし。

  2. デスクトップセキュリティ受信->関連なし、Win7サポートなし。

  3. プロファイルごとに制限を提供している私が見つけた唯一のソフトウェアは「1stSecurityAgent」です。しかし、そのGUIは非常に複雑で、あまり直感的ではありません。

「インターネットキオスクソフトウェア」は私が必要としているものといくつかの機能を共有していますが、私は「インターネットキオスクソフトウェア」を探していません。必要なのは、Windowsユーザーインターフェイスを制限する方法を提供するソフトウェア（ http://www.faronics.com/standard/winselect/ など）だけです。

したがって、Windowsシステムでユーザー制限を設定できる強化ソフトウェアを誰かが知っているなら、それは私にとって大きな、大きな、大きな助けになるでしょう！

みなさん、ありがとう

securitydesktophardeningrestrictions
2
MosheH

[コントロールパネル]> [管理ツール]> [ローカルセキュリティポリシー]にあるローカルセキュリティポリシーを使用してみてください。これにより、ローカルユーザーとコンピューターのポリシーを操作し、必要なすべての設定を編集できます。すべてのコンピューターに同じ要件がある場合は、最初に構成したコンピューターで[ファイル]> [エクスポート]ユーティリティを使用し、結果のポリシーをUSBペンにコピーしてから、別のコンピューターで[ファイル]> [インポート]を実行できます。ただし、現実的にはドメインが必要です。これはコンピューターを管理する非常に非効率的な方法であり、ActiveDirectoryが最も簡単な方法です。たぶん、Microsoft Small Business Server 2011の6か月間の試用版を見てください（ http://www.Microsoft.com/sbs/en/us/try-it.aspx および http ：//support.Microsoft.com/kb/948472 トライアルを延長するには）？これにより、ソフトウェアをテストし、管理者にソフトウェアが必要であることを納得させる時間を与えることができます。

正直に言うとかなり難しい個々のプログラムへのユーザーのアクセスを制限することに関しては、設定するのが面倒であり、ユーザーごとに行う必要があるソフトウェア制限ポリシーを使用する必要があります。 ActiveDirectoryのないコンピュータ。これを行うためのMSKBは次のとおりです： http://technet.Microsoft.com/en-us/library/bb457006.aspx 。

1
Alex Berry

lgpoセクションへのこのリンクをたどってください

http://blogs.technet.com/b/fdcc/archive/2010/01/15/updated-lgpo-utility-sources.aspx

0
tony roth