none
Разрешение стандартным пользователям устанавливать программы RRS feed

  • Вопрос

  • Здравствуйте. Подскажите пожалуйста.

    Нужно сделать так, чтобы стандартный пользователь без прав администратора мог устанавливать и удалять программы без участия администратора.

    Сейчас, когда стандартный пользователь без прав администратора пытается установить некоторые программы, выходят всплывашки из серии "Чтобы установить данную программу, вы должны выполнить вход, как администратор".
    Скриншот: https://pastenow.ru/C1A45

    Что уже попробовал:
    -В UAC опустил ползунок до самого низа. После этого некоторые программы начали устанавливаться без ввода пароля администратора, но некоторые программы по прежнему не хотят. Программы которые не хотят устанавливаться: K-Lite Codec Pack, Skype, TeamViewer. Это случайные программы, которые обнаружил во время тестирования того, как будут себя вести стандартные учетные записи в будущем. 
    28 марта 2021 г. 16:35

Ответы

  • программы которые устанавливаются в профиль пользователя (например браузеры) не требуют прав администратора.

    Программы которые ломятся в Program Files, Windows, System32, и системные ветки реестра запрашивают права.

    Прямоходящее решение в таких случаях это выдача прав администратора, все остальные решения (upd, кроме предложенного Антоном ниже) это костыли которыми вы скорее всего угробите систему.

    Опишите зачем вам требуется такой функционал?

    То что вы ищите больше всего похоже на Portable сборки, которые вы либо можете создавать или искать в сети без гарантии того что это не троян


    The opinion expressed by me is not an official position of Microsoft

    • Изменено Vector BCOModerator 28 марта 2021 г. 20:53
    • Помечено в качестве ответа Yaroslav91 29 марта 2021 г. 10:17
    28 марта 2021 г. 17:31
    Модератор

Все ответы

  • программы которые устанавливаются в профиль пользователя (например браузеры) не требуют прав администратора.

    Программы которые ломятся в Program Files, Windows, System32, и системные ветки реестра запрашивают права.

    Прямоходящее решение в таких случаях это выдача прав администратора, все остальные решения (upd, кроме предложенного Антоном ниже) это костыли которыми вы скорее всего угробите систему.

    Опишите зачем вам требуется такой функционал?

    То что вы ищите больше всего похоже на Portable сборки, которые вы либо можете создавать или искать в сети без гарантии того что это не троян


    The opinion expressed by me is not an official position of Microsoft

    • Изменено Vector BCOModerator 28 марта 2021 г. 20:53
    • Помечено в качестве ответа Yaroslav91 29 марта 2021 г. 10:17
    28 марта 2021 г. 17:31
    Модератор
  • SCCM. 

    Можно опубликовать некоторый набор программ для самостоятельной установки из каталога. 

    Пользователи без прав администратора инициируют установку, но сама установка при этом происходит в контексте системы, и не требует прав администратора.

    28 марта 2021 г. 17:59
  • Спасибо за ответ, Антон Петров.


    Можно вас попросить прислать ссылку на гайдик или статью, как это делать? Никогда подобное не делал, я потестирую данное решение.

    Если сделать данным способом, то программы которые "которые ломятся в Program Files, Windows, System32, и системные ветки реестра" (как писали выше) смогут самостоятельно обновляться без участия администратора системы?
    • Изменено Yaroslav91 29 марта 2021 г. 8:06 Уточнил
    29 марта 2021 г. 8:05
  • Спасибо за разъяснение, почему возникает данная ошибка. Стало немного понятнее.

    В целом, можно пережить то, что придется устанавливать программы с участием администратора.

    Однако, хотелось бы точно быть уверенным, что программы не будут слетать, когда у них выходят обновления. Я уточнил у Антона ниже, смогут ли программы самостоятельно обновляться с его решением.

    Вы спрашивали, зачем мне нужен такой функционал?
    Отвечаю. Я пытаюсь настроить свой компьютер так, чтобы я мог на нем только работать или учиться и не мог заниматься пустыми видами деятельности, такими, как комп игры, сериалы, youtube и т.д. Я пришел к удобному для себя решению по установке родительских контролей на свой компьютер, таких как "Kaspersky Safe Kids" и "Mobicip". Пользуюсь данной системой несколько лет. К сожалению, сейчас я научился взламывать эти программы и чтобы лишить себя такой возможности, мне необходимо переехать с админской учетной записи на стандартную, чтобы не иметь доступа к реестру и системным файлам системы. В данный момент настраивая и обкатывая новую систему, столкнулся с проблемой, что затрудняется установка программ, что может стать серьезным неудобством в будущем без свободного доступа к админской учетной записи.
    29 марта 2021 г. 8:24
  • Спасибо за разъяснение, почему возникает данная ошибка. Стало немного понятнее.

    В целом, можно пережить то, что придется устанавливать программы с участием администратора.

    Однако, хотелось бы точно быть уверенным, что программы не будут слетать, когда у них выходят обновления. Я уточнил у Антона ниже, смогут ли программы самостоятельно обновляться с его решением.

    Вы спрашивали, зачем мне нужен такой функционал?
    Отвечаю. Я пытаюсь настроить свой компьютер так, чтобы я мог на нем только работать или учиться и не мог заниматься пустыми видами деятельности, такими, как комп игры, сериалы, youtube и т.д. Я пришел к удобному для себя решению по установке родительских контролей на свой компьютер, таких как "Kaspersky Safe Kids" и "Mobicip". Пользуюсь данной системой несколько лет. К сожалению, сейчас я научился взламывать эти программы и чтобы лишить себя такой возможности, мне необходимо переехать с админской учетной записи на стандартную, чтобы не иметь доступа к реестру и системным файлам системы. В данный момент настраивая и обкатывая новую систему, столкнулся с проблемой, что затрудняется установка программ, что может стать серьезным неудобством в будущем без свободного доступа к админской учетной записи.

    sccm это продукт который нужно администрировать, это не волшебная палочка которая все делает за вас, и в больших компаниях 1000+ часто управляет отдельный человек этим продуктом

    суть приложения в том что есть агент на всех пк сети, агент время от времени проверяет список настроек и опубликованного софта с сервера распространения.

    При этом сервером рулит администратор и через свою консоль может устанавливать необходимый софт без участия пользователя удаленных машин или буюликовать опциональный софт в портале где пользователь может выбрать что-то из предложенного. Весь софт в портал добавляет администратор, настраивает, тестирует, обновляет итд. Преимущество решения в том что администратор делает это в одной локации а не на ста или двустами пк.

    В вашей ситуации sccm это не решение если речь про 1 компьютер тем более личный. Продукт денег стоит и довольно требовательный к железу.

    Что до вашей задачи то самоконтроль это вопрос к вам (психологическое состояние должно решать вопрос), а технические средства тем более настроенные вами же вы в любой момент сможете обходить. Включив родительский контроль, всегда можно его выключить, запрещая себе установку отбором прав, всегда можно залогиниться от админа, запретив все на свете напк, всегда можно играть в змейку на телефоне, закрыв телефон в сейфе, можно смотреть телек или в потолок плевать на меткость или скорость


    The opinion expressed by me is not an official position of Microsoft

    29 марта 2021 г. 8:52
    Модератор
  • Понял, спасибо за разъяснение
    29 марта 2021 г. 10:12