Installationen sperren

[Syzygy]

Hallo,

gibt es eine Möglichkeit, unter WinXP ein Benutzerkonto derart einzuschränken, dass der betreffende User keine Programme mehr downloaden und installieren kann?

Das Problem ist, dass der Sohn eines Bekannten wohl ziemlich viel Mist aus dem Internet runterlädt und die Eltern dies unterbinden möchten. Sprich: Surfen ja, ICQ/Skype etc. ja, Downloads nein, P2P-Programme nein, Installationen nein.

Falls es mit Bordmitteln nicht geht, gibt es ein Programm dafür?

Eigenes, non-Admin Benutzerkonto existiert.

Danke im voraus.

 

[Sodom&Gomorrha]

"Installieren" ist unter einem eingeschränkten Konto nur dann möglich, sofern das Programm in keine geschützen Bereiche schreiben will, z. B. system32, Haupt-Registryzweig, pauschal alles, was außerhalb der Eigenen Dateien liegt. Eine Zip-Datei herunterzuladen und ohne Installation auszuführen, dürfte gehen. Da die größeren Spiele eigentlich allesamt installiert werden, kann er schon mal diese nicht so leicht (wenn überhaupt) aufspielen. Selbst wenn er sich zwielichtige Programme holt, die können maximal im Konto des Kindes Schaden anrichten, aber alles andere bleibt unangetastet.

Sofern du Windows XP Pro einsetzt, kannst du das vom Adminkonto bequem per Sicherheits-Karteikartenreiter machen (unter Home in den abgesicherten Modus booten) - oder du machst den Karteireiter pauschal unter XP Home sichtbar.
Damit kann man bequem die Rechte festlegen.

Lege ein Passwort auf den versteckten "Administrator" unter XP Home im abgesicherten Modus, falls das nicht schon geschehen ist.
P2P sollte eigentlich nicht (richtig) funzen, wenn die entsprechenden Ports nicht offen sind - und da kein Zugriff auf die Windows-Firewall bzw. den Router, dürfte das nur über Port 80 gehen (der ja für HTTP genutzt wird).

Die Eltern installieren die Messenger mit dem Adminkonto (aufpassen, Chatlogs bitte in die Eigenen Dateien des Users schieben, oder Schreibrechte für den entsprechenden Ordner setzen).
Den Download komplett zu unterbinden, das halte ich für kaum machbar. Ein Download ist ja schon bei Java-Applets usw. nötig, liegt dann sowieso im Cache des Browsers, und die direkte URL zu einer Datei direkt einzugeben ist noch simpler.

Besser wäre es, sich den Jungen mal zu schnappen und zu reden, nicht du, Syzygy, meine, den Eltern das mal durch die Blume zu sagen.

 

[dasFleisch]

nen Anwaltsschreiben runterladen, persönliche Daten austauschen und ihm sagen er muss 2000euro von seinem taschengeld abstottern. o/

alternativ wie gesagt nen sehr eingeschränktes konto machen...

am besten dann noch microsoft steady state (kostenloses MS tool für xp zum download) installieren und seinen unfug schön bei jedem neustart rückgängig machen, mal gucken ob er es irgendwann aufgibt. (steady state kann auch benutzt werden um eingeschränkte konten zu machen und hat dabei alle wichtigen punkte auf einem blick übrigens)

 

[Steelrat]

Wirklich sicher geht das nur mit XP proffesional (bei Home mußte da ne Mnege nachinstallieren), und da unter Gruppenrichtlinien. Dort kann man das downloaden komplett unterbinden, normal surfen ist möglich. In den Gruppenrichtlinien kann man im prinzip jeden Quatsch unterbinden.

http://www.gruppenrichtlinien.de/
oder hier
http://www.wintotal.de/Artikel/gruppenrichtlinien/teil1/teil1.php


Wenn das zu schwierig ist
http://www.chip.de/downloads/Kindersicherung-2009_12992357.html
damit sollte das auch gehen. Ist zwar umgehbar aber dazu mußte schon gehörig Ahnung haben.

 

[aMrio]

bei dem dicken msn live paket ist son familiensecurity dingens dabei mit dem man unter anderem auch sowas festlegen kann wohl.

 

[parats']

Ich glaube aber nicht, dass die ganzen gewünschten features davon unterstützt werden. Du kannst, wie oben schon geschrieben, eine lokale Sicherheitsrichtlinie für bestimmte User Einrichten. Damit sollten die Probleme dann gelöst sein.