לאפשר רק תוכנות מסיומת על מחשב

[chocolate]

אני מחפש דרך לחסום למשתמש כל התוכנות/אפליקציות של מחשב ווינ10 חוץ מכמה בודדים שחלק מהם משתמשים עם אינטרנט
ניסיתי דרך GPEDIT לאפשר רק אפליקציות מסיומת וב REGEDIT לייצר פולסי ולא הצלחתי

[yossiz]

Applocker אמור לעבוד רק בווינדוס Enterprise, לא?

[A0533057932]

@chocolate אם אינני טועה יש בווינדוס 10 אפשרות לפתוח משתמש קיוסק שבו ניתן לבחור איזה תוכנות יעבדו זה לא יעזור לך?

[yossiz]

אה, אתה מתכוין לזה?

איפה הסתבכת?

[chocolate]

כן ניסיתי אבל תכלית המון דברים עדיין עובדים
באפלאקר לא מצאתי דרך להכניס אדג'ש

[yossiz]

@chocolate אמר בלאפשר רק תוכנות מסיומת על מחשב:

כן ניסיתי אבל תכלית המון דברים עדיין עובדים

אין לי נסיון בזה כלל, אבל מסקרן אותי איזה דברים עדיין עובדים (חוץ מאפליקציות מהחנות שבדקתי עכשיו והם עובדים)

באפלאקר לא מצאתי דרך להכניס אדג'ש

אין לי נסיון בזה כנ"ל, מן הסתם ראית את זה?
https://social.technet.microsoft.com/Forums/en-US/32f6bc8c-cabf-449f-a9f5-08152acea8f5/how-to-block-edge-from-running?forum=win10itprogeneral

[chocolate]

@yossiz אמר בלאפשר רק תוכנות מסיומת על מחשב:

@chocolate אמר בלאפשר רק תוכנות מסיומת על מחשב:

כן ניסיתי אבל תכלית המון דברים עדיין עובדים

אין לי נסיון בזה כלל, אבל מסקרן אותי איזה דברים עדיין עובדים (חוץ מאפליקציות מהחנות שבדקתי עכשיו והם עובדים)

באפלאקר לא מצאתי דרך להכניס אדג'ש

אין לי נסיון בזה כנ"ל, מן הסתם ראית את זה?
https://social.technet.microsoft.com/Forums/en-US/32f6bc8c-cabf-449f-a9f5-08152acea8f5/how-to-block-edge-from-running?forum=win10itprogeneral

דווקא לא ראיתי אין שמה פתרונות חוץ מחומת אש אבל הבעיה הוא שיש עוד אפליקציות שמשיכות לעבוד

[chocolate]

גם באפלוקר מלא דברים עדיין עובדים

[chocolate]

הבעיה נראה לי ככה בגלל שזה HOME ואין GPEDIT ןכל הדברים האלו התקנתי אותם לבד
אבל כנראה שהם לא עובדים כראוי
יש למישהו עוד איזשהו דרך?

[yossiz]

מה למשל עדיין עובד?
דרך אגב, בגלל שאלתך נסיתי את ההגדרה ב-gpedit בעצמי ובטעות אתחלתי את המחשב כאשר התוכנה היחידה שאני רשאי להריץ הוא notepad! איך אתה היית מחלץ את עצמך ממצב כזה? יצויין שאין משתמש נוסף במחשב חוץ ממני...

[yossiz]

@chocolate אמר בלאפשר רק תוכנות מסיומת על מחשב:

הבעיה נראה לי ככה בגלל שזה HOME ואין GPEDIT ןכל הדברים האלו התקנתי אותם לבד
אבל כנראה שהם לא עובדים כראוי

גם בהום אמור לעבוד. לפחות ע"י הגדרה ידנית ב-regedit

[chocolate]

https://github.com/Fleex255/PolicyPlus/issues/4#issuecomment-341960546

[chocolate]

@yossiz אמר בלאפשר רק תוכנות מסיומת על מחשב:

גם בהום אמור לעבוד. לפחות ע"י הגדרה ידנית ב-regedit

ניסיתי לעבוד מול המדריך הזה ולא עזר כלום
https://www.howtogeek.com/howto/8739/restrict-users-to-run-only-specified-programs-in-windows-7/

[chocolate]

@yossiz אמר בלאפשר רק תוכנות מסיומת על מחשב:

דרך אגב, בגלל שאלתך נסיתי את ההגדרה ב-gpedit בעצמי ובטעות אתחלתי את המחשב כאשר התוכנה היחידה שאני רשאי להריץ הוא notepad! איך אתה היית מחלץ את עצמך ממצב כזה? יצויין שאין משתמש נוסף במחשב חוץ ממני...

מה אתה לא יכול לפתוח?

[yossiz]

@chocolate אמר בלאפשר רק תוכנות מסיומת על מחשב:

מה אתה לא יכול לפתוח?

יותר נכון לשאול מה כן הצלחתי לפתוח...
אל תדאג, כבר חלצתי את עצמי, אבל בשעתו לא יכולתי להריץ שום תוכנה דרך Explorer (חוץ מאפליקציות החנות שמשום מה לא נשמעים להגדרה זאת), לא לפתוח שום קובץ (מכיון שזה מריץ תוכנה), חשבתי להיות חכם ולשנות את השם של cmd.exe ל-notepad.exe. זה הצליח וקיבלתי שורת פקודה, אבל משם זה לא נותן לי להריץ regedit וגם אם היה נותן לא היה עוזר כי לא הצלחתי להריץ שום דבר כמנהל, גם הפקודה reg delete .... לא הצליח כי לא היה לי הרשאות ולא מצאתי דרך לקבל הרשאות מנהל. (אני בטוח שיש הרבה חורים אבל באותם עשר דקות לא מצאתי אותם...) גם mmc לא נותן לך להריץ, בקיצור איזה חורים אתה מצאת?
יצויין שאני בווינדוס pro.

[chocolate]

@yossiz אמר בלאפשר רק תוכנות מסיומת על מחשב:

מה למשל עדיין עובד?

כל האפליקציות שלא עובדים דרך EXPLORER

[chocolate]

נראה לי שאני צריך לחפש דרך לעשות את זה בREGESTRIY או תוכנה

[yossiz]

@chocolate אמר בלאפשר רק תוכנות מסיומת על מחשב:

כל האפליקציות שלא עובדים דרך EXPLORER

אתה מתכוון ל"windows store apps" או לתוכנות רגילות?
אני מסכים שהם עובדים.
אבל -
א. ב-applocker אמור להיות פתרון לזה. (נראה לי ש-applocker לא יעבוד על home בשום דרך)

ב. אפשר להסיר כל האפליקציות ב-powershell ע"י הפקודה:
remove-appxpackage

ג. יש עוד משהו שנקרא Software Restriction Policies (לא יודע אם אפשר להגדיר אותו בווינדוס הום)

[chocolate]

@yossiz אמר בלאפשר רק תוכנות מסיומת על מחשב:

אפשר להסיר כל האפליקציות ב-powershell ע"י הפקודה:
remove-appxpackage

כולל אדג'ש ?
עדיין תוכנות לדוגמה wmp יימשיכו לעבוד
בקשר לsoftware restrictions ראיתי אותו ולא הספקתי להסעמק בזה איך זה עובד
השאלה האם זה כמו הapplication policies שגם נסעתי ולא עובד משום מה

[yossiz]

@chocolate אמר בלאפשר רק תוכנות מסיומת על מחשב:

כולל אדג'ש ?

כנראה שלא....

עדיין תוכנות לדוגמה wmp יימשיכו לעבוד

בדקתי, ו[כמובן] אתה צודק... הצלחת להבין למה?