[Çözüldü] Admin hakkı sormayan uygulama kurulumunun engellenmesi

Bir kaç kullanıcıda bu durum ile karşılaştım. Programın kurulduğu dizini manuel açıp, bu dizinde yetki kısıtlaması yapıyorum. Dizinde yetkisi olmadığından kurulum yapamıyor. He başka bir dizin seçse kurulum yapar ama sorunu tespit edecek, akıl edecek vs... Bir kaç kullanıcı için uğraşılabilir. Diğer bir seçenek Antivirus uygulamasını kullanabilirsiniz. AV'ye istenmeyen (McAfee'de Unwanted) uygulama diye ekleyin ;). Kullanıcının oturum açılışına uninstall script ekleyin. gibi aklıma gelen şeyler...

Bu durumun kesin bir çözümü yok, tabi var aslında, ama pahalı ürünler alman gerekiyor, bu iş için de çok mantıklı olmaz. Resül zaten doğru bilgi vermiş, bu olayın sebebi o ilgili programların kurulum path olarak kullanıcının izni olduğu kendi profil dizini seçmesi (program files değil) ve yine kayıt defteri tarafında da sistem ile ilgili değil yine kullanıcının yazma yetkisi olan yerlere yazdığı için aslında admin yetkisine gerek kalmıyor. Normalde ağır bir program olsa bir kere örnek servis register etmesi lazım, standart user ile bu mümkün değil, kayıt defterine bir sürü kayıt açması lazım, bu mümkün değil, hadi program files ı geçtim windows dizinine erişmesi, dll yazması veya register etmesi lazım olduğu için onlar mutlaka admin hakkı ister.

Bunlar için en iyi çözüm ne olabilir applocker bakabilirsin, belki isimden, hash veya path den yakalarsın. portalda makalesi var.

Selam, evet. Applocker kısıtlaması olabilir. Linkten de yardım alabilirsiniz, ancak temel olarak buraya bakabilirsiniz.

AppLocker Nasil Kontrol edilir ?

Selamlar Fatih, sitede o kadar makale var neden mutluluğu uzaklarda arıyorsun 🙂

Active Directory Ortamında AppLocker Kullanımı - ÇözümPark

AppLocker ve Software Restriction Policies İle AnyDesk Yasaklamak - ÇözümPark