This is a mobile optimized page that loads fast, if you want to load the real page, click this text.

Hỏi/ Thắc mắc Nhờ anh em giúp về zalo cài đặt không thông qua quyền ADMIN

duonglinh2

Rìu Bạc
mình có máy tính phân quyền admin và user . muốn cài gì trên quyền user phải nhập mật khẩu admin . những đặc biệt có anh zalo không cần nhập mật khẩu vẫn cài đặt bình thường . mong anh em giúp đỡ
 
Sửa lần cuối:

Jonavrek

Búa Đá
À nghe nói là Zalo ko cài vào thư mục Program File nên ko thể chặn bằng quyền admin/user, tương tự như Cốc cốc.
Mà chặn làm gì? Ko cài được Zalo app thì xài Zalo web vẫn được mà.
Chặn bằng IP thì may ra, mà IP thì mình ko rành
 

gift4you

Rìu Bạc
Dùng Local Policy nhé. Mở Local Group Policy Editor --> Computer Configuration --> Windows Settings --> Security Settings --> Software Restriction Policies --> New Software Restriction Policies --> Cột bên phải:
  • Enforcement: All software files + All users except local administrators + Enforce certificate rules
  • Additional Rules: New Path Rule --> Browse --> C:\Users\ten-user\AppData\Local\Programs\Zalo\*
  • Lưu ý: Security Level: Disallowed
Chạy lệnh cập nhật Policy gpupdate /force hoặc KHỞI ĐỘNG LẠI máy tính

Chúc bạn thành công!
 

ngocthu90

Rìu Sắt
bạn dùng font màu chữ hơi khó nhìn cho phép m chép lại:

Dùng Local Policy nhé. Mở Local Group Policy Editor --> Computer Configuration --> Windows Settings --> Security Settings --> Software Restriction Policies --> New Software Restriction Policies --> Cột bên phải:
  • Enforcement: All software files + All users except local administrators + Enforce certificate rules
  • Additional Rules: New Path Rule --> Browse --> C:\Users\ten-user\AppData\Local\Programs\Zalo\*
  • Lưu ý: Security Level: Disallowed
Chạy lệnh cập nhật Policy gpupdate /force hoặc KHỞI ĐỘNG LẠI máy tính
 

duonglinh2

Rìu Bạc
thực ra là không muốn cài phần mềm vô máy tính thôi . chứ còn sài web thì cũng ok . tức mình muốn tìm hiểu cơ chế để chặn những phần mềm không cài vào Program File
 

duonglinh2

Rìu Bạc
mình đã thử làm như bạn những vẫn cài được phần mềm zalo . chỉ khi nhấn vô biểu tượng zalo để vào thì bị chặn . tức mình muốn chặn ở phần cài đặt không cho cài đặt vào máy
 

moitinhdaukiss

Rìu Chiến Bạc Chấm

Bạn muốn thao tác trên máy con hay apply từ máy chủ?
 

moitinhdaukiss

Rìu Chiến Bạc Chấm

Giải pháp này họ sẽ giải quyết được bằng cách copy nguyên folder cài đặt sẵn từ máy khác qua và vẫn chạy vô tư, hoặc thêm 1 chút ít thủ thuật đổi tên là vượt hết.
 

duonglinh2

Rìu Bạc
thực ra họ dùng zalo cũng ko sao . mình muốn tìm hiểu cách để chặn mấy anh cài đặt mà không cần quyền admin này . ví dụ khoảng 20 -30 phần mềm như zalo thì máy tính sẽ thành bãi rác
 

moitinhdaukiss

Rìu Chiến Bạc Chấm
nếu được mong được cả 2 phương án

Tham lam dữ vậy bạn, cách chặn thì rất nhiều nhưng tôi cũng không rõ hiện tại công ty bạn quản trị có hệ thống ra sao, bạn ghi ở trên tôi vẫn chưa hiểu rõ được, phương án thì nhiều nhưng không lẻ ghi hết vào đây chắc "tui" chớt...
 

duonglinh2

Rìu Bạc
mình có thử apply từ máy chủ bằng group policy management console máy user đổi tên cài bình thường
 

duonglinh2

Rìu Bạc
thử 1 phương án trên máy con trước xem sao bạn
 

gift4you

Rìu Bạc
Zalo cài vô AppData. Như ở trên bạn xóa Zalo\* thì USER không truy cập được AppData\Programs\* thì không cài được nhé.

Như phản hồi của bạn, lúc cài đặt Zalo sẽ báo lỗi. Cài xong chắc chắn sẽ không chạy được trừ Administrators
 

gift4you

Rìu Bạc
Thì xem phần mềm đó cài đặt vào đâu? Có đường dẫn thì khóa không cho USER truy cập vô là xong mà
 

gift4you

Rìu Bạc
Nếu đã có chính sách chặn app OTT thì cần chặn SMB nữa. Tạo File Server để USER sử dụng mà Administrator dễ kiểm soát nữa.

USER vượt rào được thì IT phải lập thêm. Học hỏi thêm. Đạo cao một thước thì Ma phải cao thêm một trượng mà