Software installato dall'utente e perché dovrebbe interessarti

Gli amministratori di Configuration Manager (MEMCM/ConfigMgr) dovrebbero preoccuparsi del software installato dall'utente perché queste app possono rappresentare una grande minaccia per la sicurezza. Sfortunatamente, gli utenti, con diritti utente bassi, possono installare molti programmi software direttamente sui loro computer di lavoro. Peggio ancora, gli amministratori spesso non sanno cosa è installato o dove è installato. Ecco alcuni titoli software ampiamente utilizzati che rientrano in questa categoria: Firefox, Zoom, Chrome, Teams, ecc.

In questo post del blog, ti mostro innanzitutto cosa succede quando un utente con diritti utente bassi installa questo tipo di software; in particolare Zoom e Firefox. Successivamente, dimostro come ConfigMgr non vede che questo software è installato. Infine, ti mostro che c'è speranza usando Rapporti Enhansoft. Con Enhansoft Reporting è possibile inventario tutti i titoli software installati dall'utente!

Software installato dall'utente – Zoom

Innanzitutto, installerò Zoom utilizzando le credenziali di un utente con diritti limitati di nome Morgan. In tutti i telegiornali di questi giorni, ci sono domande su Zoom e la sua privacy, quindi lascia che ti mostri quanto sia facile per qualcuno installare Zoom sul proprio computer di lavoro.

Software installato dall'utente - Zoom

Morgan vuole ospitare una riunione, quindi si rivolge a questa applicazione gratuita. Dopo aver individuato l'app, scarica il programma di installazione di Zoom facendo clic su Salva.

Software installato dall'utente - Download Zoom

Una volta scaricato, fa clic su Correre.

Software installato dall'utente - Programma di installazione Zoom

Zoom è sempre installato all'interno del profilo utente. Ciò significa che l'utente finale, in questo caso Morgan, non vedrà mai lo screenshot precedente a meno che non installi Zoom con l'account di sistema locale.

Nota: altri titoli software, come Firefox, richiedono l'UAC (vedere la sezione seguente), ma quando l'UAC viene annullato, il software viene comunque installato all'interno del profilo utente.

Software installato dall'utente - Zoom Meeting

Morgan è ora pronto per la sua riunione.

Software installato dall'utente – Firefox

Software installato dall'utente - Firefox

Morgan scarica Firefox facendo clic sul Scarica ora pulsante.

Software installato dall'utente - Pulsante Salva di Firefox

Successivamente, fa clic Salva.

Software installato dall'utente - Download di Firefox

Poi fa clic Correre.

Software installato dall'utente - Firefox UAC

Al Controllo dell'account utente (UAC), Morgan fa clic sul pulsante "X" nell'angolo in alto a destra. Il programma di installazione ora installa Firefox all'interno del profilo utente. Lo stesso accadrebbe anche se Morgan cliccasse sul No pulsante.

A proposito, se è stato utilizzato un account amministratore, Firefox viene installato sul computer e non solo all'interno del profilo utente.

Software installato dall'utente - programma di installazione di Firefox

Firefox sta installando.

Software installato dall'utente - Browser Firefox

L'installazione di Firefox è completa e Morgan è pronto per usarlo!

Programmi e caratteristiche

In entrambi gli esempi precedenti, Morgan ha installato il software senza bisogno dei diritti di amministratore. Ora, come fai a sapere quale software è installato su questo computer? mi rivolgo a Programmi e caratteristiche o quello che si chiamava Aggiungi/Rimuovi programmi (ARP). È importante ricordare il moniker ARP perché è ancora utilizzato all'interno del database SQL Server ConfigMgr. Vedrò prima cosa mi dice del software sul profilo di Morgan e poi cosa mi dice è sul mio profilo per lo stesso computer.

ARP di Morgan

Software installato dall'utente - Morgan ARP

Puoi vedere nello screenshot qui sopra che Zoom e Firefox (insieme a Microsoft OneDrive) sono stati installati il 5 aprile 2020.

ARP di Garth

Software installato dall'utente - Garth ARP

Ora, nota che quando accedo come me (Garth), Zoom e Firefox non sono elencati tra i titoli del software. Potresti anche notare che ho installato Microsoft OneDrive in una data precedente, ma non il 5 aprile come ha fatto Morgan.

Cosa vede Configuration Manager?

Ora forzo l'esecuzione dell'inventario hardware ConfigMgr perché ho appena installato questi nuovi titoli software. In circostanze normali, aspetterei che si verifichi il prossimo ciclo di inventario hardware.

ARP x86

Software installato dall'utente - ARP x86

Guardando il software ARP x86, che in Esplora risorse è elencato come Applicazioni installate, ordino i nomi visualizzati da "za". Zoom non è elencato.

ARP x64

Software installato dall'utente - ARP x64

Ora guardando Applicazioni installate (64) / ARP x64, ordino di nuovo i titoli da "za" e noto che Zoom non è ancora elencato.

Intelligenza patrimoniale

Software installato dall'utente - AI

Infine, guardo a ConfigMgr Asset Intelligence (AI). L'intelligenza artificiale elenca sia i titoli software x86 che x64 e Zoom non è ancora presente.

Perché Zoom non è elencato in Programmi e funzionalità/ARP o AI? L'attività di inventario ConfigMgr utilizza l'account di sistema locale per l'inventario dei titoli del software. Pertanto, solo il software elencato nell'HKLM o nell'HKCU per il profilo dell'account di sistema locale viene inventariato e quindi visualizzato. Quando gli utenti installano il software all'interno del proprio profilo utente, questo viene archiviato all'interno di HKCU per quell'utente. L'account di sistema locale non ha accesso ai profili HKCU di altri utenti, quindi non può segnalare titoli software a cui non può accedere.

ARP utente di Enhansoft

Quando distribuisci Rapporti Enhansoft, acquisisce tutti i dettagli ARP dell'utente memorizzati all'interno di ciascun profilo utente. Ciò consente di vedere quale software è installato da ogni utente con diritti bassi (e amministratore se ha software installato nel proprio profilo utente) all'interno di ConfigMgr.

Programmi utente

Di seguito è riportato ciò che Enhansoft Reporting ha raccolto sul mio computer; vengono visualizzati i dettagli ARP sia del profilo di Morgan che del mio profilo utente.

Software installato dall'utente - Programmi utente

All'interno di Resource Explorer puoi vedere che sono installate due diverse versioni di Zoom (frecce viola). Uno per Morgan e un secondo per Garth. Puoi anche vedere che Firefox è installato; una versione per Morgan e un'altra per Garth (frecce rosse). Senza strumenti come Enhansoft Reporting e il suo Programmi utente segnala che non ci sono modi semplici per determinare se questi titoli software sono installati o dove sono installati. Ora che so che Zoom e Firefox sono installati, posso almeno riferire su quali versioni sono installate. Oppure, posso creare un pacchetto per rimuovere o aggiornare questo software.

Sai chi ha installato Zoom nel tuo ambiente ConfigMgr? E Firefox? Vuoi saperne di più su Enhansoft Reporting e sul software installato dall'utente? Compila il nostro Enhansoft Demo Domande e risposte modulo di pagina e prometto di risponderti a breve. A proposito, il video dimostrativo riguarda i rapporti sugli aggiornamenti software, quindi dai un'occhiata a come possiamo aiutarti anche lì!

Scopri come Right Click Tools sta cambiando il modo in cui vengono gestiti i sistemi.

Aumenta immediatamente la produttività con la nostra Community Edition limitata e gratuita.

Inizia oggi con Right Click Tools:

Condividi questo:

Supporto

  • Questo campo serve per la convalida e dovrebbe essere lasciato inalterato.

Contatti

  • Questo campo serve per la convalida e dovrebbe essere lasciato inalterato.

Contatti

  • Questo campo serve per la convalida e dovrebbe essere lasciato inalterato.
it_ITItalian