本機最高權限的管制

#資安安裝權限

挨踢助理 2021-07-31 14:35:46 ‧ 1386 瀏覽

分享至

因為公司最近的資安政策開始進行ㄧ連串使用者電腦行為上的校正與規範，於是開始將電腦最高權限都降到一般權限，現在比較麻煩的是有些部門使用軟體都需要最高權限下執行，目前我試過用GPO群組政策設定 <<禁用installer>>，但是還是可以執行EXE檔的安裝，小弟想請教ㄧ下有沒有方式能夠有最高權限又可以禁用軟體的安裝呢?

suncuxiapple iT邦新手 1 級 ‧ 2021-07-31 19:26:31 檢舉

我們公司有用一套軟體綠色鎖頭會出現在電腦右下方哀整天提權

小成 iT邦高手 10 級 ‧ 2021-08-02 09:46:38 檢舉

或是反過來思考，給一般權限但又如何讓那些需要高權限的軟體可以執行。

挨踢助理 iT邦新手 3 級 ‧ 2021-08-02 14:14:12 檢舉

我今天用AutoIt有試出來，可以成功用ㄧ般使用者執行需要叫高權限的軟體，但就是要再編寫指令轉成exe。

登入發表討論

直播研討會

{{ item.channelVendor }} {{ item.webinarstarted }} |

直播中

1 個回答

IT 癡

iT邦高手 1 級 ‧ 2021-08-01 11:41:49

能夠有最高權限又可以禁用軟體的安裝

你要搶銀行又不會犯罪，不可能的
我上述沒說 "絕對" ，是因為有方法可以做到，但屬違法，與公司一般資安政策相違背
有個方法你可測試，IT 先幫同仁安裝好軟體後，對軟體產生的捷徑檔點右鍵 -> 內容 -> 在 "捷徑" 頁籤下方的 "進階" -> 將 "以系統管理員身分執行" 勾選，試看看可否用最高權限執行、但沒有安裝權限
記得，上述作業都要在以網域管理權限狀態下設定，後再回到使用者環境