חסימת יישומים במחשב לכל המשתמשים

[dovid]

@clickone אמר בחסימת יישומים במחשב לכל המשתמשים:

@dovid אם הוא ירצה שהשמירה תהיה רק לדיסק אונקי

למה שירצה? אני קראתי את השאלה ולא ראיתי כזה כיוון.
אם הוא רוצה, זה אפשרי גם בקלות עם הרשאות קבצים, אבל בתנאי שירשה מינימום של כתיבה לפרופיל של המשתמש, פחות מזה המחשב יקרטע.

[ג'י מ.]

@bbn אמר בחסימת יישומים במחשב לכל המשתמשים:

@ג-י-מ יש לך את התוכנה סייפר של עמדות בבית כנסת כמו כל הלשון וכו..
אופיס 2013 עובד איתה מציון
וגם השימרה לא מובילה לקבצי המחשב , אלה רק לדיסק און קי שמחברים

תודה, אבל אני מעוניין שלא יהיה כניסה בכלל לאונקי, לכן השמירה חיבת להיום במחשב

[ג'י מ.]

@clickone ו @dovid אתם גאוני על, ולי אין מושג מה אני עושה...

יש מצב למשהו שחוסם את כל הדברים הללו? כמו מה ש @clickone עשה רק בRestrictRun [אין לי מושג מה זה] כדי שיהיה רשימה לבנה שפותחת אך ורק וורד ואיסט?[כמובן לכל המשתמשים].
תודה ענקית מראש.

[bbn]

@ג-י-מ אמר בחסימת יישומים במחשב לכל המשתמשים:

תודה, אבל אני מעוניין שלא יהיה כניסה בכלל לאונקי, לכן השמירה חיבת להיום במחשב

אפשר שמירה במחשב
אתה מתקין אופיס 2019

[ג'י מ.]

@bbn מכיוון שזה בנוי על משתמש לכל אחד, אז אני לא יכול לשים סייפר. [אא"כ אפשר לשים סייפר על כל משתמש...

[bbn]

@ג-י-מ אמר בחסימת יישומים במחשב לכל המשתמשים:

[אא"כ אפשר לשים סייפר על כל משתמש...

אתה מתכון לכל אחד משתמש גם בשמירה?
שלא יהיה לאחד גישה לקבצי השני ?

[ג'י מ.]

@bbn בדיוק.
אני רוצה שכל אחד לא יוכל לגשת לקבצים של השני, וגם לא יהיה כניסה לאונקי.
רוב המערכת כבר מסודרת, אבל אני צריך שיהיה חסימה, ועל הדברים הנ"ל לא הצלחתי לעשות חסימה.

[ג'י מ.]

@dovid אמר בחסימת יישומים במחשב לכל המשתמשים:

צריך ליצור משתמש מנהל בסיסמה,
ולהגדיר רשימה לבנה של תוכנות מותרות בGPO.
בלי תוכנה ובלי כלום.

איך עושים את זה?

[חיפשת בגוגל ולא הצלחתי לחסום...]
יש מצב?...

[dovid]

@ג-י-מ יש בהודעה שלי שני שלבים,
שניהם אתה לא מצליח?
לקבוע למשתמש סיסמה אתה מצליח?
לעשות אחרים לא מנהלים אתה יודע?

[ג'י מ.]

@dovid אמר בחסימת יישומים במחשב לכל המשתמשים:

@ג-י-מ יש בהודעה שלי שני שלבים,
שניהם אתה לא מצליח?
לקבוע למשתמש סיסמה אתה מצליח?
לעשות אחרים לא מנהלים אתה יודע?

אני הייתי מחלק לשני שלבים שונים...
א.

צריך ליצור משתמש מנהל בסיסמה

ב.

ולהגדיר רשימה לבנה של תוכנות מותרות בGPO

ונתקעתי בשלב השני...

[ג'י מ.]

@dovid נסיתי לעשות בעזרת המדריך הזה אבל זה לא חסם...
זה רק רק עשה איזה שהיא הודעה שיש איזה תקלה ואחרי חצי דקה המחשב התגבר על ה"תקלה", וזהו, זה כבר לא חסום.

[dovid]

נהדר, מדריך מצויין.
זה אמור לעבוד במאה אחוז, תשתף קצת יותר מה עשית ומה המחשב הודיע ואיך הוא "סידר" את זה.

[ג'י מ.]

@dovid זה ההגדרה

טוב? או שצריך לשנות משהו כאן.

[dovid]

אתה אכן בהגדרה הלא נכונה, תנטרל חזרה את מה שעשית (not configured) ותבחר את זו Run only specified Windows applications, ותגדיר אותה.

[ג'י מ.]

@dovid עובד.....
ממש תודה רבה.

[ג'י מ.]

@dovid זה נתקע...
גם זה חסם גם את וורד למרות שהגדרתי שזה יהיה פתוח.

וגם זה חסם לחשבון מנהל את הכול!!!
אני לא מצליח לפתוח את gpedit.msc מכיוון שהוא נעל את עצמו!

[ג'י מ.]

@dovid עברתי לאדג', כי כרום נחסם לי....

[dovid]

@ג-י-מ אמר בחסימת יישומים במחשב לכל המשתמשים:

@dovid עברתי לאדג', כי כרום נחסם לי....

למה אדג' עובד?
מעניין.
זה בעיה, אתה תצטרך כעת עזרה רצינית, זה אמנם קצת אשמתי שלא חשבתי על זה (משום מה התבלבלתי שזה לא יחול על חשבון מנהל),
זה כבר קרה פה בפורום https://tchumim.com/topic/4021/
יש פה פתרון https://social.technet.microsoft.com/Forums/windows/en-US/14949d53-d3ad-4cc2-91e8-4d58c4f38111/windows-7-pro-gpeditmsc-locked-down-entire-system?forum=w7itprosecurity
אבל קשה לי לכתוב לך אותו כעת. יותר מאוחר אשתדל.

[yossiz]

@dovid אמר בחסימת יישומים במחשב לכל המשתמשים:

למה אדג' עובד?

לכאורה הגירסה הישנה, כי ההגבלות האלו אינם חלות על אפלקציות החנות

[ג'י מ.]

@yossiz @dovid ב"ה הצלחתי לפתוח משתמש חדש שעליו אין את ההגבלות.
איך אני מבטל את ההגבלות על החשבון הישן?

עריכה:
העברתי את כל החומר למשתמש החדש, ומחקתי את הישן.