רשימה לבנה למשתמש בודד
-
בינתיים אכתוב הוראות בהנחה שאתה משתמש בגירסת PRO ומעלה של ווינדוס
חלק א
- תכתוב mmc בתפריט ההתחלה, אנטר
- בחלון שנפתח תבחר בתפריט קובץ > הוספה/הסרה של יישום snapin
- ברשימה שנפתחת תבחר מתוך הרשימה "עורך אובייקטי מדיניות הקבוצתית" ותלחץ הוסף.
- באשף שנפתח, תלחץ על עיון > כרטיסיית "משתשמים" > שם שמשתמש שאתה רוצה להגביל > אישור > סיום
- תחזור על פעולה זו עבור כל משתמש שאתה רוצה להגביל
- אחרי שהוספת את ה-"snapin" עבור כל משתמש שרצית להגביל, תלחץ אישור.
- מתוך העץ בצד ימין תפתח את הנתיב הבא:
מדיניות <שם משתמש>\תצורת משתמש\Adminisrative Templates\Windows Components\Internet Explorer
- מצא בצד שמאל את הרשומה:
Prevent changing proxy settings
. לחיצה כפולה עליו. - בחלון שנפתח תבחר "enabled". אישור.
- תחזור על הפעולה עבור כל משתמש שאתה רוצה להגביל
ההמשך יבוא...
-
@ליכט איזה דפדפן מותקן? אם משתמשים בכרום, תכננתי לכתוב שלב נוסף שאפשר לעשות, לא חייבים, אבל זה ישפר את החסימה,
אבל בעצם, במחשבה שניה, יש עדיין חורים כל כך גדולים שאני לא יודע עד כמה השלב הבא ישפר את ההגנה, ואולי לא שווה אפילו את ה-5 דקות...ו- @dovid , בנוגע למה שכתבת למעלה:
@clickone אני חושב שהרעיון שלך כן טוב גם למתחכמים אבל בתנאי וכו' וכו'
היום שמתי לב שה-GPO חוסם רק את הממשק הגרפי אבל עדיין אפשר לשנות ישירות ברג'יסטרי)
-
@yossiz אמר ברשימה לבנה למשתמש בודד:
@ליכט איזה דפדפן מותקן? אם משתמשים בכרום, תכננתי לכתוב שלב נוסף שאפשר לעשות, לא חייבים, אבל זה ישפר את החסימה,
אבל בעצם, במחשבה שניה, יש עדיין חורים כל כך גדולים שאני לא יודע עד כמה השלב הבא ישפר את ההגנה, ואולי לא שווה אפילו את ה-5 דקות...ו- @dovid , בנוגע למה שכתבת למעלה:
@clickone אני חושב שהרעיון שלך כן טוב גם למתחכמים אבל בתנאי וכו' וכו'
היום שמתי לב שה-GPO חוסם רק את הממשק הגרפי אבל עדיין אפשר לשנות ישירות ברג'יסטרי)
יש תוכנה פשוטה לחסימה גישה לרישום
נועל הרישום.rar -
יש את התוכנה שמנטרלת דפדפן FIREFOX
להשתמש בזהירות אחרי ההתקנה אתה לא תוכל להפעיל את הפיירפוקס הוא ננעל! כבר נכויתי והבעיה שהוא גם לא נותן להסיר אותה
נטרול פיירפוקס.zip -
אפשר לכפות את הפרוקסי על פיירפוקס על ידי GPO, וכנ"ל לגבי כרום
נעשה על זה חלק ב' של המדריך
חלק ב
-
תוריד את תבניות המדיניות עבור פיירפוקס מכאן
-
חלץ/העתק את תוכן תקיית
windows
לתוך התיקייה:C:\Windows\PolicyDefinitions
-
תוריד את תבניות המדיניות עבור כרום מכאן
-
חלץ את תוכן התקייה
windows\admx
לתוך התיקייה הנ"ל:C:\Windows\PolicyDefinitions
-
תחזור שוב על חלק א' שלבים 1-6
-
בעץ בצד ימין תפתח את הנתיב
מדיניות <שם משתמש>\תצורת משתמש\Adminisrative Templates\Google\Google Chrome\שרת Proxy
-
לחיצה כפולה על השורה "בחר כיצד לציין הגדרות שרת Proxy" (כל הכבוד לגוגל על תרגום המדיניות לעברית...)
-
בחלון שנפתח להגדיר לפי התמונה:
-
אישור
-
עכשיו בעץ בצד ימין תפתח את הנתיב:
מדיניות <שם משתמש>\תצורת משתמש\Adminisrative Templates\Mozilla\Firefox
-
לחיצה כפולה על השורה "Proxy Settings"
-
בחלון שנפתח להגדיר לפי התמונה:
-
אישור
-
-
@יוני זה עושה GPO שאוסר עריכת הרג'יסטרי. אבל זה צחוק, כי כל תוכנות וונדוס חייבים גישה לרג'יסטרי. אז מה שזה עושה הוא רק למנוע שימוש של התוכנות REGEDIT ו-REG
נ. ב. שמתי לב שבמחשב שלי זה עובד בלי הרשאות מנהל. אני לא מבין למה. (אולי פעם שיחקתי עם ההרשאות של מפתח הרג'יסטרי הרלוונטי. גם אצלך זה עובד בלי הרשאות מנהל?