דפדפן לקיוסק

[ש.ב.ח.]

@aiib @yossiz

ניתן לגשת לAppLocker כך:
חפשו בשורת החיפוש: local Security Policy
שם בתקיית השלישית מלמטה...

[aknvtchtk]

@aiib מדריך אמנם לווינדוס 7 אבל אותו עיקרון
http://support.microsoft.co.il/applocker-application-locker/

[aiib]

@aknvtchtk זאת התוצאה אצלי...

[aknvtchtk]

פוסט זה נמחק!

[aknvtchtk]

@aiib איזה גירסת ווינדוס 10 יש לך

[aiib]

@aknvtchtk אין מה להתרגש זה פשוט מחשב ללא הרשאות כלל.
אבל אם כבר, יש שם קטגוריה [בדקתי במחשב אחר] בשם IP SECURITY ON LOCAL COMPUTER מה זה אומר? שניתן להגדיר שהמחשב יוכל להתחבר רק לכתובת IP אחת?

[aknvtchtk]

@aiib לא יודע אני מבין בזה רק קצת כי את זה בדקתי ספיציפית אבל לא בכל הדברים שיש שם

[yossiz]

@aknvtchtk אמר בדפדפן לקיוסק:

@yossiz אני בדקתי בווינדוס 7 גירסת אולטימט וזה עבד אז אין שום סיבה שלא יעבוד בווינדוס 10 פרו
מה גם שאפשריות שאינם נתמכות במהדורות אינם נפתחות וapplocker כן נפתח ונותן להגדיר
בשונה למשל שאם זה מהדורת הום הוא לא נותן גישה לניהול של חשבונות משתמשים דרך הmmc

זה היה בווינדוס 7 ultimate אבל לא ב-10 PRO.
אפשר לחבר כללים אבל הם לא נאכפים. כך לפי מייקרוסופט ולפי נסיוני.

[aiib]

@yossiz אמר בדפדפן לקיוסק:

אפשר לחבר כללים אבל הם לא נאכפים.

?.??
מוזר ביותר!

[aknvtchtk]

@yossiz צדקת נכון ניסיתי הוא נותן לחבר כללים אבל לא נותן להפעיל את השירות כאוטומט
אין לזה איזה פריצה להסלים הרשאות?
אבל יש תוכנה אני ייחפש אותה היא עושה את אותה עבודה רק שצריך לטעון לה כל תוכנה בנפרד
ואפשרי גם דרך הגבלת גישה לתיקיות ספציפיות עם software restriction policies

[yossiz]

@aiib אמר בדפדפן לקיוסק:

מוזר ביותר!

לא כל כך... אפשר לייצר פוליסה ולייצא אותו לשימוש במחשב שכן תומך ב-applocker. זה תמיד היה כך שבגרסאות PRO היה אפשר לייצר פוליסה אבל זה לא נאכף

[aknvtchtk]

@yossiz שוב אין איזה אופציה לגרום שזה כן יאכוף בגירסת PRO
סה"כ צריך לגרום לשירות של זה לרוץ באוטומט הוא כותב הגישה נדחתה
זה השירות Application Identity

[ש.ב.ח.]

@yossiz אמר בדפדפן לקיוסק:

@aknvtchtk
למיטב ידיעתי applocker עובד רק בגירסאות enterprise.
@ש-ב-ח
תגדיר כך ואז לא יהיה שורת כתובת

אכן כך זה נכון בהחלט...
אשמח לשמוע מה לא טוב במוצר הזה...

[aknvtchtk]

@yossiz אני מצאתי את זה שבעזרתו הצלחתי להפעיל את השירות כאוטומט https://docs.microsoft.com/en-us/windows/security/threat-protection/windows-defender-application-control/applocker/configure-the-application-identity-service
אבל עדיין זה לא עוזר נראה לי שיש שם עוד דברים שצריך לעשות אבל אני לא הבנתי שמא תחכימני?

[yossiz]

@aknvtchtk אמר בדפדפן לקיוסק:

@yossiz אני מצאתי את זה שבעזרתו הצלחתי להפעיל את השירות כאוטומט https://docs.microsoft.com/en-us/windows/security/threat-protection/windows-defender-application-control/applocker/configure-the-application-identity-service
אבל עדיין זה לא עוזר נראה לי שיש שם עוד דברים שצריך לעשות אבל אני לא הבנתי שמא תחכימני?

תודה, כבר הייתי שם.
למה כתבת שצריך להגדיר את השירות שירוץ אוטומטי? למה לא מספיק להריץ אותו ידני בכל הפעלה של המחשב? נ"ל שאתה צודק, אבל מאיפה קיבלת את המידע הזאת?
אני מנסה לברר את הענין. מצד אחד פה כתוב שחור ע"ג לבן ש-applocker לא עובד ב-PRO. גם ב-event-viewer קיבלתי שגיאה שאומר אותו דבר.

מצד שני בתיעוד הרשמי מאוד לא ברור באיזה גירסאות זה נתמך.
יש כמה issues בגיטהאב של מייקרוסופט, ואני מנסה לברר מה המסקנה.

[aknvtchtk]

@yossiz אני ראיתי את זה במדריך של מייקרוסופט
http://support.microsoft.co.il/applocker-application-locker-2/

[aknvtchtk]

@yossiz גם בגיטהאב הביאו לעשות את השינוי לאוטומט ע"י הסקריפט ומשום מה זה לא עוזר
יש שם עוד אפשרות אבל לא כל כך הבנתי נראה לי שזה לעשות שאחד מן היישומים שמוזכרים שם יופעל אוטומטית בכניסה למערכת הבנתי נכון?
הסקריפט כן משנה את זה לאוטומט רק שזה עדיין לא אוכף

[beri zip]

@ש-ב-ח אמר בדפדפן לקיוסק:

@beri-zip נראה לך? לי לא! (הבדל ביני לבינך זה בדיוק העניין של הנסיון... / הגירסה...)

@yossiz אמר בדפדפן לקיוסק:

תגדיר כך ואז לא יהיה שורת כתובת

@ש-ב-ח אני אכן התכוונתי לזה רק שאני בזמן כתיבת ההודעה לא יכלתי לבדוק את זה כדי להיות בטוח
בן אדם נותן לך אופציה פשוטה בלי תוכנות ובלאגנים ורק אומר שהוא לא כרגע יכול להסביר איך עושים את זה ב100% אלא אומר מהזיכרון מה שראה לפני חודש לא צריך לתקוף

[aknvtchtk]

@yossiz אם יהיה חדש לגבי אפשרות להפעיל applocker בווינדוס 10 פרו אנא תודיעני
תודה רבה

[ש.ב.ח.]

@beri-zip אמר בדפדפן לקיוסק:

@ש-ב-ח אני אכן התכוונתי לזה רק שאני בזמן כתיבת ההודעה לא יכלתי לבדוק את זה כדי להיות בטוח
בן אדם נותן לך אופציה פשוטה בלי תוכנות ובלאגנים ורק אומר שהוא לא כרגע יכול להסביר איך עושים את זה ב100% אלא אומר מהזיכרון מה שראה לפני חודש לא צריך לתקוף

@beri-zip אוי חלילה, מתנצל אם הרגשת מותקף, כנראה שאם היית מכיר אותי לא היית מרגיש ככה...
את האמת שבדקתי את זה באפשרות ש@yossiz וזה פשוט פתח כרטיסייה חדשה בלי להיכנס לכתובת שהגדרתי, לאחר יציאה וכניסה שוב למשתמש זה עבד...
שוב, סליחתי פרושה לפניך... קח את הדברים כאילו הם באו מידיד טוב באמת, האם היית מרגיש מותקף???