installatie apps - installatie rechten

Status
Niet open voor verdere reacties.

RobertHak

Gebruiker
Lid geworden
9 okt 2011
Berichten
77
Hallo,

Ik heb een nieuwe laptop waar een medewerker op moet gaan werken voor zakelijk gebruik.
Weet iemand hoe ik kan voorkomen dat ze allerlei apps gaan installeren.

Ook al zet ik de installatie rechten uit, dan nog kunnen er apps geinstalleerd worden.

Bedankt voor de reacties
 
Simpel. Medewerker duidelijk maken dat de laptop voor zakelijk gebruik is. Eventuele moedwillige schade, waaronder dus zelf knutselen en software installeren (productieverlies, herstelkosten door ICT bedrijf, etc.) wordt op hem verhaald. Is makkelijker dan dit technisch proberen te voorkomen.


Overigens is het vaak al voldoende om geen beheerrechten aan de gebruiker toe te kennen. Dan blijven er nog altijd portable apps e.d., zie hiervoor het voorgaande.
 
Moet je dan wel op papier zetten en als een contract laten ondertekenen.
En als er problemen zijn moet je wel gaan bewijzen dat het door het gebruik van de medewerker kwam, juridisch gezien.
Je kan onderzoeken of dat haalbaar is.
Als een gebruiker met beperkte rechten ingelogd is en de administrator heeft een wachtwoord ingesteld op de administrator account zal een beperkte gebruiker geen systeemwijzigingen kunnen uitvoeren zonder het administrator wachtwoord. Zo kan je bijvoorbeeld dan als beperkte gebruiker wel het windows register openen en er in kijken, maar geen wijzigingen aanbrengen.
Je kan ook een keylogger installeren, keyloggers worden gebruikt als spyware, maar ook om de bewegingen van de gebruiker te registreren, je kan zelf via de keylogger die info naar je email laten zenden.
Zo kan je precies zien wat het personeelslid op de laptop doet, en wanneer het misgaat hem/haar daar mee confronteren.
Stel dat er dan iets misgaat weet je wat er gebeurde, en zal er ook niet zo snel als er iets is iemand vals beschuldigt worden als de oorzaak niet bekend is.

http://nl.wikipedia.org/wiki/Keylogger

Een stapje verder kan je gaan als je windows beveiliging gaat gebruiken en machtigingen in gaat stellen die de beperkte gebuiker niet kan wijzigen (systeemwijzigingen)
Je kan namelijk per bestand, map, station via de eigenschappen tabblad beveiliging dat alles instellen, maar dan moet je wel goed weten hoe je dat moet doen.
Je bent dan al bezig als beheerder, wat je dan ook bent als eigenaar, de beheerder van de computer.
Het is dan te veel tekst om de geavanceerde instellingen die je kan doen in windows beveiliging hier neer te zetten.
 
Laatst bewerkt:
@Erik777. Klopt, maar je hoeft het niet helemaal dicht te timmeren. Meestal schrikt het wel af, als mensen weten dat het hun ook flink geld kan kosten. Hoef je verder niet helemaal uit te werken. Moedwillige akties die schade veroorzaken, daar is de medewerker altijd voor verantwoordelijk. Ook als je niets hebt ondertekend.

Verder maak je melding van de juridische aspecten, maar adviseer je een keylogger. Het gebruik hiervan is in ieder geval illegaal en kan de werkgever in grote problemen brengen. Dat zou ik dus vooral niet doen.
 
Status
Niet open voor verdere reacties.
Terug
Bovenaan Onderaan