לאפשר רק תוכנות מסיומת על מחשב
-
@yossiz אמר בלאפשר רק תוכנות מסיומת על מחשב:
@chocolate מה אתה עושה נגד האפשרות שמישהו יביא firefox portable?
הבו עצה
-
-
@aiib אמר בלאפשר רק תוכנות מסיומת על מחשב:
@chocolate אמר בלאפשר רק תוכנות מסיומת על מחשב:
GPEDIT
אתה מתכוון לGPO?
כן, אותו דבר
-
@chocolate אמר בלאפשר רק תוכנות מסיומת על מחשב:
בדקתי וזה חוסם גם הרצת CHROME וכדו' מUSB
גם אם שינית את השם ל-winword.exe למשל?
-
@yossiz אמר בלאפשר רק תוכנות מסיומת על מחשב:
@chocolate אמר בלאפשר רק תוכנות מסיומת על מחשב:
בדקתי וזה חוסם גם הרצת CHROME וכדו' מUSB
גם אם שינית את השם ל-winword.exe למשל?
אז זה יעבוד (גם דפדפן רגיל)
-
נהיה יותר ויותר מוזר,
אני מצליח לייצר פוליסי שלא עוזר לשנות השם, פה
Computer\HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
לחסום אפילקצייה מסיומת אני מצליח בDisallow Run, ולאפשר רק תוכנות מסיומת (שזה מה שאני צריך) ע"יRestrict Runכשאני בחשבון מנהל זה לא עושה כלום, וכשאני בחשבון רגיל הוא משפיע רק על חשבון המנהל, (@yossiz הרגשתי לכמה דקות איך זה כשרק notepad (ואדז'ג שמשום מה יותר חזק מהכול) עובד
) -
@chocolate אמר בלאפשר רק תוכנות מסיומת על מחשב:
וכשאני בחשבון רגיל הוא משפיע רק על חשבון המנהל,
זה אני יכול להסביר, כי אתה מריץ את Regedit כמנהל... אם אתה רוצה לשנות הגדרות למשתמש אחר צריך ליכנס ל-HKEY_USERS ולמצוא את מזהה המשתמש (SID) שלו.
@chocolate אמר בלאפשר רק תוכנות מסיומת על מחשב:
שאני בחשבון מנהל זה לא עושה כלום
נסיתי וזה עובד אצלי. נראה שצריך לאתחל תהליך explorer.
-
@yossiz אמר בלאפשר רק תוכנות מסיומת על מחשב:
@chocolate אמר בלאפשר רק תוכנות מסיומת על מחשב:
וכשאני בחשבון רגיל הוא משפיע רק על חשבון המנהל,
זה אני יכול להסביר, כי אתה מריץ את Regedit כמנהל... אם אתה רוצה לשנות הגדרות למשתמש אחר צריך ליכנס ל-HKEY_USERS ולמצוא את מזהה המשתמש (SID) שלו.
@chocolate אמר בלאפשר רק תוכנות מסיומת על מחשב:
שאני בחשבון מנהל זה לא עושה כלום
נסיתי וזה עובד אצלי. נראה שצריך לאתחל תהליך explorer.
ואני תמיד עשיתי אתחול
