Netzwerk nach unerwünschten Programmen / Spiele scannen

[angel-m. 10]

Hallo liebe MCSE'ler

 

Bin gerade auf der Suche nach einem Programm, mit dem ein Firmennetzwerk (2k/XP) auf unerwünschte Dateien / Programme / Spiele gescannt werden kann.

Ich meine in dem Zusammenhang mal etwas in einer Computerzeitschrift gelesen zu haben, bloß finden tu ich natürlich selbst in Google nichts mehr.

Ist da jemandem irgend etwas in diese Richtung bekannt?

 

Gruß

angel-m. :D

[Joern1 10]

Schau dir mal loginventory an. Ist für 20 User kostenlos. Dieses Programm listet dir sämtlich installierte Software auf.

 

Gruß

[angel-m. 10]

Danke für den Tipp. Allerdings zeigt das Programm ja nur installierte Programme an (was natürlich auch schon recht hilfreich ist).

Ich stelle mir aber vor, dass das Programm über die Standard-Freigaben jede einzelne Datei untersucht, um auch nicht in der Registry hinterlegte Programme, Spiele, MP3s etc zu finden - wie auch immer das Funktionieren mag...

[Bronto2k 10]

Ma beachte da aber die Privatsphäre der Mitarbeiter ;) sonst gibts Ärger. Solche Sachen solltem mit dem Arbeitgeber und dem Betriebsrat abgesprochen werden.

[humpi 11]

Hi,

wer installieren will, braucht auch Rechte. Will sagen, setz die Rechte runter. Oder ist jeder Admin?

[Kette 10]

Manche Spiele gehen auch ohne Installation. Nur mal als bemerkung.

[PAT 10]

Manche Spiele gehen auch ohne Installation. Nur mal als bemerkung.

Dazu muss der User die Datei aber erst ins Netzwerk bringen, da hängts halt wieder am Admin, das zu unterbinden.

 

Aber Bronto2k hat schon recht. Solche Sachen laufen ganz leicht unter "Eingriff in die Privatshäre", auch wenn es keine "privaten" Rechner sind. Das musst Du über den Betriebsrat abklären und die Mitarbeiter informieren.

 

"Für Risiken und Nebenwirkungen fragen Sie Ihren Rechtsverdreher" :D

[Der-Sensenmann 10]

dann gibts immernoch http://www.miniclip.com :D

[angel-m. 10]

Dazu muss der User die Datei aber erst ins Netzwerk bringen, da hängts halt wieder am Admin, das zu unterbinden.

 

[...]

Richtig, die Datei muss ins Netzwerk. Das ist auch mit den üblichen Maßnahmen eingeschränkt, sprich wo es geht mit Devicelock, CD ROM ist gesperrt, Internet nur über Whitelist, E-mails mit Dateianhängen werden zunächst einmal geblockt, nur benötigte Datendosen sind gepatcht etc. Natürlich arbeiten die MA auch nicht mit Admin Rechten.

Aber was ist mit NAS, sprich Festplatten mit LAN Anschluss und mit Notebooks, die jeder mal von zu Hause mitbringen kann? Einfach mal nach Feierabend die Datendose vom Kollegen benutzt und schon kann man sich alle Daten kurz rüberschaufeln.

 

[...]

Aber Bronto2k hat schon recht. Solche Sachen laufen ganz leicht unter "Eingriff in die Privatshäre", auch wenn es keine "privaten" Rechner sind. Das musst Du über den Betriebsrat abklären und die Mitarbeiter informieren.

 

"Für Risiken und Nebenwirkungen fragen Sie Ihren Rechtsverdreher" :D

Das ist natürlich die andere Seite, die meines Erachtens bei uns aber aus verschiedenen Gründen kein großes Problem werden sollte.

[PAT 10]

Aber was ist mit NAS, sprich Festplatten mit LAN Anschluss und mit Notebooks, die jeder mal von zu Hause mitbringen kann? Einfach mal nach Feierabend die Datendose vom Kollegen benutzt und schon kann man sich alle Daten kurz rüberschaufeln.

Das kann man auch mit einfachen Mitteln unterbinden, machen wir im Geschäft zumindest so. USB-Stick und -Festplatten können unterbunden werden, ohne andere USB-Geräte (Drucker, Scanner) zu behindern.

[127.0.0.1 10]

Spiele die keine Installation voraussetzen können via GPO unterbunden werden.

In der Gruppenrichtlinie den Domänenbenutzern das Recht zum Ausführen der EXE auf dem File-System entziehen.

 

Gruß

 

127.0.0.1

[PAT 10]

Spiele die keine Installation voraussetzen können via GPO unterbunden werden.

In der Gruppenrichtlinie den Domänenbenutzern das Recht zum Ausführen der EXE auf dem File-System entziehen.

Wenn Du das ausführen von .exe-Dateien verweigerst, werden aber auch u.U. andere Applikationen, die aber gewollt sind, verhindert.

[angel-m. 10]

Das kann man auch mit einfachen Mitteln unterbinden, machen wir im Geschäft zumindest so. USB-Stick und -Festplatten können unterbunden werden, ohne andere USB-Geräte (Drucker, Scanner) zu behindern.

Meinst du LAN- oder USB Devices? USB Devicelock ist mir bekannt und wird ja bereits eingesetzt, aber wie der Zugriff auf die Windows Dateifreigabe eines NAS (Network Attached Storage, HDD mit LAN Schnittstelle) oder Notebooks geblockt werden kann, ohne das gewünschte Dateifreigaben ebenfalls betroffen sind, weiß ich leider nicht.

Spiele die keine Installation voraussetzen können via GPO unterbunden werden.

In der Gruppenrichtlinie den Domänenbenutzern das Recht zum Ausführen der EXE auf dem File-System entziehen.

 

Gruß

 

127.0.0.1

Wie PAT schon sagte, werden gewollte Applikationen so leider auch geblockt. Abgesehen davon lassen sich dann ja leider immer noch Flashspiele oder Videos und MP3s abspielen.

[127.0.0.1 10]

@PAT

 

Es ist möglich, via GPO dediziert Anwendungen zu unterbinden.

[Hubert N 10]

müssig mit sowas loszulegen.... (wieviele Anwendungen willst du unterbinden ?)