Hallo,

wir haben PC in Benutzung, die fuer fremde Benutzer zugaenglich sein sollen. Es ist ein gemeinnuetziges Projekt. Die Benutzer sind vorwiegend Jugendliche. Normalerweise ist die Installation von Programmen fuer Benutzeraccounts (nur Admins) nicht moeglich. Bei Filesharing scheint dies allerdings nicht der Fall zu sein. Da die Filesharing Programme wie Shareaza, Azureus (?), Edonkey, Emule, Kazaa usw. bekanntermassen Virenschleudern sind, haben wir regelmaessig mit Virenbefall zu tun.

Wir haben McAfee, AdAware, hijackthis im Einsatz und sitzen jeden Abend 1-2 Stunden an den 20 PC, um die Filesharing Programme zu loeschen. Wir wollen normalerweise die Nutzung nicht einschraenken, wollen jedoch denjenigen, die die PC fuer ihre Aufgaben nutzen, keine Unannehmlichkeiten bereiten. Sie benutzen Pendrives und infizieren moeglicherweise ihre PC auf diese Art und Weise. Wir sitzen auch nicht hinter jedem Nutzer und schauen, was er macht. Erstens ist es deren Privatsphaere, zweitens haben wir nicht die Moeglichkeiten dafuer.

Wie kann man die Installation der Virenschleudern verhindern?

im falschen Forumboard gepostet?

Das ist ein ziemliches Problem. EMule und Co. kann man (leider) auch ohne Adminrechte nutzen - runterladen, entpacken und saugen...
Auch wenn man einen externen Paketfilter hätte, der 4662/tcp sperren würde bringt das nicht viel, weil man ja in EMule auch andere Ports nehmen kann. Das wäre aber schonmal eine Hürde, wie viele von den Kiddies wollen sich mit den Ports auseinandersetzen?
Vllt. wäre das einfachste eine externe Firewall so zu konfigurieren, dass nur benötigte Sachen nicht gefiltert werden. Hm...kann dann evtl aber auch "getunnelt" werden, wenn ihr z.B. 80/tcp benötigt wird und die Kiddies Port 80 im Esel einhacken Weiß ich jetzt auch nicht soo genau.

Wie kann man die Installation der Virenschleudern verhindern?

Software Restriction Policies.

mfg

MM

Hallo,

hier ein Link zu dem von MM besagtem Thema.

Gruß

Schrulli

das ist doch schon mal was, muito obrigado, aehemmm... vielen Dank!

ich koennte als erstes probieren, in der windows firewall den Programmen die Erlaubnis zu verweigern (dazu muessen wir allerdings die Virenschleudern drauf lassen, ist aber kein Problem, da sie selber ja keinen Virus darstellen), wir haben hier keine Domaene eingerichtet, lediglich eine Arbeitsgruppe, so wird es sicher schwierig, die group policies zu verwalten. Das blocken per Firewall koennte vielleicht auch den Traffic der PC untereinander zu verringern.

werde Euch berichten, ob das hilft.

Es gäbe noch die Option per Soft- oder Hardware (besser) einen Schutz einzubauen, dass jegliche(!) Änderungen einen Reset nicht überleben.
Macht allerdings die Administration auch nicht gerade einfacher, konsequent durchgeführt (meist in Schulungsräumen) spart es einiges. Sache wird aber etwas unflexibler.

Vorausgesetzt es ist Windows XP (ich denke nur) Professional:
Wirf mal einen Blick auf (in ein Handbuch bezüglich) die lokalen Sicherheitsrichtlinien, dort die Richtlinien für Softwareeinschränkungen.
Die Hilfefunktion dazu sollte auch helfen.

Der PC Sheriff http://www.pcsheriff.de/ währe vielleicht was für euch....

Aber dann würdet ihr das Ding Ja 20x haben mußen, ist etwas zu teuer .....

Ok, war vielleicht kein Brauchbarer Tipp.

THN

Zitat von TrojanerHunterNEW

Der PC Sheriff http://www.pcsheriff.de/ währe vielleicht was für euch...

genau sowas habe ich gemeint, nur halt ohne Werbung für ein Produkt zu machen.
Und so teuer ist es auch nicht, wenn man sich die Kosten vorrechnet die man sich spart. Meine Kunden haben sich dadurch schon viel Geld gespart (welches ich dadurch zumindest teilweise nicht bekommen habe).
Außerdem hat das Teil noch einen billigeren Bruder.

Zitat von Shadow

genau sowas habe ich gemeint, nur halt ohne Werbung für ein Produkt zu machen.
Und so teuer ist es auch nicht, wenn man sich die Kosten vorrechnet die man sich spart. Meine Kunden haben sich dadurch schon viel Geld gespart (welches ich dadurch zumindest teilweise nicht bekommen habe).
Außerdem hat das Teil noch einen billigeren Bruder.

Ja, dun meinst die Software Löhsung.....oder der HDDGuarder könnte auch nur ausreichen.....

THN

@ fa_porto

Und zu welcher Löhsung seit ihr gekommen ???

THN