使本地管理员无法卸载程序

Question

我有一个系统监控工具/服务，它在网络中的各个桌面上运行。在网络上，每个用户都是本地管理员。我想让它只有域管理员才能卸载此监控工具/服务。

如何更改域管理员的访问权限，以便仅针对此应用程序进行卸载和服务停止/启动？

Answer 1

简短的回答 - 你不能。

长答案 - 您可以对特定的注册表项、文件夹等进行修改，以便本地管理员更难删除产品。如果您想采用这种方式，我建议您使用 HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Uninstall 下的卸载注册表项。

除非有人知道这应该如何阻止大多数随意卸载。但是，通过管理权限和与 Google 的一些美好时光，您可以绕过所有这些障碍。

你会多少对如何从工作站删除管理员权限更好的工作。如果做不到这一点，那就是政策问题。您确实有可接受的使用政策，对吗？第一次有人因为摆弄这些设置而受到纪律处分或被解雇时，它应该自己解决。