דפדפן לקיוסק
-
@yossiz אני בדקתי בווינדוס 7 גירסת אולטימט וזה עבד אז אין שום סיבה שלא יעבוד בווינדוס 10 פרו
מה גם שאפשריות שאינם נתמכות במהדורות אינם נפתחות וapplocker כן נפתח ונותן להגדיר
בשונה למשל שאם זה מהדורת הום הוא לא נותן גישה לניהול של חשבונות משתמשים דרך הmmc -
@aknvtchtk אמר בדפדפן לקיוסק:
@yossiz אני בדקתי בווינדוס 7 גירסת אולטימט וזה עבד אז אין שום סיבה שלא יעבוד בווינדוס 10 פרו
מה גם שאפשריות שאינם נתמכות במהדורות אינם נפתחות וapplocker כן נפתח ונותן להגדיר
בשונה למשל שאם זה מהדורת הום הוא לא נותן גישה לניהול של חשבונות משתמשים דרך הmmcזה היה בווינדוס 7 ultimate אבל לא ב-10 PRO.
אפשר לחבר כללים אבל הם לא נאכפים. כך לפי מייקרוסופט ולפי נסיוני. -
@yossiz צדקת נכון ניסיתי הוא נותן לחבר כללים אבל לא נותן להפעיל את השירות כאוטומט
אין לזה איזה פריצה להסלים הרשאות?
אבל יש תוכנה אני ייחפש אותה היא עושה את אותה עבודה רק שצריך לטעון לה כל תוכנה בנפרד
ואפשרי גם דרך הגבלת גישה לתיקיות ספציפיות עם software restriction policies -
@yossiz אמר בדפדפן לקיוסק:
@aknvtchtk
למיטב ידיעתי applocker עובד רק בגירסאות enterprise.
@ש-ב-ח
תגדיר כך ואז לא יהיה שורת כתובת
אכן כך זה נכון בהחלט...
אשמח לשמוע מה לא טוב במוצר הזה... -
@yossiz אני מצאתי את זה שבעזרתו הצלחתי להפעיל את השירות כאוטומט https://docs.microsoft.com/en-us/windows/security/threat-protection/windows-defender-application-control/applocker/configure-the-application-identity-service
אבל עדיין זה לא עוזר נראה לי שיש שם עוד דברים שצריך לעשות אבל אני לא הבנתי שמא תחכימני? -
@aknvtchtk אמר בדפדפן לקיוסק:
@yossiz אני מצאתי את זה שבעזרתו הצלחתי להפעיל את השירות כאוטומט https://docs.microsoft.com/en-us/windows/security/threat-protection/windows-defender-application-control/applocker/configure-the-application-identity-service
אבל עדיין זה לא עוזר נראה לי שיש שם עוד דברים שצריך לעשות אבל אני לא הבנתי שמא תחכימני?תודה, כבר הייתי שם.
למה כתבת שצריך להגדיר את השירות שירוץ אוטומטי? למה לא מספיק להריץ אותו ידני בכל הפעלה של המחשב? נ"ל שאתה צודק, אבל מאיפה קיבלת את המידע הזאת?
אני מנסה לברר את הענין. מצד אחד פה כתוב שחור ע"ג לבן ש-applocker לא עובד ב-PRO. גם ב-event-viewer קיבלתי שגיאה שאומר אותו דבר.
מצד שני בתיעוד הרשמי מאוד לא ברור באיזה גירסאות זה נתמך.
יש כמה issues בגיטהאב של מייקרוסופט, ואני מנסה לברר מה המסקנה. -
@yossiz גם בגיטהאב הביאו לעשות את השינוי לאוטומט ע"י הסקריפט ומשום מה זה לא עוזר
יש שם עוד אפשרות אבל לא כל כך הבנתי נראה לי שזה לעשות שאחד מן היישומים שמוזכרים שם יופעל אוטומטית בכניסה למערכת הבנתי נכון?
הסקריפט כן משנה את זה לאוטומט רק שזה עדיין לא אוכף -
@ש-ב-ח אמר בדפדפן לקיוסק:
@beri-zip נראה לך? לי לא! (הבדל ביני לבינך זה בדיוק העניין של הנסיון... / הגירסה...)
@yossiz אמר בדפדפן לקיוסק:
תגדיר כך ואז לא יהיה שורת כתובת
@ש-ב-ח אני אכן התכוונתי לזה רק שאני בזמן כתיבת ההודעה לא יכלתי לבדוק את זה כדי להיות בטוח
בן אדם נותן לך אופציה פשוטה בלי תוכנות ובלאגנים ורק אומר שהוא לא כרגע יכול להסביר איך עושים את זה ב100% אלא אומר מהזיכרון מה שראה לפני חודש לא צריך לתקוף
