סקריפט תיזמון הגדרת פרוקסי

[shraga]

שלום,

אני מחפש אפשרות ליצירת חסימת אינטרנט (אין צורך במשהו מתוחכם מידיי שקשה לעקוף) ליוזר אחד בלבד במחשב בו קיימים יוזרים נוספים.

לכן חשבתי, להגדיר הגדרות פרוקסי שגויות.
הבעיה היא שהדפדפן עצמו מציין בנדיבות ש"יש בעיה בשרת הפרוקסי >עברו לlan settings" בשביל לבטל..."

הפתרון שחשבתי עליו הוא ליצור משימה מתוזמנת שתפעיל את עצמה כל חצי דקה ותגדיר מחדש את הפרוקסי, כך שגם אם הבן אדם ינסה להתחכם ולבטל את הפרוקסי, עד שהוא ינסה לגלוש הגדרות הפרוקסי יחזרו.

אני מחפש דרך ליצור קובץ bat שיסדר לי את כל הנ"ל -

1.ייצור קובץ bat בנתיב c:\set_proxy.bat שיכיל את הפקודות

reg add "HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings" ^/v ProxyEnable /t REG_DWORD /d 1 /f
reg add "HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings" ^/v ProxyServer /t REG_SZ /d 1.2.3.4:80 /f

2.יפעיל את הפקודה:

schtasks /Create /tn “set_proxy” /sc minute /MO 1 /st 08:00 /tr "c:\set_proxy.bat"

הבעיות:
1. ניסיתי ליצור פקודה שתכניס את הפקודות הנ"ל ככה:
c:\set_proxy.bat <
הבעיה היא שהcmd מתייחס אליהם כאל פקודות ולא כאל טקסט שאמור להיכנס ל c:\set_proxy.bat

2. המשימה המתוזמנת שמופעלת מקפיצה את המסך של הcmd כל דקה לשבריר שניה, יש דרך לפתור את זה שלא יופיע כלל?

3. לקינוח, האם יש אפשרות באמצעות cmd להגדיר permissions לערך ברג'סטרי?
כי אם כן, הכי פשוט הוא (במקום לעשות משימה מתוזמנת) לנעול (היינו להסיר הרשאות מהמשתמש) את הערך ברג'סטרי הנ"ל שאחראי על הגדרות הפרוקסי, כך שהמשתמש לא יוכל לשנות את ההגדרות.

אשמח לעזרה

בתודה מראש

[yossiz]

@shraga אמר בסקריפט תיזמון הגדרת פרוקסי:

אין צורך במשהו מתוחכם מידיי שקשה לעקוף

ברור, כי מה שאתה עושה קל מדי לעקוף...

@shraga אמר בסקריפט תיזמון הגדרת פרוקסי:

^/v ProxyEnable

למה יש ^?

@shraga אמר בסקריפט תיזמון הגדרת פרוקסי:

1. ניסיתי ליצור פקודה שתכניס את הפקודות הנ"ל ככה:
   c:\set_proxy.bat <

לא הבנתי מה נסית. לכאורה מה שרצית לעשות הוא

echo reg add "HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings" ^/v ProxyEnable /t REG_DWORD /d 1 /f  > c:\set_proxy.bat
echo  reg add "HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings" ^/v ProxyServer /t REG_SZ /d 1.2.3.4:80 /f  >> c:\set_proxy.bat

@shraga אמר בסקריפט תיזמון הגדרת פרוקסי:

3. לקינוח, האם יש אפשרות באמצעות cmd להגדיר permissions לערך ברג'סטרי?

כן. בעיקר ב-powershell. כשיהיה לי זמן אולי אעלה את הפקודה.

חשבת על חומת האש? זה יותר קשה לעקוף, אבל גם שם צריך לשים לב לכמה דברים.

[ליבל]

@shraga אני הגדרתי את המשתמש כמשתמש רגיל ודרך המנהל בחומת אש חסמתי את הפורטים 80,443,21 ספציפית למשתמש הזה

[yossiz]

@ליבל אתה יודע שלענין זה דפדפן edge לא רצה תחת הרשאות המשתמש שמריץ אותו?

[ליבל]

@yossiz אז איזה ? הרשאת סיסטם ?
כרגע בדקתי וחסום, אבל במחשב הזה חסמתי לכל המשתמשים

[yossiz]

@ליבל לכל אפליקציה (כלומר הסוג המודרני) של ווינדוס 10 יש SID משלו. (SID=מזהה משתמש לצורכי אבטחה). כללי חומת האש מוחלים לפי ה-SID. פחות או יותר...

כרגע בדקתי וחסום, אבל במחשב הזה חסמתי לכל המשתמשים

אני בדקתי וכלל שמוחל על משתמש מסויים לא חוסם EDGE ואפליקציות אחרות. תבדוק, מעניין אותי כי אולי טעיתי בבדיקה.

[WWW]

@yossiz אמר בסקריפט תיזמון הגדרת פרוקסי:

@ליבל לכל אפליקציה (כלומר הסוג המודרני) של ווינדוס 10 יש SID משלו. (SID=מזהה משתמש לצורכי אבטחה). כללי חומת האש מוחלים לפי ה-SID. פחות או יותר...

יש איזה בעיה להכליל את הSID של EDGE?
או שאז זה יחסום לכל המשתמשים?
(לפעמים זה לא מפריע, כי גם ככה לא משתמשים בזה...)

[yossiz]

@WWW אמר בסקריפט תיזמון הגדרת פרוקסי:

או שאז זה יחסום לכל המשתמשים?

לכאורה כן. לא נסיתי.

סתם חשבתי שמי שירצה לעקוף את החסימה דרך חומת האש, לכאורה יכול להריץ את הדפדפן כמשתמש Nobody. נ"ל שאין צורך בהרשאות מיחדות לזה.

[shraga]

@yossiz
תודה, עזרת לי,
נשאר רק את בעיה 2

[yossiz]

@shraga אמר בסקריפט תיזמון הגדרת פרוקסי:

2. המשימה המתוזמנת שמופעלת מקפיצה את המסך של הcmd כל דקה לשבריר שניה, יש דרך לפתור את זה שלא יופיע כלל?

יש פתרון ידוע, להשתמש ב-wsh (דהיינו, wscript.exe - שלוקח כקלט סקריפט vbs) עיין כאן, וכאן וכאן.

[yits]

@shraga
למה שלא תכתוב את הפקודה בתוך ה schtasks במקום להריץ קובץ bat.
אני עשיתי בעבר עם Shutdown בתוך המשימה לא כהפניה לקובץ.

[yits]

@shraga
9 דרכים להסתיר את ה CMD, יש שם הרבה דברים נחמדים.
https://www.raymond.cc/blog/hidden-start-runs-batch-files-silently-without-flickering-console/

[yossiz]

@shraga מכיון שאתה משתמש בנתיב HKCU שזה משתנה ממשתמש למשתמש, תוודא שה-task ירוץ תחת המשתמש שאתה רוצה לחסום.

[shraga]

@yits אמר בסקריפט תיזמון הגדרת פרוקסי:

@shraga
למה שלא תכתוב את הפקודה בתוך ה schtasks במקום להריץ קובץ bat.
אני עשיתי בעבר עם Shutdown בתוך המשימה לא כהפניה לקובץ.

אכן, ביצעתי, זה עדיין לא פתר את הבעיה של המסך הלא מוסתר

[yossiz]

פוסט זה נמחק!

[WWW]

@shraga אני מקווה שידוע לך שפיירפוקס נותן להגדיר הגדרות פרוקסי משלו, לפי בחירה.
או שזה גם נקרא 'מתוחכם'...

[dovid]

@WWW אמר בסקריפט תיזמון הגדרת פרוקסי:

@shraga אני מקווה שידוע לך שפיירפוקס נותן להגדיר הגדרות פרוקסי משלו, לפי בחירה.
או שזה גם נקרא 'מתוחכם'...

בשביל רוב האנשים זה מתוחכם.
השאלה היא האם זה גבר או אישה, וכמה זמן עומד לרשותם, וכמה הם עסוקים.

[yossiz]

@dovid לפחות אתה עקבי, פה ובפורום נטפרי

[yits]

@shraga אמר בסקריפט תיזמון הגדרת פרוקסי:

@yits אמר בסקריפט תיזמון הגדרת פרוקסי:

@shraga
למה שלא תכתוב את הפקודה בתוך ה schtasks במקום להריץ קובץ bat.
אני עשיתי בעבר עם Shutdown בתוך המשימה לא כהפניה לקובץ.

אכן, ביצעתי, זה עדיין לא פתר את הבעיה של המסך הלא מוסתר

בקישור הזה באפשרות האחרונה פותרים את הבעיה הזאת (לא בדקתי בעצמי).