Veränderung des Standardbrowsers verhindern

[Canni 11]

Hallo zusammen,

 

ich beobachte seit einigen Wochen, dass immer mehr User beispielsweise "Google Crome" herunterladen und auf ihren Systemen betreiben. Auch ohne administrative Rechte verbiegt Crome die Einstellungen für den Standardbrowser bzw. die Zuordnungen.

 

Wie begegnet ihr dem in Eurer Firma technisch gesehen?

 

Mir schwebt nur eine Veränderung der Registry (per Skript oder GPP) vor, welche die entsprechenden Einstellungen immer wieder überschreibt.

[NorbertFe 2.066]

Chrome kann auch policies.

Policy List - The Chromium Projects

Setz den Default Browser einfach auf disabled.

 

Bye

Norbert

[lefg 276]

....Wie begegnet ihr dem in Eurer Firma technisch gesehen?......

 

Überhaupt nicht. Ich bin nicht dazu befugt, den Benutzern Vorschriften zu machen, sie an etwas zu hindern, sie zu behindern. Mir persönlich ist es vollkommen egal, welchen Browser die User benutzen.

 

Hinsichtlich dem Download, der Installation, Veränderung von Software, Einbringen von Daten, gibt es eine Unternehmensanweisung, diese unterzeichnet vom Verwaltungsdirektor. Die User werden aktenkundig belehrt beim ersten Login ins Intranet.

 

Ansonsten schau mal (Gruppen)Richtlinien für Softwareeinschränkungen.

[NorbertFe 2.066]

Überhaupt nicht. Ich bin nicht dazu befugt, den Benutzern Vorschriften zu machen, sie an etwas zu hindern, sie zu behindern. Mir persönlich ist es vollkommen egal, welchen Browser die User benutzen.

 

Hmm, das muß ja nicht der einzige Grund sein, sowas zu setzen. Es gibt genügend Software, die bei "falschem" Default Browser Probleme produziert (warum auch immer). ;)

 

Hinsichtlich dem Download, der Installation, Veränderung von Software, Einbringen von Daten, gibt es eine Unternehmensanweisung, diese unterzeichnet vom Verwaltungsdirektor. Die User werden aktenkundig belehrt beim ersten Login ins Intranet.

 

Und das hilft, oder wirds auch protokolliert/überprüft?

 

Bye

Norbert

[Canni 11]

Hallo zusammen,

 

vielen Dank für eure Einschätzungen.

 

Weshalb ich keine Veränderung am Standardbrowser wünsche? Das ist ganz einfach. Ich möchte einerseits eine gewisse Standardkonformität, um den Supportaufwand nicht unnötig zu erhöhen. Andererseits habe ich sicherheitsbedenken, wenn User "eigene" Software im Unternehmen nutzen (und damit auch noch ins Internet gehen). Geht etwas in die Richtung "TeamViewer".

 

Praktisches Beispiel: wir haben eine Firewall-Login-Seite, welche eine SSL-Warnung im IE 8 erzeugt. Dieses Problem habe ich umgangen, indem ich die entsprechenden Zertifikate via GPO auf die Clients gespielt habe. Niemand muss nun eine Warnung "wegklicken". Nutzt der User Crome, erscheint eine Warnung aber dennoch. Crome lag das Zertifikat nicht vor.

 

Wie dem auch sei, ich habe nun via GPP Registry-Einträge definiert, die er auf die Clients raushaut. U.a. biegt er damit spätestens bei jedem GP-Update die relevanten Schlüssel (htm / html / http / https) wieder gerade.

[NorbertFe 2.066]

Chrome nutzt aber den selben Zertifikatsspeicher wie der IE, oder? ;)

 

Bye

Norbert

 

PS: Was sprach jetzt gegen das Chrome adm?

[Canni 11]

Trotzdem kommt da ne Warnung ;-)

 

Mir egal, weg das Ding. Genau so wie den Teamviewer. Damit tunneln sich manche User ihr Notebook auf das IPad !!!

[NorbertFe 2.066]

Dazu gibts Firewalls. ;)

 

Bye

Norbert

[Canni 11]

Das stimmt. Die hilft mir nur nichts, wenn es sich um Notebooks handelt, auf denen kein spezielles Firewall-Produkt installiert ist und sich die Geräte nicht im LAN befinden :-)

[Sunny61 807]

Das stimmt. Die hilft mir nur nichts, wenn es sich um Notebooks handelt, auf denen kein spezielles Firewall-Produkt installiert ist und sich die Geräte nicht im LAN befinden :-)

 

Ich werfe die SAFER.INF in die Diskussion. Me, myself and I Wenn Du das auf den Geräten installierst, und nur noch normale Benutzer sich anmelden, ist das Thema mit irgendwelchen unerlaubten Zusatzprogrammen erledigt. Nur das was vorher installiert war, kann benutzt werden. EXEn können gedownloadet werden, aber können nicht ausgeführt werden.

[NorbertFe 2.066]

Das stimmt. Die hilft mir nur nichts, wenn es sich um Notebooks handelt, auf denen kein spezielles Firewall-Produkt installiert ist und sich die Geräte nicht im LAN befinden :-)

 

Dann wären Applocker oder Softwarerestriction Policies eher was für dich.

 

Bye

Norbert

[Piranha 18]

Ja, ich regle das mit dem Firewall App-Blocker oder mit KSC9.