דפדפן לקיוסק

[aknvtchtk]

@yossiz צדקת נכון ניסיתי הוא נותן לחבר כללים אבל לא נותן להפעיל את השירות כאוטומט
אין לזה איזה פריצה להסלים הרשאות?
אבל יש תוכנה אני ייחפש אותה היא עושה את אותה עבודה רק שצריך לטעון לה כל תוכנה בנפרד
ואפשרי גם דרך הגבלת גישה לתיקיות ספציפיות עם software restriction policies

[yossiz]

@aiib אמר בדפדפן לקיוסק:

מוזר ביותר!

לא כל כך... אפשר לייצר פוליסה ולייצא אותו לשימוש במחשב שכן תומך ב-applocker. זה תמיד היה כך שבגרסאות PRO היה אפשר לייצר פוליסה אבל זה לא נאכף

[aknvtchtk]

@yossiz שוב אין איזה אופציה לגרום שזה כן יאכוף בגירסת PRO
סה"כ צריך לגרום לשירות של זה לרוץ באוטומט הוא כותב הגישה נדחתה
זה השירות Application Identity

[ש.ב.ח.]

@yossiz אמר בדפדפן לקיוסק:

@aknvtchtk
למיטב ידיעתי applocker עובד רק בגירסאות enterprise.
@ש-ב-ח
תגדיר כך ואז לא יהיה שורת כתובת

אכן כך זה נכון בהחלט...
אשמח לשמוע מה לא טוב במוצר הזה...

[aknvtchtk]

@yossiz אני מצאתי את זה שבעזרתו הצלחתי להפעיל את השירות כאוטומט https://docs.microsoft.com/en-us/windows/security/threat-protection/windows-defender-application-control/applocker/configure-the-application-identity-service
אבל עדיין זה לא עוזר נראה לי שיש שם עוד דברים שצריך לעשות אבל אני לא הבנתי שמא תחכימני?

[yossiz]

@aknvtchtk אמר בדפדפן לקיוסק:

@yossiz אני מצאתי את זה שבעזרתו הצלחתי להפעיל את השירות כאוטומט https://docs.microsoft.com/en-us/windows/security/threat-protection/windows-defender-application-control/applocker/configure-the-application-identity-service
אבל עדיין זה לא עוזר נראה לי שיש שם עוד דברים שצריך לעשות אבל אני לא הבנתי שמא תחכימני?

תודה, כבר הייתי שם.
למה כתבת שצריך להגדיר את השירות שירוץ אוטומטי? למה לא מספיק להריץ אותו ידני בכל הפעלה של המחשב? נ"ל שאתה צודק, אבל מאיפה קיבלת את המידע הזאת?
אני מנסה לברר את הענין. מצד אחד פה כתוב שחור ע"ג לבן ש-applocker לא עובד ב-PRO. גם ב-event-viewer קיבלתי שגיאה שאומר אותו דבר.

מצד שני בתיעוד הרשמי מאוד לא ברור באיזה גירסאות זה נתמך.
יש כמה issues בגיטהאב של מייקרוסופט, ואני מנסה לברר מה המסקנה.

[aknvtchtk]

@yossiz אני ראיתי את זה במדריך של מייקרוסופט
http://support.microsoft.co.il/applocker-application-locker-2/

[aknvtchtk]

@yossiz גם בגיטהאב הביאו לעשות את השינוי לאוטומט ע"י הסקריפט ומשום מה זה לא עוזר
יש שם עוד אפשרות אבל לא כל כך הבנתי נראה לי שזה לעשות שאחד מן היישומים שמוזכרים שם יופעל אוטומטית בכניסה למערכת הבנתי נכון?
הסקריפט כן משנה את זה לאוטומט רק שזה עדיין לא אוכף

[beri zip]

@ש-ב-ח אמר בדפדפן לקיוסק:

@beri-zip נראה לך? לי לא! (הבדל ביני לבינך זה בדיוק העניין של הנסיון... / הגירסה...)

@yossiz אמר בדפדפן לקיוסק:

תגדיר כך ואז לא יהיה שורת כתובת

@ש-ב-ח אני אכן התכוונתי לזה רק שאני בזמן כתיבת ההודעה לא יכלתי לבדוק את זה כדי להיות בטוח
בן אדם נותן לך אופציה פשוטה בלי תוכנות ובלאגנים ורק אומר שהוא לא כרגע יכול להסביר איך עושים את זה ב100% אלא אומר מהזיכרון מה שראה לפני חודש לא צריך לתקוף

[aknvtchtk]

@yossiz אם יהיה חדש לגבי אפשרות להפעיל applocker בווינדוס 10 פרו אנא תודיעני
תודה רבה

[ש.ב.ח.]

@beri-zip אמר בדפדפן לקיוסק:

@ש-ב-ח אני אכן התכוונתי לזה רק שאני בזמן כתיבת ההודעה לא יכלתי לבדוק את זה כדי להיות בטוח
בן אדם נותן לך אופציה פשוטה בלי תוכנות ובלאגנים ורק אומר שהוא לא כרגע יכול להסביר איך עושים את זה ב100% אלא אומר מהזיכרון מה שראה לפני חודש לא צריך לתקוף

@beri-zip אוי חלילה, מתנצל אם הרגשת מותקף, כנראה שאם היית מכיר אותי לא היית מרגיש ככה...
את האמת שבדקתי את זה באפשרות ש@yossiz וזה פשוט פתח כרטיסייה חדשה בלי להיכנס לכתובת שהגדרתי, לאחר יציאה וכניסה שוב למשתמש זה עבד...
שוב, סליחתי פרושה לפניך... קח את הדברים כאילו הם באו מידיד טוב באמת, האם היית מרגיש מותקף???

[yossiz]

@ש-ב-ח אמר בדפדפן לקיוסק:

וזה פשוט פתח כרטיסייה חדשה בלי להיכנס לכתובת שהגדרתי, לאחר יציאה וכניסה שוב למשתמש זה עבד...

גם אצלי כנ"ל, כניסה ראשונה לא עבד, רק אחרי יציאה וכניסה.

[ש.ב.ח.]

חבריה , על הדרך הכירו את תוכנת הקיוסק הזאת
https://www.kiosksimple.com/

היא עולה לא מעט אך נראית טובה+
יש לה גם פלאגינים נוספים כמו אפשרות להעביר תשלום באתר ע"י סליקת אשראי על שפתיים (מסוף פיזי) ולא לכתוב את הפרטים
יש גם עוד כמה פלאגינים חמודים...

מישהו מכיר? מה יאמרו המבינים?

[חייים לוי]

מה לא טוב בזה?
https://porteus-kiosk.org/index.html

[ש.ב.ח.]

@חייים-לוי אמר בדפדפן לקיוסק:

מה לא טוב בזה?
https://porteus-kiosk.org/index.html

לינוקס בלבד

[חייים לוי]

דרך אגב איזה מחשב ממולץ למחשב קיוסק
מגע? איזה חברה? ויתר פרטים?
תודה רבה

[aknvtchtk]

@yossiz נו עלית על משהו איך ניתן להפעיל applockir בגירסת פרו

[yossiz]

@aknvtchtk יש כיוון. עוד חזון למועד...

[aknvtchtk]

@yossiz אפשר לפחות ניווט לכיוון

[yossiz]

https://github.com/MicrosoftDocs/windows-itpro-docs/issues/398#issuecomment-377991984
https://github.com/WindowsDeviceManagement/MMAT

דרך אגב, אם זה יעבוד, זה יעבוד גם בגירסאות Home.