小弟不才
與其說是討論不如說是我想提問吧

在Windows中
有使用者權限設定
也可以建立群組原則

一般在做權限控管上
最單純的就是做到這樣

使用Admintrator來設定使用者權限
或者禁用Windows 的Installer等等方式

但因小弟有以下特殊需求

1.電腦非本人使用,是他人使用,故"一定要使用Admintrator"登入來使用系統(別人的電腦)
2.又因該電腦擁有者,不喜歡非自動登入系統(也就是一開機就直接開進桌面)
3.又因該電腦擁有者,也不喜歡使用要殊入帳號密碼的方式登入(所以,就是不設密碼跟 ..

訪客只能看到部份內容，免費 加入會員 或由臉書 Google 可以看到全部內容

1.開始-->執行-->Gpedit.msc-->確定
2.本機電腦原則-->電腦設定-->Windows設定-->安全性設定-->軟體限制原則(預設為空白)-->軟體限制原則上按滑鼠右鍵(或直接點上方執行)-->建立新原則-->即會看到新增出"安全性等級" and "其他原則"
3.點選其他原則-->右邊視窗上滑鼠右鍵-->新增雜湊規則-->瀏覽-->點選程式安裝檔-->檔案資訊可設成軟體名稱(如圖)-->安全等級設不允許-->確定-->重新開機-->即可封鎖該程式安裝(安裝時如圖)


此方法不確定如程式改版是否還能確實封鎖,還有綠色軟體也不確定是否能封鎖,不過大致已可達到您的需求,只是如果軟體更新等,可能就要再操作一次...

最好的方式還是使用帳號權限最快...
安全性 跟 方便性 兩者一定是成反比,勢必要犧牲一者,就算是安裝其他軟體來做此原則一樣不變.....
想安裝軟體一樣是需要開鎖解鎖,還必須多犧牲系統資源,這樣真的會比較好嗎?
安全性跟方便性如何取捨平衡,需請使用者自行決定....

第一次看到真新奇！
但如更版後即無法控管好像也沒用

下面是引用adelin於2007-11-09 12:03發表的 :
1.開始-->執行-->Gpedit.msc-->確定
2.本機電腦原則-->電腦設定-->Windows設定-->安全性設定-->軟體限制原則(預設為空白)-->軟體限制原則上按滑鼠右鍵(或直接點上方執行)-->建立新原則-->即會看到新增出"安全性等級" and "其他原則"
3.點選其他原則-->右邊視窗上滑鼠右鍵-->新增雜湊規則-->瀏覽-->點選程式安裝檔-->檔案資訊可設成軟體名稱(如圖)-->安全等級設不允許-->確定-->重新開機-->即可封鎖該程式安裝(安裝時如圖)
[attachment=312045]
[attachment=312046]
.......

感謝 adelin大的教導
小弟有去做設定了
不過~~~
真的不同版本就不行了@@"

不知有無第三方軟體可以做到如此效果??
然後第三方軟體可以設定密碼~~~~~~

下面是引用satre於2007-11-12 22:54發表的 :

感謝 adelin大的教導
小弟有去做設定了
不過~~~
真的不同版本就不行了@@"
.......

那這樣跟平常用一組公用帳號免輸入密碼登入,需做特殊安裝/設定時,再使用管理者權限登入有何差別?
為何還要再裝一套第三方軟體來佔系統資源??

下面是引用adelin於2007-11-13 09:45發表的 :

那這樣跟平常用一組公用帳號免輸入密碼登入,需做特殊安裝/設定時,再使用管理者權限登入有何差別?
為何還要再裝一套第三方軟體來佔系統資源??

要求是
所有使用者都可以用 Admintrator 直接自動登入系統並使用
而且也都可以安裝軟體

但唯獨某軟體(如Fxoy不能安裝)
除電腦擁有者(在這稱真正的 Admintrator) 以外~~~只要是在禁止安裝軟體內的都不能裝
當真正的Admintrator要裝的時候~~~才使用第三方軟體輸入密碼後
修改"禁止安裝軟體"清單~~~方可安裝

但不經過帳號權限管理方式來達到此一要求


拿個不好的比方

老闆要用電腦..他說他要有最高權限使用權...而且想要自動登入系統
但又怕老闆娘偶爾趁他休息時用電腦,,給他亂裝像是 Foxy 等等之類的軟體
而老闆自己在用的時候..常會需要用到 Admintor權限...
所以開公用帳號自動登入..他自己要設定東西時又很麻煩要登出再登入
但又不想再開一個帳號給老闆娘用..讓老闆娘一樣直接開機就用
所以需要此一需求
(別說用AD...因為這只是一個比方..實際上只有一台個人主機)

再說一個比方好了
拿卡巴7來舉例
卡巴7有個家長選項
可以設定卡巴密碼跟瀏覽網頁的權限
小朋友在用的時候~~~不用換使用者...就是不能使用
家長要用的時候...不用切換使用者
直接進卡巴輸入帳密~~~解除限制
然後就又可以上18禁網頁啦
我要的是類似像降子的做用

不使用"Windows使用者權限"來做"權限管理"(好饒舌XD)

很機車的要求
所以~~算是另類的權限管理

1.不同使用者不同權限登入(一開機輸入密碼)

2.軟體限制原則,定時更新清單,大部分軟體不會三天兩頭更新,所以其實還好

下面是引用adelin於2007-11-14 08:44發表的 :
1.不同使用者不同權限登入(一開機輸入密碼)

2.軟體限制原則,定時更新清單,大部分軟體不會三天兩頭更新,所以其實還好

看來也只能用軟體限制原則這個折衷的辦法了
感謝 adelin 大指導^O^

我覺得我的記性不好，不敢設些有的沒有，各人的要求不一樣，
有些人覺得需要，有些人不見得需要，我對管制方面都會覺得不方便
除了真的不得以