axeax Oct 22 2015 at 14:59

Избавляемся от Амиго, MailUpdater, Яндекс.Браузер и прочего

2 min

94K

Client optimization *

+12

Comments 59

Ramires Oct 22 2015 at 15:12

Насколько я помню, папка «c:\Users\%username%\AppData\Local\Apps» нужна некоторым приложениям.

axeax Oct 22 2015 at 15:18

Ага, в основном это игры

-19

Zagrebelion Oct 22 2015 at 15:23

а ещё софт, которые распространяется через clickonce.

fshp Oct 23 2015 at 06:14

А ещё туда и обычные приложения могут устанавливаться не из-под админа.

Delphinum Oct 22 2015 at 15:26

Ставим все нужные приложения, затем забираем у папки права на запись (не трогаем вложенные папки).

axeax Oct 22 2015 at 15:31

в AppData еще логи и кофиги пишутся, и нужные программы могут ругаться на это

-2

fshp Oct 23 2015 at 06:15

Поэтому проще снести? А если лог в это время пишется? Винда, в отличие от *NIX, не позволяет удалять открытые файлы.

VaMpir Oct 22 2015 at 15:35

Амиго и прочая дрянь может запуститься раньше скрипта, тем самым не даст удалить свою папку.

Добавить в скрипт запуск Unlocker'а.

Olanonymous Oct 22 2015 at 15:55

> Просьба не говорить, что скрипт написан некрасиво, и всё можно сделать в цикле перебором по списку папок и пр… Он облегчен для наглядности простоты идеи в целом.
Но в цикле наглядность и простота никуда не теряются же. http://pastebin.com/vkqdg06K

axeax Oct 22 2015 at 15:58

Спасибо, но говорю же, торопился спасти мир!) а на самом деле я в бате не силен, дольше бы искал синтаксисы массивов и циклов.

-2

ketrin7 Oct 22 2015 at 16:41

Амиго — злостная штука. Но как по мне, самый действенный способ смотреть, что устанавливаешь, а не просто нажимать, кнопку далее, и не загружать игры и прочую муру.
У меня Амиго установился с архивом какой-то очень нужной книги, которую больше нигде не нашла. В итоге и книги там не было и Амиго в наличии. Теперь просто внимательна к таким вещам.

-4

TokminD Oct 23 2015 at 09:04

Речь идет про рабочую среду, где пользователи «не умеют» смотреть, что нажимают. Попадаются разные экземпляры. Самый жесткий случай в моей практике — это работница (в возрасте), которая хранила важные документы в корзине о_О К счастью у меня Амиго почти никто не устанавливает. Везёт видимо

PoliTeX Oct 22 2015 at 16:58

А Юнити за что? Он, вроде, не мусорит и не скрытничает?

Wedmer Oct 22 2015 at 16:59

На работе люди должны работать)))

-9

PoliTeX Oct 22 2015 at 17:03

На нем не только игры делают. Но это ваше дело.

Wedmer Oct 22 2015 at 17:09

Среднестатистическому офисному работнику и остальные области применения не нужны. А если реально нужны, то нужно обоснование, с которым этот вопрос решается в административном порядке.

axeax Oct 22 2015 at 17:13

У нас школа, юнити просочился в кабинеты информатики

Wedmer Oct 22 2015 at 17:24

Школа/Офис — неважно. Списки могут быть разными. Но, кажется, уточнение вам надо было не мне писать, а в статье, или автору корня этой ветки.

DemetrNieA Oct 22 2015 at 21:20

А вдруг они на нём программируют?

Wedmer Oct 23 2015 at 16:08

Тогда преподаватели и сисадмин должны быть в курсе.

Wedmer Oct 22 2015 at 17:28

Кто из минусующих может предоставить пример, когда среднестатистическому офисному работнику нужен Unity?

Wernisag Oct 22 2015 at 18:30

Дополню. Если все таки кому действительно нужен Unity, в чем проблема подойти к вопросу персонально и снять ограничение

fshp Oct 23 2015 at 06:17

Например среднестатистический офисный работник является разработчиком и использует Unity?

-3

Wedmer Oct 23 2015 at 16:09

Так никто и не ответил, но карму слили)

Wedmer Oct 23 2015 at 16:05

Как много бездельников)))

gotch Oct 22 2015 at 17:11

Applocker, именно Applocker. Раньше думали — «кошмар-кошмар-кошмар», но нет, работает, и довольно просто сопровождается.

Ckorpion Oct 22 2015 at 17:15

Еще более правильный способ. К сожалению AppLocker недоступен в Proffesional редакции Windows.

gotch Oct 22 2015 at 18:12

Вот жадины в Microsoft. Просто необъяснимо.
У нас Enterprise, даже не задумывался об этом. Есть, конечно же, SRP, но опыта эксплуатации нет.

Ckorpion Oct 22 2015 at 17:14

Я использовал на работе Software Restriction Policies (включаются через GPO), что позволило полностью запретить пользователям запускать исполняемые файлы, кроме списка заранее одобренных. Есть, конечно, некоторые неудобства — зато повышается безопасность.

Wedmer Oct 22 2015 at 17:30

Ну неудобства скорее административного плана. На самом деле, если человеку нужен еще какой софт, то пусть обосновывает и получает санкцию на установку/запуск. Безопасность прежде всего.

Ckorpion Oct 22 2015 at 17:43

Тут вопрос в обновлении уже существующего программного обеспечения. В отличии от Applocker и его более гибких правил, некоторые программы, после обновления, надо заново заносить в список исключений (если эти программы не установлены в Program Files).

Wedmer Oct 22 2015 at 18:07

В принципе, и это решаемо. Даже можно и автоматизацию какую сделать.

yosemity Oct 23 2015 at 01:33

Это очень легко решается. Убираем незамедлительно у всех админские права. Включаем SRP так же для всех (включая гендира) SRP работает начиная с ХР проф, не надо никаких Этерпрайзных Семерок. Запуск софта разрешен только из %WINDIR% и %ProgramFiles% (+x86). Юзер не может писать в указанные выше директории, следовательно не может запустить оттуда левую прогу. Из своего профиля, или из любого другого места, хоть обзапускайся, винда не разрешит. ВЕСЬ Софт разворачивается централизованно через LUP. Опционально: включаем централизованный мониторинг логов SRP с клиентских машин и весело наблюдаем за попытками бухгалтерии запустить очередной вирус «от налоговой». Спасает не только от всяких «Амигов», но и от любой заразы, даже неизвестной антивирусам.
Это всего один раз вникнуть в тему и на 99% снизить риск. Дополнительно запиливаем всем EMET с правилами (Popular и Recomended Software), чтобы повысить защиту софта от 0-day.
Ну а колхозить такие убивальщики… наверное интересно, но абсолютно неэффективно.
Добавлю, что все вышеуказанное с успехом работает у нас не первый год.

pehat Oct 22 2015 at 17:24

Хм, в заголовке у вас ЯБро почему-то перечислен в списке гадости, а в скрипте нет. Поменялось мнение, пока статью писали?

jah Oct 22 2015 at 17:54

pehat глазастая ;)

-9

pehat Oct 22 2015 at 17:56

Чего, увы, не могу сказать о Вас. Мой пол указан в профиле, дабы не происходило путаницы.

+12

jah Oct 23 2015 at 18:31

Ренат, приношу свои извинения. Вы на маленькой аватарке кажетесь девушкой. Дело было вечером… Советовать сменить аватарку я не буду, но прошу понять ибо путаница произошла.

pehat Oct 23 2015 at 18:39

У Вас вообще прекрасный котик на аватарке, но я не отождествляю его с Вами) Моя аватарка была нарисована в Paint 8 лет назад. И правда, надо б поменять.

Eefrit Oct 28 2015 at 12:01

Ну вот, заинтриговали. Уже поменяли аватарку? А что раньше было?

mtivkov Oct 22 2015 at 18:01

Если этот способ пойдет в массы, то инсталляторы подправят.
Если папка Name будет недоступна на запись, то инсталлятор будет использовать первую свободную папку с именем вида Name.N, например, Amigo.1.

alexsupra Oct 23 2015 at 01:09

rmdir c:\Users\%username%\AppData\Local\Mail.Ru /s /q

В варианте
rmdir "%localappdata%\mail.ru" /s /q
было более универсально для всех ОС Windows, начиная с NT 6.0 (Vista).

IIPu3PAK Oct 23 2015 at 05:48

Зачем весь этот геморой с созданием папок? не проще ли запретить запуск любых программ из папки c:\Users\%username%\AppData\Local? с помощью политики ограниченного использования программ, вот тут описано подробнее — habrahabr.ru/post/101971

shifttstas Oct 23 2015 at 09:26

тогда хром не встанет и много чего что устанавливается без админ привелегий

Inlore Oct 23 2015 at 13:37

Так ведь в этом и смысл — установка должна производиться только админом и разрешения на запуск выставляться им же

Zagrebelion Oct 23 2015 at 13:45

c:\program files\python34\python.exe -c «import os; os.system('c:\\users\\vasya\\chrome.exe')»

такой трюк «политики ограниченного использования» отловят?

Inlore Oct 23 2015 at 20:05

Конечно нет. technet.microsoft.com/en-us/library/cc709689%28WS.10%29.aspx

Software restriction policies only restrict whether a program can be run from Windows Explorer, the Run command, a Command Prompt window, or Windows Script Host (wscript.exe). Programs started in other ways, such as by using perl.exe, cannot be restricted through software restriction policies.

slonopotamus Nov 14 2015 at 12:03

Надежная система, дааа.

Lordick Oct 23 2015 at 15:58

к слову, хром существует в виде msi пакета (ссылка), из него по умолчанию ставится в Program Files (в зависимости от разрядности).