10.05.2014, 15:43
|
| »»» |
#1
|
|
Опытный пользователь
Регистрация: 11.01.2011
Сообщений: 2,773
|
Диспетчерское ПО «АвтоГРАФ.PRO» v.5.x (.NET)
При запросе логина и пароля использовать: demo / demo
Последний раз редактировалось SK; 27.08.2019 в 11:53.
|
|
|
|
|
29.03.2016, 08:51
|
| »»» |
#652
|
|
Администратор
Регистрация: 27.05.2010
Сообщений: 29,955
|
Сообщение от plex
|
|
С другой стороны тотже гуглхром и вайбер умеют обновлятся без прав администратора, значит возможность такая есть
|
Кстати, может кто-то помнит, когда Яндекс.Диск во время такого обновления в обход защиты системы - покончал у огромного количества пользователей файлы Windows в системной папке Windows из-за косяка в обновляторе ?
"Благодаря" этому случаю Яндекс выдал пострадавшим (и мне в том числе ) 200 гигабайт места на Яндекс.Диск-е навсегда.
Это я к вопросу неконтролируемых действий обновляторов даже от таких гигантов, как Яндекс и почему админы не любят такие неконтролируемые обновляторы.
ООО «ТехноКом», г. Челябинск
Самцов Константин Юрьевич - зам. директора по коммерческой деятельности
|
|
|
|
|
|
29.03.2016, 11:15
|
| »»» |
#653
|
|
Пользователь
Хабаровский аэропорт
Регистрация: 08.11.2013
Сообщений: 135
|
|
Сообщение от SK
|
|
Это же не зависит от самой программы, правда ?
|
Не поверите, но это зависит именно от самой программы. Необходимо ли ей писать в защищенные области "памяти" или нет.
|
Сообщение от SK
|
|
нужно выставить правильный уровень UAC (там их несколько)
|
Правильный уровень UAC с точки зрения Microsoft - уровень по умолчанию.
Остальное - либо экзотика, либо дырявое решето.
|
Сообщение от SK
|
|
через MSI пакеты администратором предприятия
|
Механизм оперативной доставки MSI-пакетов уже налажен? На самом деле, я только за!
|
Сообщение от SK
|
|
Сисадмины закрыли права доступа на совершение программами определенных действий.
|
Это не сисадмины сделали. Это штатное поведение современных ОС: Win7, Win8.1, Win10.
|
Сообщение от SK
|
|
Верно. Для этого они свой апдейтер сделали в виде СЛУЖБЫ, которая автоматически запускается при старте Windows от имени прав SYSTEM и может делать на компьютере всё, что пожелает.
|
Вы очень сильно заблуждаетесь. Только что в песочнице установил Хром под непривилегированным пользователем без повышения прав UAC в %AppData% - все прекрасно работает (и обновляется) без апдейтера от имени SYSTEM.
|
Сообщение от SK
|
|
Проблема в том, что такой вариант очень не любят админы серьезных компаний, т.к. не доверяют ему в случае ПО не от общеизвестных гигантов отрасли типа Google из-за того, что с помощью этой службы можно и получить доступ много к чему и натворить много чего в системе или даже в корпоративной сети.
|
У нас Хром можно установить через MS SCCM. Служба апдейтера кастрируется. Хром обновляется также через SCCM.
|
Сообщение от SK
|
|
Сообщение от Gusarov
|
Так в итоге можно получить краткую инструкцию по обновлению MSI пакетами
дабы донести это до админов
|
Ну, например, можно воспользоваться:
...
|
Нельзя. MSI-пакет админы должны сами готовить?
MSI-пакет обязан готовить разработчик ПО (ну или дилер):
1) ибо во всех этих решениях по ссылкам регулярно встречаются проблемы;
2) механизм распространения должен быть оперативным: чтобы конечный пользователь никогда не встречал ошибки, что текущая схема создана в более свежей версии программы;
3) Ну и наконец админы должны заниматься своей настоящей работой.
|
|
|
|
|
|
29.03.2016, 11:57
|
| »»» |
#654
|
|
Опытный пользователь
Регистрация: 11.01.2011
Сообщений: 2,773
|
Тут мало того, что MSI - надо ещё и MSP пакеты делать для минорных апдейтов, которые идут как апдейты. К тому же судя по всему не все админы умеют ставить MSI/MSP пакеты через Group Policy. Или не хотят. Мой ответ про ADM файл для расширения GP и сделанный для конфигурации путей так и остался проигнорированным.
|
|
|
|
|
|
29.03.2016, 13:27
|
| »»» |
#655
|
|
Администратор
Регистрация: 27.05.2010
Сообщений: 29,955
|
|
Сообщение от drTr0jan
|
|
Не поверите, но это зависит именно от самой программы. Необходимо ли ей писать в защищенные области "памяти" или нет.
|
Поверю. Я имею ввиду, что обойти UAC из самой программы нельзя "легальными" методами. Я сейчас говорю про обход UAC в части тех событий, которые вызывают сработку UAC. То, что программу можно написать так, чтобы не вызывались UAC-события можно - я не спорю, но на это тоже есть свои ограничения. Например, нельзя будет ставить программу в Program Files, чтобы при этом не вызывался UAC. А те же админы любят ставить именно в Program Files - ибо это есть правильно.
ООО «ТехноКом», г. Челябинск
Самцов Константин Юрьевич - зам. директора по коммерческой деятельности
|
|
|
|
|
|
29.03.2016, 13:29
|
| »»» |
#656
|
|
Администратор
Регистрация: 27.05.2010
Сообщений: 29,955
|
|
Сообщение от drTr0jan
|
Правильный уровень UAC с точки зрения Microsoft - уровень по умолчанию.
Остальное - либо экзотика, либо дырявое решето.
|
Точка зрения многих далеко не всегда совпадает с точкой зрения Microsoft.
Иначе можно было бы убрать 80% настроек Windows.
ООО «ТехноКом», г. Челябинск
Самцов Константин Юрьевич - зам. директора по коммерческой деятельности
|
|
|
|
|
|
29.03.2016, 13:30
|
| »»» |
#657
|
|
Администратор
Регистрация: 27.05.2010
Сообщений: 29,955
|
|
Сообщение от drTr0jan
|
|
Только что в песочнице
|
Именно что в песочнице.
ООО «ТехноКом», г. Челябинск
Самцов Константин Юрьевич - зам. директора по коммерческой деятельности
|
|
|
|
|
|
29.03.2016, 13:32
|
| »»» |
#658
|
|
Администратор
Регистрация: 27.05.2010
Сообщений: 29,955
|
|
Сообщение от drTr0jan
|
Цитата:
Сообщение от SK
Сисадмины закрыли права доступа на совершение программами определенных действий.
Это не сисадмины сделали. Это штатное поведение современных ОС: Win7, Win8.1, Win10.
|
Выше явно указано, что сисадмины. У обычных неадминистрируемых юзеров нет никаких проблем 1 раз отключить UAC, что и делают очень многие. Или им делают знакомые.
ООО «ТехноКом», г. Челябинск
Самцов Константин Юрьевич - зам. директора по коммерческой деятельности
|
|
|
|
|
|
29.03.2016, 13:34
|
| »»» |
#659
|
|
Администратор
Регистрация: 27.05.2010
Сообщений: 29,955
|
|
Сообщение от drTr0jan
|
|
У нас Хром можно установить через MS SCCM. Служба апдейтера кастрируется. Хром обновляется также через SCCM.
|
Можно. Но мы выше говорили про штатный апдейтер и классическую установку, так ?
Это я к тому, что админы могут решить проблему с UAC и обновлением АГ сами уже сейчас. Способы есть.
ООО «ТехноКом», г. Челябинск
Самцов Константин Юрьевич - зам. директора по коммерческой деятельности
|
|
|
|
|
|
29.03.2016, 13:49
|
| »»» |
#660
|
|
Дилер
Екатеринбург, ЗАО "Седьмая Экспедиция"
Регистрация: 14.12.2010
Сообщений: 15,020
|
|
Сообщение от SK
|
|
Сообщение от drTr0jan
|
|
У нас Хром можно установить через MS SCCM. Служба апдейтера кастрируется. Хром обновляется также через SCCM.
|
Можно. Но мы выше говорили про штатный апдейтер и классическую установку, так ?
Это я к тому, что админы могут решить проблему с UAC и обновлением АГ сами уже сейчас. Способы есть.
|
Дак может подробно описать в мануале по установке и снять этим часть вопросов. Лично я не знаю как это сделать, обновляю копированием файлов и портабельной версии
ЗАО "Седьмая Экспедиция", Екатеринбург, РФ
Мушин Виктор Валерьевич, Технический директор
|
|
|
|
|
Здесь присутствуют: 14 (пользователей: 0 , гостей: 14)
|
|
|
Ваши права в разделе
|
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения
HTML код Выкл.
|
|
|
Текущее время: 13:09. Часовой пояс GMT.
|
|
