Estou administrando um computador "público", que é o computador em nossa igreja local. Nós o usamos para gravar os serviços no Ableton Live, mostrar as letras com o Easy Worship e assim por diante. Nele temos o Moonscape Protection, que é um software que tira um instantâneo do computador e me permite restaurá-lo no prompt ou agendá-lo.
Muitas vezes alguém precisa instalar algo, então precisa de uma conta de administrador. (Windows XP) O problema é que a cada dois meses alguém, e eu não sei quem, consegue instalar / pegar um vírus. Isso leva a um caos total e a um computador inutilizável em vários serviços, e quando eu tiro seus privilégios de administrador, eles reclamam de não conseguir instalar coisas de que precisam.
Pensei em um programa que gera códigos que você só pode usar uma vez para obter privilégios de administrador para instalar um programa, de modo que, se alguém precisar instalar alguma coisa, deverá chamar-me para obter um código único para instalar o que eles precisam, se eu achar que o programa que eles pretendem instalar é seguro.
Você conhece algum programa que me ajude? Obrigada!
Configure um sistema onde você possa fazer login remoto na máquina. Dê a eles um cliente de mensagens instantâneas com o qual entrar em contato com você. Se você estiver disponível no momento, faça login remoto e instale-o para eles. Se você não estiver disponível, peça-lhes que instalem o software desejado em uma pasta predefinida e você o obterá na próxima vez que fizer o check-in.
Acho que manter a senha do administrador dos usuários é uma boa ideia.
Para o Windows XP, você pode usar o Windows SteadyState e sua "Proteção de Disco do Windows" para que os usuários instalem o que quiserem, mas para que essas alterações sejam permanentes, eles precisam de uma senha extra (eu veria você como a única pessoa quem teria essa senha).
Há um bom guia sobre isso em HowtoGeek
A julgar pelo seu guia, você pode especificar usuários que podem fazer alterações permanentes e usuários que não podem, eu sugiro que você crie dois usuários, um para você e outro para todos os outros e faça a única pessoa capaz de fazer alterações permanentes. Ele também tem muitos recursos para impedir que os usuários façam certas coisas.
Ela costumava estar disponível no site da Microsoft, mas parece ter sido removida . Você ainda pode obtê-lo de Softonic embora.
Não é suportado em service packs do Windows Vista 7 ou posterior.
Se você permitir que eles instalem programas, você estará implicitamente permitindo que eles instalem vírus. Um não pode ser exclusivo do outro.
É como perguntar como você pode permitir que alguém tenha uma chave mestra para a igreja, mas que os impeça de trazer amigos para dentro do prédio sem que você saiba.
Você deve repensar o conjunto de software que está no computador ou como os serviços de adoração são conduzidos. Pedir que os usuários planejem com antecedência ou façam uma corrida a seco uma hora antes da mão é um pedido bastante razoável.
Ou encontre a aberração do controle no grupo e forneça a senha.
Por que não apenas alguém doar um computador XP antigo para uso "geral" para que você possa manter o computador atual com o objetivo principal e livre de vírus?