סינון על המחשב. פתיחת מספר כתובות בלבד
-
-
ישנם מספר שיטות להגדיר סינון מבוסס רשימה לבנה של דומיינים באמצעות הגדרות המחשב עצמו ללא תוכנות/שרתים חיצוניים. לכל אחת מהשיטות יש מעלות וחסרונות.
בנוסף יש לשים לב שכשמיישמים שיטה מסוימת, עדיין אין הרמטיות, ובנקל ניתן להחזיר את המצב לקדמותו למי שקצת בקי בתחום. לא אתמקד כאן בדרכים להקשיח את ההגנה בסיסית ולמנוע או להקשות על אפשרות החזרת ההגדרות לקדמותן, אך גם את זה ניתן לעשות.
בנוסף, ההגדרות הן פר משתמש ולא מכונה.
שיטה 1.
באמצעות הגדרות הpolicy של דפדפנים המאפשרים. הדפדפנים המאפשרים זאת, הם: כל דפדפן מבוסס כרומיום (גוגל כרום, אדג' וכדו'), פיירפוקס.
בשיטה זו ראשית יש לחסום הרצה של דפדפנים שאין להם policy של רשימה לבנה אם קיימים כאלו במחשב, כדוגמת אינטרנט אקספלורר, אדג' בגרסתו הישנה.
ולאחר מכן להגדיר את הרשימה הלבנה של הדומיינים בכל דפדפן שתומך בpolicy של רשימה לבנה.
ניתן להיעזר בתוכנה הזו https://www.sordum.org/13075/url-disabler-v1-1/
או לבצע זאת ידנית של ערכי הרג'סטרי הרלוונטיים.
שיטה זו עדיפה על שיטה 2, מכיוון שהדבר מתבצע "מאחורי הקלעים" ופחות נגיש למשתמש להסיר את הסינון.
שיטה 2. באמצעות תוספים בדפדפנים הנתמכים.
שיטה 3.
באמצעות הגדרות הproxy של המחשב. בשיטה זו יש להגדיר בהגדרות הפרוקסי של המחשב שרת פרוקסי שאינו מגיב (כדאי כתובת מקומית בכדי שהתגובה של האי תגובה תהיה מהירה), ולהחריג מגלישה דרכו את כתובות האתרים המאושרות לגלישה, כך יווצר מצב שנסיון גישה לאתרים שלא הוגדרו, תיתקל בשגיאה עקב כך ששרת הפרוקסי שהוגדר לא יצליח להעביר את תוכן האתר.
-
-
@חוקר כתב בסינון על המחשב. פתיחת מספר כתובות בלבד:
@shraga כתב בסינון על המחשב. פתיחת מספר כתובות בלבד:
בשיטה זו ראשית יש לחסום הרצה של דפדפנים שאין להם policy של רשימה לבנה אם קיימים כאלו במחשב, כדוגמת אינטרנט אקספלורר, אדג' בגרסתו הישנה.
איך עושים זאת?
ניתן לבצע זאת ידנית באמצעות ערכי הרג'סטרי הבאים:
אפשרות 1 – באמצעות מדיניות קבוצתית של windows- ההגדרות יחולו על המשתמש הספציפי דרכו בוצע השינוי בלבד, בביצוע אפשרות זו – בנסיון פתיחה של דפדפן תתקבל שגיאה והדפדפן לא ייפתח.
יש להריץ את הפקודות הבאות בשורת הפקודה-cmd (ככל הנראה צריך להריץ בהרשאות מנהל, קליק ימני > הפעל כמנהל) ולאחר מכן להפעיל את המחשב מחדש:
Reg add "HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer" /v "DisallowRun" /t REG_DWORD /d "1" /f Reg add "HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\DisallowRun" /v "%date%%time%" /t REG_SZ /d "MicrosoftEdge.exe" /f Reg add "HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\DisallowRun" /v "%date%%time%" /t REG_SZ /d "iexplore.exe" /f Reg add "HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\DisallowRun" /v "%date%%time%" /t REG_SZ /d "msedge.exe" /f Reg add "HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\DisallowRun" /v "%date%%time%" /t REG_SZ /d "firefox.exe" /f Reg add "HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\DisallowRun" /v "%date%%time%" /t REG_SZ /d "chrome.exe" /f Reg add "HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\DisallowRun" /v "%date%%time%" /t REG_SZ /d "opera.exe" /f Reg add "HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\DisallowRun" /v "%date%%time%" /t REG_SZ /d "launcher.exe" /f
לחילופין ניתן להשתמש בתוכנה הזו: https://www.sordum.org/files/download/simple-run-blocker/RunBlock.zip (להריץ כמנהל) שמבצעת את אותה הפעולה של הפקודות לעיל אך בממשק גרפי נוח ולהוסיף בה את שמות קבצי ההרצה של הדפדפנים הפופולריים.
אפשרות 2 – באמצעות הfirewall המובנה של וינדוס- ההגדרות יחולו על כלל המשתמשים, בביצוע אפשרות זו – הדפדפן יפתח אך לא יהיה ניתן לגלוש בתוכו ותתקבל שגיאה ש"הגישה לאינטרנט חסומה". ניתן לבצע זאת באמצעות התוכנה הזו: https://www.sordum.org/files/download/firewall-app-blocker/fab.zip או לחילופין ידנית באמצעות הגדרות הfirewall המובנות של וינדוס.
-
@shraga ממש תודה וכל הכבוד על התשובות המפורטות.
ברשותך אשאל שוב, כדי להבין את המהלך נכון.
לשם ההבנה, עדכוני ווינדוס, וכן כל שאר התוכנות שניגשים לרשת עדיין יש להם רשת פתוחה?
הרעיון הוא שהחסימות מבוצעות ברמות דפדפנים? חסימת דפדפנים לא רצויים וניהול רשימת היתרים למנוהלים?
התוכנה url-disabler מיועדת לנהל רשימות מורשות (יותר נכון ממשק עריכה לרג'סטרים הרלוונטים), אך היא באה בעצם לחסום או לפתוח?
דהיינו אם אני מריץ אותה במחשב ללא חסימת שום דפדפן או שלב אחר לפני כן, ומגדיר אתר שיהיה חסום, זה יעזור משהו? או שעלי להריץ לראשונה פקודה שתגרום להפעיל את מצב הרשימה הלבנה או מה?
תודה -
@חוקר כתב בסינון על המחשב. פתיחת מספר כתובות בלבד:
התוכנה url-disabler מיועדת לנהל רשימות מורשות (יותר נכון ממשק עריכה לרג'סטרים הרלוונטים), אך היא באה בעצם לחסום או לפתוח?
דהיינו אם אני מריץ אותה במחשב ללא חסימת שום דפדפן או שלב אחר לפני כן, ומגדיר אתר שיהיה חסום, זה יעזור משהו? או שעלי להריץ לראשונה פקודה שתגרום להפעיל את מצב הרשימה הלבנה או מה?
תודההבנת מצוין,
היא תומכת ב2 מצבים, מצב "רשימה שחורה" ומצב "רשימה לבנה". בברירת מחדל כמדומני זה עובד על בסיס רשימה שחורה, וצריך לסמן V על "רשימה לבנה". -
-
@avi-rz כתב בסינון על המחשב. פתיחת מספר כתובות בלבד:
@חוקר אם יש לך eset internet security
גם NODE32
https://tchumim.com/topic/13684/eset-לחסימת-אינטרנט -
@shraga
תודה רבה על הכל
בדקתי את וזה אכן נראה קליל לתפעול.
השאלה מה בעצם הטכניקות למנוע שינוי של ההגדרות?
כל פעם למחוק את הקובץ UrlDisabler או להשים אותו במיקום צדדי ולקוות שלא יהיה משתמש חכם שינסה לאתר כזה קובץ ולשנות את ההגדרות?
יש משהו יותר חכם?
שוב מדובר במקום עבודה שאין דריסת רגל לצעירים, אלא רק נשים מבוגרות ובמקום שלא ניתן לגלוש ללא צופים, אבל עדיין עלי לדעת שאני עושה את המקסימום הניתן. -
@חוקר כתב בסינון על המחשב. פתיחת מספר כתובות בלבד:
שוב מדובר במקום עבודה שאין דריסת רגל לצעירים, אלא רק נשים מבוגרות ובמקום שלא ניתן לגלוש ללא צופים, אבל עדיין עלי לדעת שאני עושה את המקסימום הניתן.
לדעתי זה מיותר. כי אין לדבר סוף. זה מספיק הרמטי בשביל המשתמש הלא טכני, ולעולם לא יהיה הרמטי בשביל משתמש טכני שמבין מה שהוא עושה..
מה שהurl disabler עושה זה סה"כ לשנות ערכי רג'סטרי, אז לאחר שהגדרת את החסימה אתה יכול למחוק לחלוטין את כל הקבצים של התוכנה וההגדרות ישארו.
תיאורטית - יכול לבוא משתמש ולגשת ישירות לערכי הרג'סטרי ולשנות/למחוק אותם, או להוריד את התוכנה ולשנות את ההגדרות דרכה. אז אפשר לחסום את הגישה לרג'סטרי ולחסום אפשרות להריץ exe בשם url disabler וכו' וכו'. -
-
@shraga כתב בסינון על המחשב. פתיחת מספר כתובות בלבד:
@חוקר איני יודע ברור, אפשר פשוט לנסות.
תודה.
אכן ניסיתי במקום אחר שם יש חשבון מקומי ומנהל ומיד בהרצת התוכנה זה דרש להזין את סיסמת המשתמש מנהל.
לא ניסיתי לערוך רג'יסטרי ישירות ולא עם פקודה, אבל מסתבר שזה כבר יותר יציב בתצורה הזו.
