לאפשר רק תוכנות מסיומת על מחשב
-
@yossiz אמר בלאפשר רק תוכנות מסיומת על מחשב:
זה הכרתי, יש אפילו תוכנה גראפית זו עם כמה אופציות נוספות. הבעיה בזה שצריך להפעיל אותו בנפרד על כל EXE, אין דרך לחסום הכל חוץ מכמה תוכנות.
אבל אין לי עוד אופציה
@chocolate מה אתה עושה נגד האפשרות שמישהו יביא firefox portable?
-
@chocolate מה אתה עושה נגד האפשרות שמישהו יביא firefox portable?
@yossiz אמר בלאפשר רק תוכנות מסיומת על מחשב:
@chocolate מה אתה עושה נגד האפשרות שמישהו יביא firefox portable?
הבו עצה
-
אני מחפש דרך לחסום למשתמש כל התוכנות/אפליקציות של מחשב ווינ10 חוץ מכמה בודדים שחלק מהם משתמשים עם אינטרנט
ניסיתי דרך GPEDIT לאפשר רק אפליקציות מסיומת וב REGEDIT לייצר פולסי ולא הצלחתי -
@aiib אמר בלאפשר רק תוכנות מסיומת על מחשב:
@chocolate אמר בלאפשר רק תוכנות מסיומת על מחשב:
GPEDIT
אתה מתכוון לGPO?
כן, אותו דבר
-
@chocolate אמר בלאפשר רק תוכנות מסיומת על מחשב:
בדקתי וזה חוסם גם הרצת CHROME וכדו' מUSB
גם אם שינית את השם ל-winword.exe למשל?
-
@chocolate אמר בלאפשר רק תוכנות מסיומת על מחשב:
בדקתי וזה חוסם גם הרצת CHROME וכדו' מUSB
גם אם שינית את השם ל-winword.exe למשל?
@yossiz אמר בלאפשר רק תוכנות מסיומת על מחשב:
@chocolate אמר בלאפשר רק תוכנות מסיומת על מחשב:
בדקתי וזה חוסם גם הרצת CHROME וכדו' מUSB
גם אם שינית את השם ל-winword.exe למשל?
אז זה יעבוד (גם דפדפן רגיל)
-
נהיה יותר ויותר מוזר,
אני מצליח לייצר פוליסי שלא עוזר לשנות השם, פה
Computer\HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
לחסום אפילקצייה מסיומת אני מצליח בDisallow Run
, ולאפשר רק תוכנות מסיומת (שזה מה שאני צריך) ע"יRestrict Run
כשאני בחשבון מנהל זה לא עושה כלום, וכשאני בחשבון רגיל הוא משפיע רק על חשבון המנהל, (@yossiz הרגשתי לכמה דקות איך זה כשרק notepad (ואדז'ג שמשום מה יותר חזק מהכול) עובד)
-
@chocolate אמר בלאפשר רק תוכנות מסיומת על מחשב:
וכשאני בחשבון רגיל הוא משפיע רק על חשבון המנהל,
זה אני יכול להסביר, כי אתה מריץ את Regedit כמנהל... אם אתה רוצה לשנות הגדרות למשתמש אחר צריך ליכנס ל-HKEY_USERS ולמצוא את מזהה המשתמש (SID) שלו.
@chocolate אמר בלאפשר רק תוכנות מסיומת על מחשב:
שאני בחשבון מנהל זה לא עושה כלום
נסיתי וזה עובד אצלי. נראה שצריך לאתחל תהליך explorer.
-
@chocolate אמר בלאפשר רק תוכנות מסיומת על מחשב:
וכשאני בחשבון רגיל הוא משפיע רק על חשבון המנהל,
זה אני יכול להסביר, כי אתה מריץ את Regedit כמנהל... אם אתה רוצה לשנות הגדרות למשתמש אחר צריך ליכנס ל-HKEY_USERS ולמצוא את מזהה המשתמש (SID) שלו.
@chocolate אמר בלאפשר רק תוכנות מסיומת על מחשב:
שאני בחשבון מנהל זה לא עושה כלום
נסיתי וזה עובד אצלי. נראה שצריך לאתחל תהליך explorer.
@yossiz אמר בלאפשר רק תוכנות מסיומת על מחשב:
@chocolate אמר בלאפשר רק תוכנות מסיומת על מחשב:
וכשאני בחשבון רגיל הוא משפיע רק על חשבון המנהל,
זה אני יכול להסביר, כי אתה מריץ את Regedit כמנהל... אם אתה רוצה לשנות הגדרות למשתמש אחר צריך ליכנס ל-HKEY_USERS ולמצוא את מזהה המשתמש (SID) שלו.
@chocolate אמר בלאפשר רק תוכנות מסיומת על מחשב:
שאני בחשבון מנהל זה לא עושה כלום
נסיתי וזה עובד אצלי. נראה שצריך לאתחל תהליך explorer.
ואני תמיד עשיתי אתחול