Bonjour,
 
Sur des serveurs RDS, certains utilisateurs ont réussis à installer des logiciels (Firefox).  
Celui ci n'est pas listé dans la liste des logiciels, et son chemin d'installation n'est pas le Program Files, mais le Appdata du répertoire de l'utilisateur (du coup il n'y a que l'utilisateur qui peut l'utiliser)
J'ai testé sur une session, et effectivement si on met "non" à chaque demande de droits admin, Firefox s'installe quand même...
 
Est il possible de bloquer ceci par le biais d'une GPO?
 
Merci

De plus en plus de logiciels tels Firefox et Google Chrome) se comportent comme des malwares et viennent s'installer dans le répertoire utilisateur.
 
Pour contrer ça, il te faut utiliser AppLocker (éditions Enterprise uniquement). Certains antivirus proposent également une fonction similaire (contrôle d'applications)

Mon AD est un 2008R2 Standard, et mes serveurs RDS sont des 2012R2 Standard, j'en conclue qu'il y a aucune solution?
 
C'est génial Microsoft...

Via GPO, tu peux bloquer des process suivant leur nom, leur signature ou leur hash.

Mais tu lis les réponses qu'on te fait au moins ?  

 
Ah l'antivirus, j'étais tellement partis sur mon édition Windows, et une GPO que j'avais oublié ton idée de l'antivirus.
Effectivement me semble que Sophos le permet, je vais regarder de ce coté là!
 
Edit: Pour la solution de l'antivirus, faut que je spécifie les logiciels qu'on refuse (genre bloquer Chrome, Firefox, il n'y a pas de bloquer tout), c'est mieux que rien, merci