רשימה לבנה למשתמש בודד

[yossiz]

בינתיים אכתוב הוראות בהנחה שאתה משתמש בגירסת PRO ומעלה של ווינדוס

חלק א

1. תכתוב mmc בתפריט ההתחלה, אנטר
2. בחלון שנפתח תבחר בתפריט קובץ > הוספה/הסרה של יישום snapin
   
3. ברשימה שנפתחת תבחר מתוך הרשימה "עורך אובייקטי מדיניות הקבוצתית" ותלחץ הוסף.
   
4. באשף שנפתח, תלחץ על עיון > כרטיסיית "משתשמים" > שם שמשתמש שאתה רוצה להגביל > אישור > סיום
   
5. תחזור על פעולה זו עבור כל משתמש שאתה רוצה להגביל
6. אחרי שהוספת את ה-"snapin" עבור כל משתמש שרצית להגביל, תלחץ אישור.
7. מתוך העץ בצד ימין תפתח את הנתיב הבא: מדיניות <שם משתמש>\תצורת משתמש\Adminisrative Templates\‏Windows Components\‏Internet Explorer
   
8. מצא בצד שמאל את הרשומה: Prevent changing proxy settings. לחיצה כפולה עליו.
9. בחלון שנפתח תבחר "enabled". אישור.
   
10. תחזור על הפעולה עבור כל משתמש שאתה רוצה להגביל

ההמשך יבוא...

[ליכט]

@yossiz
יש לי windows pro.
ואכן הצלחתי (איך אפשר שלא להצליח עם מדריך מושקע כזה ?)

תודה רבה רבה.

אגב, איזה המשך יבוא, האם זה לא מספיק ?

[yossiz]

@ליכט איזה דפדפן מותקן? אם משתמשים בכרום, תכננתי לכתוב שלב נוסף שאפשר לעשות, לא חייבים, אבל זה ישפר את החסימה,
אבל בעצם, במחשבה שניה, יש עדיין חורים כל כך גדולים שאני לא יודע עד כמה השלב הבא ישפר את ההגנה, ואולי לא שווה אפילו את ה-5 דקות...

ו- @dovid , בנוגע למה שכתבת למעלה:

@clickone אני חושב שהרעיון שלך כן טוב גם למתחכמים אבל בתנאי וכו' וכו'

היום שמתי לב שה-GPO חוסם רק את הממשק הגרפי אבל עדיין אפשר לשנות ישירות ברג'יסטרי)

[ליכט]

@yossiz
עזוב...
אפי' את ההגדרה הראשונית הם לא יודעים לשנות (מה גם שמדובר במשהו זמני בלבד).
עם החסימה הנוספת במדיניות, זה כבר די והותר.
אל תתאמץ עבורי יותר.

[ליכט]

@ליכט אמר ברשימה לבנה למשתמש בודד:

אפי' את ההגדרה הראשונית הם לא יודעים לשנות (מה גם שמדובר במשהו זמני בלבד).
עם החסימה הנוספת במדיניות, זה כבר די והותר.

מלבד אם ישאלו בתחומים....

[יוני]

@yossiz אמר ברשימה לבנה למשתמש בודד:

@ליכט איזה דפדפן מותקן? אם משתמשים בכרום, תכננתי לכתוב שלב נוסף שאפשר לעשות, לא חייבים, אבל זה ישפר את החסימה,
אבל בעצם, במחשבה שניה, יש עדיין חורים כל כך גדולים שאני לא יודע עד כמה השלב הבא ישפר את ההגנה, ואולי לא שווה אפילו את ה-5 דקות...

ו- @dovid , בנוגע למה שכתבת למעלה:

@clickone אני חושב שהרעיון שלך כן טוב גם למתחכמים אבל בתנאי וכו' וכו'

היום שמתי לב שה-GPO חוסם רק את הממשק הגרפי אבל עדיין אפשר לשנות ישירות ברג'יסטרי)

יש תוכנה פשוטה לחסימה גישה לרישום
נועל הרישום.rar

[dovid]

@יוני מי ש"בקטע" של עריכת רישום, יכול לעקוף את זה בקלי קלות.
אבל @yossiz אמר שיש הרשאות ברישום שזה כן אפקטיבי.

[shraga]

הבעיה שאפשר להשתמש עם דפדפן כמו פיירפוקס שלא מתייחס להגדרות הפרוקסי במחשב וכדו'.

[yossiz]

@shraga הזכירו למעלה

@dovid אמר ברשימה לבנה למשתמש בודד:

ג. לדאוג שלא יכולו להתקין דפדפנים עוקפי פרוקסי כמו פיירפוקס

[ליכט]

@shraga אמר ברשימה לבנה למשתמש בודד:

הבעיה שאפשר להשתמש עם דפדפן כמו פיירפוקס שלא מתייחס להגדרות הפרוקסי במחשב וכדו'.

בדקתי כעת עם פיירפוקס (במשתמש החסום), ולא הצליח לגשת לשום מקום.
??

[dovid]

@ליכט נכון, בברירת מחדל הוא הולך בעקבות הגדרות הפרוקסי של המחשב, צריך לשנות בהגדרות ואז זה יעקוף.

[יוני]

יש את התוכנה שמנטרלת דפדפן FIREFOX
להשתמש בזהירות אחרי ההתקנה אתה לא תוכל להפעיל את הפיירפוקס הוא ננעל! כבר נכויתי והבעיה שהוא גם לא נותן להסיר אותה
נטרול פיירפוקס.zip

[yossiz]

אפשר לכפות את הפרוקסי על פיירפוקס על ידי GPO, וכנ"ל לגבי כרום

נעשה על זה חלק ב' של המדריך

חלק ב

• תוריד את תבניות המדיניות עבור פיירפוקס מכאן

• חלץ/העתק את תוכן תקיית windows לתוך התיקייה: C:\Windows\PolicyDefinitions

• תוריד את תבניות המדיניות עבור כרום מכאן

• חלץ את תוכן התקייה windows\admx לתוך התיקייה הנ"ל: C:\Windows\PolicyDefinitions

• תחזור שוב על חלק א' שלבים 1-6

• בעץ בצד ימין תפתח את הנתיב מדיניות <שם משתמש>\תצורת משתמש\Adminisrative Templates‏\Google‏\Google Chrome\שרת Proxy

• לחיצה כפולה על השורה "בחר כיצד לציין הגדרות שרת Proxy" (כל הכבוד לגוגל על תרגום המדיניות לעברית...)

• בחלון שנפתח להגדיר לפי התמונה:
  

• אישור

• עכשיו בעץ בצד ימין תפתח את הנתיב: מדיניות <שם משתמש>\תצורת משתמש\Adminisrative Templates‏\Mozilla‏\Firefox

• לחיצה כפולה על השורה "Proxy Settings"

• בחלון שנפתח להגדיר לפי התמונה:
  

• אישור

[yossiz]

@ליכט כתבתי בצורה שאפילו האדם הכי מטומטם יצליח לעקוב אחרי ההוראות אבל בבקשה לא להסיק מזה שאני חושב שאתה מטומטם אתה בטח היית מסתדר עם מדריך מקוצר, זה פשוט צורת הכתיבה שלי.

[יוני]

@dovid אמר ברשימה לבנה למשתמש בודד:

@יוני מי ש"בקטע" של עריכת רישום, יכול לעקוף את זה בקלי קלות.
אבל @yossiz אמר שיש הרשאות ברישום שזה כן אפקטיבי.

מה זה עושה בעצם (מה שהבאתי) ?

[dovid]

@יוני מסתבר שזה חוסם את הגישה לRegEdit.exe.
שהוא רק דרך אחת מיני רבות לעריכת הרישום.

[יוני]

@dovid אמר ברשימה לבנה למשתמש בודד:

@יוני מסתבר שזה חוסם את הגישה לRegEdit.exe.
שהוא רק דרך אחת מיני רבות לעריכת הרישום.

אין אפשרות לעשות RE לגלות מה זה עושה (לא מבין בתכנות)
אם אין גישה ל REGEDIT אז איך ניתן לערוך

[yossiz]

@יוני זה עושה GPO שאוסר עריכת הרג'יסטרי. אבל זה צחוק, כי כל תוכנות וונדוס חייבים גישה לרג'יסטרי. אז מה שזה עושה הוא רק למנוע שימוש של התוכנות REGEDIT ו-REG

נ. ב. שמתי לב שבמחשב שלי זה עובד בלי הרשאות מנהל. אני לא מבין למה. (אולי פעם שיחקתי עם ההרשאות של מפתח הרג'יסטרי הרלוונטי. גם אצלך זה עובד בלי הרשאות מנהל?