Boas,

Depende um pouco de como possui a configuração dos sistemas, mas se as contas de utilizador forem de utilizadores regulares (e não como Administradores), não devem conseguir executar o programa, mesmo sendo portátil.

Mas trata-se mesmo do Office portátil? (possivelmente adaptado)

Ou é uma variante diferente do office da Microsoft? Por exemplo, o OpenOffice ou LibreOffice...

Cumps

DJPRMF escreveu:

Boas,

 

Depende um pouco de como possui a configuração dos sistemas, mas se as contas de utilizador forem de utilizadores regulares (e não como Administradores), não devem conseguir executar o programa, mesmo sendo portátil.

 

Mas trata-se mesmo do Office portátil? (possivelmente adaptado)

Ou é uma variante diferente do office da Microsoft? Por exemplo, o OpenOffice ou LibreOffice...

 

Cumps

Todos usuários são administrador locais. E sim, é Office mesmo, todos micros possuem o LibreOffice instalado, porém, apenas alguns tem o Office.

E existe a necessidade de serem administradores do sistema?

Porque assim podem instalar e executar o que bem pretendam, enquanto que, caso fossem utilizadores limitados, não teriam a capacidade de instalar o office ou qualquer outro programa nos sistemas.

DJPRMF escreveu:

E existe a necessidade de serem administradores do sistema?

Porque assim podem instalar e executar o que bem pretendam, enquanto que, caso fossem utilizadores limitados, não teriam a capacidade de instalar o office ou qualquer outro programa nos sistemas.

Por quanto eles precisam ser administradores, pois as vezes eles precisam instalar programas de terceiros para conseguirem trabalhar, além de executar alguns arquivos. Em um futuro não muito longe, vamos deixar todos como "usuário padrão" e dai vamos usar o Active Diretory para administrar a instalação de programas nos micros. Mas até lá, preciso resolver isso urgente!

Se estão como Administradores do sistema, então não existe muito que se possa fazer.

Como Administradores podem realizar todas as tarefas que pretendam no sistema, portanto mesmo que se encontre uma forma de bloquear os programas de serem executados, ainda será possível para cada utilizador alterar o bloqueio, já que continuam como Administradores do Windows...

A única forma eficaz será mesmo colocar cada utilizador como "padrão".

DJPRMF escreveu:

Se estão como Administradores do sistema, então não existe muito que se possa fazer.

Como Administradores podem realizar todas as tarefas que pretendam no sistema, portanto mesmo que se encontre uma forma de bloquear os programas de serem executados, ainda será possível para cada utilizador alterar o bloqueio, já que continuam como Administradores do Windows...

 

A única forma eficaz será mesmo colocar cada utilizador como "padrão".

Mas será que não há alguma forma de bloquear apenas o Office, pois os colaboradores sabem apenas o básico para mexer em computador, e caso algum consiga desfazer as "alterações de bloqueio do Office", essa pessoa será notificada pela nossa T.I.

Teoricamente isso é possível de ser realizado, se souber o nome dos ficheiros .EXE que estão a ser utilizados.

Porém é um processo algo moroso e complicado de ser aplicado, sobretudo em múltiplos equipamentos.

Fica aqui um guia de exemplo: http://www.howtogeek.com/howto/8739/restrict-users-to-run-only-specified-programs-in-windows-7/

Cumps

DJPRMF escreveu:

Teoricamente isso é possível de ser realizado, se souber o nome dos ficheiros .EXE que estão a ser utilizados.

Porém é um processo algo moroso e complicado de ser aplicado, sobretudo em múltiplos equipamentos.

 

Fica aqui um guia de exemplo: http://www.howtogeek.com/howto/8739/restrict-users-to-run-only-specified-programs-in-windows-7/

 

Cumps

Vou verificar esse link e depois aviso aqui.

E se por acaso, o nome do ficheiro mudar, esse procedimento para de funcionar certo?!

Terá de saber os nomes exatos de cada processo.

Por norma, o nome dos processos não devem mudar, sobretudo em programas como o Office, porque tal iria levar a possíveis erros na execução...

Por exemplo, o Word possui o processo com o nome "WINWORD.EXE".

Pode utilizar o Gestor de Tarefas para verificar o nome de cada processo

A HASH é um código único que existe para cada ficheiro.

Basicamente é uma impressão digital para ficheiros digitais: não existem dois iguais...

Mas penso que, para este caso, de pouco adiante... O bloqueio pelo nome seria mais efectivo.

Esses ficheiros provavelmente possuem diferentes hashs entre si, portanto teria de ter conhecimento de todas. É bem mais simples bloquear apenas o nome do EXE.

DJPRMF escreveu:

Terá de saber os nomes exatos de cada processo.

Por norma, o nome dos processos não devem mudar, sobretudo em programas como o Office, porque tal iria levar a possíveis erros na execução...

 

Por exemplo, o Word possui o processo com o nome "WINWORD.EXE".

Pode utilizar o Gestor de Tarefas para verificar o nome de cada processo

Fiz alguns testes conforme o link que vc mandou para bloquear pelo regedit, porém, se alterar o nome do arquivo, ele executa normal. Estive conversando com o pessoal de T.I da empresa que trabalho, e eles vão estudar uma forma eficaz de bloquear por GPO mesmo, pois fazer esse procedimento pelo regedit, é inviável, visto que são várias unidades da minha empresa com muitos micros. Pode fechar o tópico.

Muito obrigado!!!