Siti come unicredit, e non tanto per gli utenti (ovvero quelli che possono solo caricare dati e/o visualizzare e stampare estratti conto), quanto per il firmatario (colui che dispone i pagamenti di bonifici, F24 etc...). I privilegi di amministratore in questo caso credo che servano per qualche operazione che deve eseguire il jre. La mia prova del nove è che se al firmatario gli creo un account limitato, non riesce ad operare. Inoltre, stesso l'assistenza on line dell'unicredit indica che come firmatario è necessario un account di tipo administrator.
Ad ogni modo, al momento ho 'limitato' così:
Su un pc ho installato IP-Cop e Dans Guardian.
Bloccato l'accesso per tutti i siti tranne quelli di interesse aziendale;
Bloccata la ricerca di tutto ciò che può essere inerente a:
setup, download, upgrade, video, musica, immagini.
eccettuati gli aggiornamenti provenienti da windows update e per l'antivirus.
Dal punto di vista navigazione ora sono abbastanza tranquillo.
Certo è però che se l'utente si porta un programma da casa in un cd o su una pennetta usb, non posso impedirlo al momento.
Restringendo ora il campo, c'è modo di impedire l'installazione di programmi tramite penna usb o cd rom?
P.S.: hwupgrade è l'unico sito extra aziendale accessibile
(inesauribile fonte di informazione, almeno per il sottoscritto)
RaouL.