Доступ

Koza Nozdri · Отправлено: **15:25, 30-05-2013** | #2

Запретить процесс firefox_update.exe
Или как он там называется.
Но более грамотный вариант создать файл конфигурации.
Почитайте
http://forum.mozilla-russia.org/viewtopic.php?id=36226

lockPref("app.update.enabled", false);lockPref("app.update.enabled", false);
Запрещаем обновления browser'а, на случай, если он решит перезаписать существующие конфигурационные файлы.

lockPref("browser.search.update", false);
Не ищем обновления плагинов для поиска.

И тут еще:
http://kb.mozillazine.org/Locking_preferences

Prof82 · Отправлено: **17:14, 30-05-2013** | #3

Koza Nozdri,
Спасибо, обязательно попробую. Но если я все верно понял, то пользователь может, скачать новый инсталятор и запустить установку в папку пользователя, и прав пользователя ему вполне хватит.

Koza Nozdri · Отправлено: **19:42, 30-05-2013** | #4

Переместите рабочую директорию пользователя в расшаренный ресурс,либо установите жесткий контроль.
Остальные папки заблокировать от записи.
Либо установить контроль запуска программ,точнее разрешить только определенный софт.
Как правило это офисные продукты,браузер и терминал с 1с.
Иногда почтовый клиент.

На мой взгляд это оптимально.
Может кто нибудь предложит более дельный совет.

Да,думаю вам пригодится ограничение списка запускаемых программ при помощи групповых политик.
То есть запретить все,кроме определенных в списке.