スタッフがソフトを持ち帰れないようにしたい

事務所のパソコンにインストールしているソフトを、
アルバイトが勝手にコピーして持って帰れないように
するには、どのような方法が考えられるでしょうか？

インストールしていると言っても、「C:\Program Files」
の中のフォルダのコピーで、他のPCで簡単に動作します。
要するに、そのフォルダのコピーを防止する方法なのですが…。

しかし、そのソフトは業務で毎日使うので、スタッフの
PCで実行できなくてはいけません。

サーバとなるPCに、そのソフトをインストールしておいて、
クライアントPCからソフトを呼び出して使用しつつ、サーバ
上のソフトのフォルダへは直接アクセスできない、とする
仕様は実現可能でしょうか？

他にも考えられる方法がありましたら、よろしくお願いします。

なお、クライアンドPCのOSは、WindowsXP SP2です。
まだサーバは用意してませんが、必要とあればWindows Server等を
購入したいと思います。（あまり費用をかけたくありませんが…）

No.18 回答者： gunma 回答日時： 2009/06/07 02:05

Ｎｏ５の回答に有る方法で、出来るのでは。

＞「C:\Program Files」の中のフォルダのコピーで

一般ユーザーでは、「C:\Program Files」へアクセスを拒否、
管理者とＳＹＳＴＥＭは許可する。

この設定で、管理者権限のアカントはパスワードを破られないことが前提になります。

No.17 回答者： geri_p 回答日時： 2009/06/04 22:20

サーバーのCDドライブに入れておいて、そこからインストールする方法だと、いいのでは。

インストール用のVBSでさせるなんて方法どうかな

No.16 回答者： ts3m-ickw 回答日時： 2009/06/04 16:36

アルバイトを採用するときにこう言い渡しておくのはどうだろう？

「就業中のパソコンの操作はすべて記録されます。パソコンの中のファイルをコピーして持ち帰ったりすると就業規則で解雇になりますので注意してください」
もちろん記録を取るってのはブラフでも下記URLのような製品を使うのでもいいんですが、精神的な抑圧にはなるかと。

解雇覚悟でコピーするような人には効かないかもしれないけど‥‥。

参考URL：http://pc.nikkeibp.co.jp/article/NPC/20070906/28 …

No.15 回答者： firebird-x 回答日時： 2009/06/04 13:22

社員が外部メディアに書き込みを行う事が業務の一部ならソフトウェアによる制御、ハードウェアによる制限は無理です。

何故なら何をコピーしていても誰も不審に思わないからです。
「何とか設定で」と思うのは誰でもそうです。
ですが現実に出来ない事は出来ません。
「お金をかけたくない」という時点で対策も何もありません。
この際ですから誰か一人「業務規定違反」でクビ（懲戒免職）にしたら周りの社員もわかるでしょう。
その誰かはサクラでも構いません。
誰かが抜けたら困るという考え方なら何も出来ないし社員になめられているのが分かっていない事自体が問題ですよ。

No.14 回答者： abu_1962 回答日時： 2009/06/04 07:41

はじめまして。

ピント外れの回答になっていたらすいません。
そのフォルダをロック（隠す）ようにしたらどうでしょうか？
フリーソフトでいくつかあるようですが…。

No.13 回答者： gamebakari 回答日時： 2009/06/03 23:40

アプリケーションを仮想化してサーバから配信する形では駄目なのでしょうか？

http://www.microsoft.com/japan/virtualization/so …
http://www.computerworld.jp/news/sw/65549.html
http://www.microsoft.com/japan/systemcenter/soft …

MSのパートナーとして登録し上記評価版を送付してもらうことが可能なはずです。

時間と手間がかかるかもしれませんが、運用上では一番安全でしょう。

No.12 回答者： kiyomac#1 回答日時： 2009/06/03 18:30

Keyserverと言う『ソフトウエア管理ソフト』が使えると考えます。

購入した『ソフト』数を登録する事に依り規定数を越した場合起動出来なく成ります。
正規に持ち出す時に『利用期間』を設定出来ます。もちろん会社内は登録数が減少しますけどね。

最初は『インストールCD』とシリアルの保管から始めましょう。
尚：Windowsのソフトは大概本体『コピー』だけでは動作出来ないはずなので、関連ファイルごとコピーしている可能性が有るかも。

参考URL：http://www.quality.co.jp/products/KS/

この回答へのお礼

ありがとうございました。
見てみましたが、良さそうな感じですが、値段が
数十万円単位でかかりそうな雰囲気のページですね・・・。

もう少し安価に、できれば数万円以下に抑えたいところです。
ちなみにソフトは、下記の方の回答のお礼に記載のように、
レジストリは使用していないので、コピーだけで他PCで
簡単に動作してしまいます。

お礼日時：2009/06/03 21:59

No.11 回答者： Kirishima 回答日時： 2009/06/03 18:24

LanScope等のセキュリティツールを導入して、

操作ログを取るのはどうでしょうか？

コピーを防止するというのではなく、
コピーした人間を特定して罰則を与える仕組みがある、
ということを告知するのです。

http://www.motex.co.jp/cat6/index.html

この回答へのお礼

私もとある企業で仕事してたときに、操作ログをすべて
取られていましたが、精神的な抑止力にはなりますよね。

ただ、アルバイトは「バレたら辞めれば良い」と考える人も
いてるかもしれないので、事前に手を打っておきたいと
考えています。ちなみに、まだ採用はしていない状態です。

お礼日時：2009/06/03 21:46

No.10 回答者： Yorisin 回答日時： 2009/06/03 18:09

(1) インストールCDを手の届くところに置かない

(2) USBメモリなどのUSB マスストレージを無効にする
(3) 書込CD/DVDドライブを付けない/なくす
である程度防げると思います。

(2)と(3)は、業務で必要なら難しいですが・・・。


勿論ですが、ユーザー権限は[USER]にして管理者権限のパスワードはしっかり管理する事も重要です。

参考URL：http://www.atmarkit.co.jp/fwin2k/win2ktips/629us …

この回答へのお礼

ありがとうございました。
業務上、(2)と(3)は必要ですので、USB無効の方法は
使えないです。なので、何か良い方法はないものかと・・・。

私は管理者（admin）で、スタッフはもちろん、ユーザー権限
で使用させる予定です。

お礼日時：2009/06/03 21:43

No.9 回答者： koi1234 回答日時： 2009/06/03 17:37

>サーバとなるPCに、そのソフトをインストールしておいて、

>クライアントPCからソフトを呼び出して使用しつつ、サーバ
>上のソフトのフォルダへは直接アクセスできない、とする
>仕様は実現可能でしょうか？

実現可能か不可かって観点だけで言えば
クライアントPCがサーバ上のソフトを呼び出している段階で
ソフトのフォルダへ直接アクセスしてることになりますので
どう考えても無理（不可）だと思いますよ

この回答へのお礼

ありがとうございました。
ふつうに考えると、やはり無理ですよね。
それは私も理解しているのですが、何か良い方法が
あるんじゃないかと思い、質問してみることにしました。

WindowsのOS自身は、サーバ上のプログラムを呼び出せるけど、
ユーザーの操作（エクスプローラの操作）では受け付けない、
というようなことができれば良いのですが・・・。

お礼日時：2009/06/03 21:49