Google Earth sperren?

[computerfitz]

Hi!

Kennt jemand eine Möglichkeit, das Program Google Earth oder zumindest dessen Verbindung ins Internet zu unterbinden?

Sachverhalt:
Windows XP SP2, Benutzer haben keine Admin- oder Hauptbenutzerrechte -> Google Earth lässt sich aber trotzdem installieren!
Internetzugang über Router -> benutzt Goggle Earth bestimmte Ports oder Internetzieladressen (könnte ich ja sperren)?

Danke für Tipps

COMPUTERFiTZ

[dortich]

Windows XP SP2, Benutzer haben keine Admin- oder Hauptbenutzerrechte -> Google Earth lässt sich aber trotzdem installieren!

Wie, geht trotzdem? Überprüfe noch mal die Berechtigungen, kann mir das nicht Vorstellen das es ohne administrative Rechte trotzdem gehen soll.


Du könntest GoogleEarth über die Windowseigene Firewall sperren, wäre auch die einfachste Methode.

[Rannei]

Windows XP SP2, Benutzer haben keine Admin- oder Hauptbenutzerrechte -> Google Earth lässt sich aber trotzdem installieren!

Als du solltest wirklich mal die Gruppenmitgliedschaften deiner Benutzer prüfen, ohne Administrativen Rechte lässt sich GoogleEarth nicht installieren. Hab's gerade ausprobiert!

... Firewall sperren

Also mit einer Portfirewall kommst du meiner Meinung nach nicht weit, da GoogleEarth über Port 80 die Verbindung herstellt, du kannst natürlich mit einer Applikationfirewall die Anwendung GoogleEarth OUTGOING blocken.

Alternativ kannst du die Ausführung der "GoogleEarth.exe" in den Gruppenrichtlinien sperren.

[linux-luder]

Es gibt so viele Moeglichkeiten, musst uns erst mal sagen was Du da alles hast. Es hilft auch, deren IP's zu sperren, aber nicht alle, sonst ist nix mehr mit googlen...

[dortich]

Also mit einer Portfirewall kommst du meiner Meinung nach nicht weit, da GoogleEarth über Port 80 die Verbindung herstellt, du kannst natürlich mit einer Applikationfirewall die Anwendung GoogleEarth OUTGOING blocken.

Stimmt die Windowseigen kanns nicht, obwohl sich die Sache mit der Firewall eigentlich erledigt haben sollte, sobald die User nicht mehr administrative Berechtigungen haben, um GoogleEarth zu installieren.

[BuckFix]

Öffne die:
Systemsteuerung -> Verwaltung -> Lokale Sicherheitsrichtlinie
wähle hier den Punkt:
Richtlinien für Softwareeinschränkung -> Zusätzliche Regeln.
Klicke den Punkt "Zusätzliche Regeln" mit der rechten Maustaste an und wähle aus dem Kontextmenü "Neue Pfadregel".
Im nun erscheinenden Fenster trägt man mittels der Schaltfläche "Durchsuchen" die Datei "googleearth.exe" aus dem Programmverzeichnis (Standard: C:\Programme\Google\Google Earth\googleearth.exe) ein.
Unter dem Punkt "Dateiversion" erscheint nun die Dateiversion und im Fenster "Sicherheitsstufe" lässt man die Voreinstellung auf "Nicht erlaubt".
Nur noch mit dem Button "OK" bestätigen.

[computerfitz]

Vielen Dank zunächst einmal für Eure Antworten.

@dortich + Rannei
Und es installiert sich doch!!!!
Ich bin auch mit der Feststellung nicht alleine: http://www.administrator.de/Google_E...zerrechte.html
Zur Info: Die Installation kopiert die Anwendung nach %userprofile%\Anwendungsdaten\Google und da haben ja die Benutzer Vollzugriff!

@Rannei
Wie hat es sich denn geäusert, dass es sich nicht installieren lässt?

Ich habe gerade selbst Google Earth installieren können (Version 4.0.2416 beta) und bin devinitiv ohne Admin- oder Poweruserrechten ausgestattet. Außer einer Fehlermeldung, dass sich die DLL "googleearth.dll" nicht registrieren lässt, flutsch die Installation durch. Und der Mist lässt sich auch starten und benutzen. Ich habe jetzt lediglich meiner Desktopfirewall (NIS 2005) gesagt, googleearth.exe Vollzugriff aufs Internet und das darf ich auch ohne Adminrechte!

Jedoch bei den eigentlichen Rechnern handelt es sich um die windowseigene Firewall. Die Rechner sind lediglich in einer Arbeitsgruppe, daher gibt es keine Domänenrichtlinien!

@Buckfix
Die Empfehlung ist prinzipiell ja nicht schlecht und mir auch nicht unbekannt. Jedoch habe ich damit gleich 3 Nachteile:
1. Google Earth muß erst mal auf dem PC installiert sein, um die EXE zu sperren
2. Ich muß die Einstellung an jedem PC setzen, da Arbeitsgruppe
3. Bei einer neuen Version der googleearth.exe fange ich von vorne an.

Da ihr mir nun berichtet, dass der Port 80 benutzt wird, stehe ich aufm Schlauch. Die einzige Idee für diese Konstellation scheint mir die von linux-luder mit den IPs sperren.

Hat da jemand Infos?

[linux-luder]

Ich benutze das leider nicht, so kann ich auch nicht sagen, um welche IP's es sich handelt. Also wenn vor der Geschichte ein Router haengt, dann alles auf dem sperren, wenn die Rechner jeweils eine oeffenliche IP haben, dann eben per IPSec auf jedem Rechner einzeln.

blockieren von Port 80:
kh.google.com, geo.keyhole.com and auth.keyhole.com.

[computerfitz]

Ich bin auf diese Webseite gestoßen: http://earth.google.de/getest.html
Wenn man den Test ausführt, werden die Serveradressen (3 Stück) angezeigt, die Google Earth zum funktionieren braucht. Ich habe diese Adressen kurzerhand als verbotene Webseiten eingetragen und Ruhe ist mit dem Programm.

Sicherlich lässt es sich noch installieren und ausführen, aber das Interesse daran wird bald schwinden, weil es nicht geht.

[linux-luder]

Ist ja nicht so, dass ich die besagten 3 IP-Adressen ueber Deinem Post nicht schon hingeschrieben haette...

kh.google.com
geo.keyhole.com
auth.keyhole.com