Software instalado pelo usuário e por que você deve se importar

Os administradores de Configuration Manager (MEMCM / ConfigMgr) devem se preocupar com o software instalado pelo usuário porque esses aplicativos podem ser uma grande ameaça à segurança. Infelizmente, os usuários, com poucos direitos de usuário, podem instalar muitos programas de software diretamente em seus computadores de trabalho. Pior ainda, os administradores geralmente não sabem o que está instalado ou onde está instalado. Aqui estão alguns títulos de software amplamente usados que se enquadram nesta categoria: Firefox, Zoom, Chrome, Teams, etc.

Nesta postagem do blog, mostrarei primeiro o que acontece quando um usuário com poucos direitos de usuário instala esse tipo de software; especificamente Zoom e Firefox. A seguir, demonstro como ConfigMgr não percebe que este software está instalado. Por fim, mostro que há esperança ao usar Relatório Enhansoft. Com o Relatório Enhansoft, é possível inventário todos os títulos de software instalados pelo usuário!

Software instalado pelo usuário - Zoom

Primeiro, vou instalar o Zoom usando as credenciais de um usuário de direitos baixos chamado Morgan. Em todas as notícias hoje em dia, há perguntas sobre Zoom e sua privacidade, então deixe-me mostrar como é fácil para alguém instalar o Zoom em seu computador de trabalho.

Software instalado pelo usuário - Zoom

Morgan quer hospedar uma reunião, então ele recorre a este aplicativo gratuito. Após localizar o aplicativo, ele baixa o instalador do Zoom clicando em Salvar.

Software instalado pelo usuário - Download do zoom

Depois de baixado, ele clica em Corre.

Software instalado pelo usuário - instalador do Zoom

O zoom está sempre instalado no perfil do usuário. Isso significa que o usuário final, neste caso Morgan, nunca verá a captura de tela acima, a menos que instale o Zoom na conta do sistema local.

Observação: outros títulos de software, como Firefox, solicitam o UAC (consulte a seção abaixo), mas quando o UAC é cancelado, o software ainda é instalado no perfil do usuário.

Software instalado pelo usuário - Zoom Meeting

Morgan está pronto para comandar sua reunião.

Software instalado pelo usuário - Firefox

Software instalado pelo usuário - Firefox

Morgan baixa o Firefox clicando no Baixar agora botão.

Software instalado pelo usuário - Botão Salvar do Firefox

Em seguida, ele clica Salvar.

Software instalado pelo usuário - Download do Firefox

Então ele clica Corre.

Software instalado pelo usuário - Firefox UAC

No Controle de conta de usuário (UAC), Morgan clica no botão “X” no canto superior direito. O instalador agora instala o Firefox dentro do perfil do usuário. O mesmo também aconteceria se Morgan clicasse no Não botão.

A propósito, se uma conta de administrador foi usada, o Firefox é instalado no computador e não apenas dentro do perfil do usuário.

Software instalado pelo usuário - instalador do Firefox

O Firefox está instalando.

Software instalado pelo usuário - navegador Firefox

A instalação do Firefox foi concluída e o Morgan está pronto para usá-lo!

Programas e características

Em ambos os exemplos acima, Morgan instalou software sem precisar de direitos de administrador. Agora, como você sabe qual software está instalado neste computador? Eu vou voltar para Programas e características ou o que costumava ser chamado de Adicionar / Remover Programas (ARP). É importante lembrar o moniker ARP porque ele ainda é usado no banco de dados ConfigMgr SQL Server. Vou ver primeiro o que me diz sobre o software no perfil de Morgan e depois o que me diz está no meu perfil para o mesmo computador.

ARP de Morgan

Software instalado pelo usuário - Morgan ARP

Você pode ver na captura de tela acima que o Zoom e o Firefox (junto com o Microsoft OneDrive) foram instalados em 5 de abril de 2020.

ARP de Garth

Software instalado pelo usuário - Garth ARP

Agora, observe que quando eu efetuo logon como eu (Garth), Zoom e Firefox não são listados entre os títulos de software. Você também pode notar que instalei o Microsoft OneDrive em uma data anterior, mas não em 5 de abril como o Morgan fez.

O que o Configuration Manager vê?

Agora eu forço o inventário de hardware ConfigMgr a ser executado porque acabei de instalar esses novos títulos de software. Em circunstâncias normais, eu esperaria o próximo ciclo de inventário de hardware ocorrer.

ARP x86

Software instalado pelo usuário - ARP x86

Olhando para o software ARP x86, que em Explorador de Recursos está listado como Aplicativos Instalados, Eu classifico os nomes exibidos de “za”. O zoom não está listado.

ARP x64

Software instalado pelo usuário - ARP x64

Agora olhando para Aplicativos instalados (64) / ARP x64, classifico os títulos novamente de “za” e noto que o Zoom ainda não está listado.

Inteligência de ativos

Software instalado pelo usuário - AI

Finalmente, vejo ConfigMgr Asset Intelligence (AI). AI lista os títulos de software x86 e x64 e o Zoom ainda não está lá.

Por que o Zoom não está listado em Programas e Recursos / ARP ou AI? A tarefa de inventário ConfigMgr usa a conta do sistema local para inventariar títulos de software. Portanto, apenas o software listado no HKLM ou no HKCU para o perfil da conta do sistema local é inventariado e, em seguida, exibido. Quando os usuários instalam o software em seu perfil de usuário, ele é armazenado no HKCU para esse usuário. A conta do sistema local não tem acesso aos perfis HKCU de outros usuários, portanto, não pode relatar títulos de software que não pode acessar.

ARP do usuário de Enhansoft

Quando você implanta Relatório Enhansoft, ele captura todos os detalhes ARP do usuário armazenados em cada perfil de usuário. Isso permite que você veja qual software é instalado por cada usuário de direitos baixos (e admin se eles tiverem software instalado em seu perfil de usuário) dentro do ConfigMgr.

Programas do usuário

Abaixo está o que o Relatório Enhansoft coletou sobre meu computador; os detalhes ARP sobre o perfil de Morgan e meu perfil de usuário são exibidos.

Software instalado pelo usuário - Programas do usuário

No Resource Explorer, você pode ver que duas versões diferentes do Zoom (setas roxas) estão instaladas. Um para Morgan e um segundo para Garth. Você também pode ver que o Firefox está instalado; uma versão para Morgan e outra para Garth (setas vermelhas). Sem ferramentas como Enhansoft Reporting e seus Programas do usuário relatórios, não há maneiras fáceis de determinar se esses títulos de software estão instalados ou onde estão instalados. Agora que sei que o Zoom e o Firefox estão instalados, posso, no mínimo, relatar quais versões estão instaladas. Ou posso criar um pacote para remover ou atualizar este software.

Você sabe quem instalou o Zoom em seu ambiente ConfigMgr? E quanto ao Firefox? Gostaria de saber mais sobre o Relatório Enhansoft e o software instalado pelo usuário? Preencha nosso Enhansoft Demo Q&A formulário de página e prometo voltar em breve. A propósito, o vídeo de demonstração é sobre relatórios de atualização de software, então dê uma olhada em como podemos ajudá-lo nisso também!

Veja como Right Click Tools está mudando a forma como os sistemas são gerenciados.

Aumente imediatamente a produtividade com o nosso limitado e gratuito, Community Edition.

Comece com Right Click Tools hoje:

Compartilhar isso:

Suporte

  • Este campo é para fins de validação e não deve ser alterado.

Contato

  • Este campo é para fins de validação e não deve ser alterado.

Contato

  • Este campo é para fins de validação e não deve ser alterado.
pt_BRPortuguese