Software instalado por el usuario y por qué debería importarle

Los administradores de Configuration Manager (MEMCM / ConfigMgr) deben preocuparse por el software instalado por el usuario porque estas aplicaciones pueden ser una gran amenaza para la seguridad. Desafortunadamente, los usuarios, con pocos derechos de usuario, pueden instalar muchos programas de software directamente en sus computadoras de trabajo. Peor aún, los administradores a menudo no saben qué está instalado o dónde está instalado. A continuación, se muestran algunos títulos de software ampliamente utilizados que se incluyen en esta categoría: Firefox, Zoom, Chrome, Teams, etc.

En esta publicación de blog, primero le muestro lo que sucede cuando un usuario con pocos derechos de usuario instala este tipo de software; específicamente Zoom y Firefox. A continuación, demuestro cómo ConfigMgr no ve que este software está instalado. Finalmente, les muestro que hay esperanza al usar Informes Enhansoft. Con Enhansoft Reporting es posible inventario todos los títulos de software instalados por el usuario!

Software instalado por el usuario - Zoom

Primero, voy a instalar Zoom usando las credenciales de un usuario de bajos derechos llamado Morgan. En todas las noticias de estos días, hay preguntas sobre Zoom y su privacidad, déjeme mostrarle lo fácil que es para alguien instalar Zoom en su computadora de trabajo.

Software instalado por el usuario - Zoom

Morgan quiere organizar una reunión, por lo que recurre a esta aplicación gratuita. Después de localizar la aplicación, descarga el instalador de Zoom haciendo clic en Salvar.

Software instalado por el usuario: descarga de Zoom

Una vez descargado, hace clic en Correr.

Software instalado por el usuario: instalador de Zoom

Zoom siempre se instala dentro del perfil de usuario. Esto significa que el usuario final, en este caso Morgan, nunca ve la captura de pantalla anterior a menos que instale Zoom en la cuenta del sistema local.

Nota: otros títulos de software, como Firefox, solicitan el UAC (consulte la sección a continuación), pero cuando se cancela el UAC, el software aún se instala dentro del perfil de usuario.

Software instalado por el usuario - Zoom Meeting

Morgan ahora está listo para llevar a cabo su reunión.

Software instalado por el usuario: Firefox

Software instalado por el usuario: Firefox

Morgan descarga Firefox haciendo clic en el Descargar ahora botón.

Software instalado por el usuario: botón Guardar de Firefox

A continuación, hace clic Salvar.

Software instalado por el usuario: descarga de Firefox

Luego hace clic Correr.

Software instalado por el usuario: Firefox UAC

En el Control de cuentas del usuario (UAC), Morgan hace clic en el botón "X" en la esquina superior derecha. El instalador ahora instala Firefox dentro del perfil de usuario. Lo mismo ocurriría también si Morgan hiciera clic en el No botón.

Por cierto, si se utilizó una cuenta de administrador, Firefox se instala en la computadora y no solo dentro del perfil de usuario.

Software instalado por el usuario: instalador de Firefox

Se está instalando Firefox.

Software instalado por el usuario: navegador Firefox

¡La instalación de Firefox está completa y Morgan está listo para usarlo!

Programas y características

En los dos ejemplos anteriores, Morgan instaló software sin necesidad de derechos de administrador. Ahora bien, ¿cómo sabe qué software está instalado en esta computadora? Voy a recurrir a Programas y características o lo que solía llamarse Agregar o quitar programas (ARP). Es importante recordar el apodo ARP porque todavía se usa dentro de la base de datos ConfigMgr SQL Server. Primero veré lo que me dice sobre el software en el perfil de Morgan y luego lo que me dice está en mi perfil para la misma computadora.

ARP de Morgan

Software instalado por el usuario - Morgan ARP

Puede ver en la captura de pantalla anterior que Zoom y Firefox (junto con Microsoft OneDrive) se instalaron el 5 de abril de 2020.

ARP de Garth

Software instalado por el usuario - Garth ARP

Ahora, observe que cuando inicio sesión como yo (Garth), Zoom y Firefox no aparecen entre los títulos de software. También puede notar que instalé Microsoft OneDrive en una fecha anterior, pero no el 5 de abril como lo hizo Morgan.

¿Qué ve Configuration Manager?

Ahora fuerzo la ejecución del inventario de hardware ConfigMgr porque acabo de instalar estos nuevos títulos de software. En circunstancias normales, esperaría a que ocurriera el próximo ciclo de inventario de hardware.

ARP x86

Software instalado por el usuario - ARP x86

Mirando el software ARP x86, que en Explorador de recursos aparece como Aplicaciones instaladas, Ordeno los nombres que se muestran desde "za". Zoom no aparece en la lista.

ARP x64

Software instalado por el usuario - ARP x64

Ahora mirando Aplicaciones instaladas (64) / ARP x64, ordeno los títulos de nuevo desde “za” y noto que Zoom todavía no aparece en la lista.

Inteligencia de activos

Software instalado por el usuario - AI

Finalmente, miro a ConfigMgr Asset Intelligence (AI). AI enumera los títulos de software x86 y x64 y Zoom todavía no está allí.

¿Por qué Zoom no aparece en Programas y características / ARP o AI? La tarea de inventario ConfigMgr utiliza la cuenta del sistema local para hacer un inventario de los títulos de software. Por lo tanto, solo se inventaria y luego se muestra el software listado en el HKLM o HKCU para el perfil de la cuenta del sistema local. Cuando los usuarios instalan software dentro de su perfil de usuario, se almacena en HKCU para ese usuario. La cuenta del sistema local no tiene acceso a los perfiles HKCU de otros usuarios, por lo que no puede informar sobre títulos de software a los que no puede acceder.

ARP de usuario de Enhansoft

Cuando despliegas Informes Enhansoft, captura todos los detalles ARP del usuario almacenados dentro de cada perfil de usuario. Esto le permite ver qué software está instalado por cada usuario de derechos bajos (y administrador si tiene software instalado dentro de su perfil de usuario) dentro de ConfigMgr.

Programas de usuario

A continuación se muestra lo que Enhansoft Reporting recopiló sobre mi computadora; Se muestran los detalles de ARP sobre el perfil de Morgan y mi perfil de usuario.

Software instalado por el usuario: programas de usuario

Dentro del Explorador de recursos, puede ver que hay dos versiones diferentes de Zoom (flechas moradas) instaladas. Uno para Morgan y otro para Garth. También puede ver que Firefox está instalado; una versión para Morgan y otra para Garth (flechas rojas). Sin herramientas como Enhansoft Reporting y su Programas de usuario informa que no hay formas fáciles de determinar si estos títulos de software están instalados o dónde están instalados. Ahora que sé que Zoom y Firefox están instalados, puedo, como mínimo, informar qué versiones están instaladas. O puedo crear un paquete para eliminar o actualizar este software.

¿Sabe quién instaló Zoom en su entorno ConfigMgr? ¿Qué pasa con Firefox? ¿Le gustaría saber más sobre Enhansoft Reporting y el software instalado por el usuario? Complete nuestro Preguntas y respuestas de la demostración de Enhansoft formulario de página y prometo comunicarme con usted en breve. Por cierto, el video de demostración trata sobre los informes de actualización de software, ¡así que eche un vistazo a cómo podemos ayudarlo también!

Vea cómo Right Click Tools está cambiando la forma en que se administran los sistemas.

Aumente la productividad de inmediato con nuestra versión limitada y gratuita de la edición Community.

Comience con Right Click Tools hoy:

Compartir este:

Ayuda

  • Este campo es para fines de validación y no debe modificarse.

Contacto

  • Este campo es para fines de validación y no debe modificarse.
es_MXSpanish