חסימת יישומים במחשב לכל המשתמשים

[ג'י מ.]

שלום וברכה.
אני מעוניין לעשות מחשב שמיועד רק לכתיבת חידושי תורה, וכל המשתמשים יוכלו לפתוח אך ורק וורד, ולא שום דבר אחר.
וכפי הידוע לי ישנם שלוש תוכנות חסימה.
1.
https://www.sordum.org/8486/simple-run-blocker-v1-5/
2.
https://www.sordum.org/7941/askadmin-v1-7/
3.
ואת זה שזה בעיקרון לחסימת אתרים אבל זה גם חוסם יישומים

הבעיה בתוכנה הראשון שזה לא חוסם לכל המשתמשים אלא רק למשתמש הנוכחי, ואני צריך חסימה לכל המשתמשים. [וזה לא פרקטי לחסום כל מתשמש בפני עצמו]

הבעיה בתוכנה השניה והשלישית שהם לא חוסמות חלק מהכלי ניהול של ווינדוס.
להלן הרשימה שלא נחסמה.

אשמח לדעת על תוכנה או על אפשרות לחסום את היישומים הנ"ל. [ואפי' אם התוכנה בתשלום].
תודה מראש.

[bbn]

@ג-י-מ יש לך את התוכנה סייפר של עמדות בבית כנסת כמו כל הלשון וכו..
אופיס 2013 עובד איתה מציון
וגם השימרה לא מובילה לקבצי המחשב , אלה רק לדיסק און קי שמחברים

[clickone]

@ג-י-מ אתה יכול להגביל בGPO
דוגמא לחסימת אקספלורר

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"DisallowRun"=dword:00000001

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\DisallowRun]
"1"="iexplore.exe"

block-ie.reg

באותו מידה אתה יכול לעשות הפוך, עם רשימה לבנה - תשתמש עם RestrictRun במקום DisallowRun

וכמובן בדוגמא כאן זה רק למשתמש הנוכחי, אבל אה יכול לעשות את זה על כל המחשב

וזה כמובן לא מחליף את סייפר וכו' שהציעו כאן - שאולי באמת התוכנות האלו יותר מתאימות למה שאתה צריך

[משתמש מקצוען]

@ג-י-מ אמר בחסימת יישומים במחשב לכל המשתמשים:

אשמח לדעת על תוכנה או על אפשרות לחסום את היישומים הנ"ל. [ואפי' אם התוכנה בתשלום].

אם לא הסתדרת עם הרעיונות הנ"ל ואתה מוכן לשלם פנה אלי בפרטי, אני מתמחה בחסימות מסוג זה.

[dovid]

צריך ליצור משתמש מנהל בסיסמה,
ולהגדיר רשימה לבנה של תוכנות מותרות בGPO.
בלי תוכנה ובלי כלום.

[clickone]

@dovid אם הוא ירצה שהשמירה תהיה רק לדיסק אונקי, ובהנחה שסייפר אכן פותר את זה (אני לא יודע), אז אולי סייפר יהיה עדיף לו
למרות שגם הסתרת כוננים ומניעת גישה וכו אפשר בהחלט ובפשטות עם GPO

[dovid]

@clickone אמר בחסימת יישומים במחשב לכל המשתמשים:

@dovid אם הוא ירצה שהשמירה תהיה רק לדיסק אונקי

למה שירצה? אני קראתי את השאלה ולא ראיתי כזה כיוון.
אם הוא רוצה, זה אפשרי גם בקלות עם הרשאות קבצים, אבל בתנאי שירשה מינימום של כתיבה לפרופיל של המשתמש, פחות מזה המחשב יקרטע.

[ג'י מ.]

@bbn אמר בחסימת יישומים במחשב לכל המשתמשים:

@ג-י-מ יש לך את התוכנה סייפר של עמדות בבית כנסת כמו כל הלשון וכו..
אופיס 2013 עובד איתה מציון
וגם השימרה לא מובילה לקבצי המחשב , אלה רק לדיסק און קי שמחברים

תודה, אבל אני מעוניין שלא יהיה כניסה בכלל לאונקי, לכן השמירה חיבת להיום במחשב

[ג'י מ.]

@clickone ו @dovid אתם גאוני על, ולי אין מושג מה אני עושה...

יש מצב למשהו שחוסם את כל הדברים הללו? כמו מה ש @clickone עשה רק בRestrictRun [אין לי מושג מה זה] כדי שיהיה רשימה לבנה שפותחת אך ורק וורד ואיסט?[כמובן לכל המשתמשים].
תודה ענקית מראש.

[bbn]

@ג-י-מ אמר בחסימת יישומים במחשב לכל המשתמשים:

תודה, אבל אני מעוניין שלא יהיה כניסה בכלל לאונקי, לכן השמירה חיבת להיום במחשב

אפשר שמירה במחשב
אתה מתקין אופיס 2019

[ג'י מ.]

@bbn מכיוון שזה בנוי על משתמש לכל אחד, אז אני לא יכול לשים סייפר. [אא"כ אפשר לשים סייפר על כל משתמש...

[bbn]

@ג-י-מ אמר בחסימת יישומים במחשב לכל המשתמשים:

[אא"כ אפשר לשים סייפר על כל משתמש...

אתה מתכון לכל אחד משתמש גם בשמירה?
שלא יהיה לאחד גישה לקבצי השני ?

[ג'י מ.]

@bbn בדיוק.
אני רוצה שכל אחד לא יוכל לגשת לקבצים של השני, וגם לא יהיה כניסה לאונקי.
רוב המערכת כבר מסודרת, אבל אני צריך שיהיה חסימה, ועל הדברים הנ"ל לא הצלחתי לעשות חסימה.

[ג'י מ.]

@dovid אמר בחסימת יישומים במחשב לכל המשתמשים:

צריך ליצור משתמש מנהל בסיסמה,
ולהגדיר רשימה לבנה של תוכנות מותרות בGPO.
בלי תוכנה ובלי כלום.

איך עושים את זה?

[חיפשת בגוגל ולא הצלחתי לחסום...]
יש מצב?...

[dovid]

@ג-י-מ יש בהודעה שלי שני שלבים,
שניהם אתה לא מצליח?
לקבוע למשתמש סיסמה אתה מצליח?
לעשות אחרים לא מנהלים אתה יודע?

[ג'י מ.]

@dovid אמר בחסימת יישומים במחשב לכל המשתמשים:

@ג-י-מ יש בהודעה שלי שני שלבים,
שניהם אתה לא מצליח?
לקבוע למשתמש סיסמה אתה מצליח?
לעשות אחרים לא מנהלים אתה יודע?

אני הייתי מחלק לשני שלבים שונים...
א.

צריך ליצור משתמש מנהל בסיסמה

ב.

ולהגדיר רשימה לבנה של תוכנות מותרות בGPO

ונתקעתי בשלב השני...

[ג'י מ.]

@dovid נסיתי לעשות בעזרת המדריך הזה אבל זה לא חסם...
זה רק רק עשה איזה שהיא הודעה שיש איזה תקלה ואחרי חצי דקה המחשב התגבר על ה"תקלה", וזהו, זה כבר לא חסום.

[dovid]

נהדר, מדריך מצויין.
זה אמור לעבוד במאה אחוז, תשתף קצת יותר מה עשית ומה המחשב הודיע ואיך הוא "סידר" את זה.

[ג'י מ.]

@dovid זה ההגדרה

טוב? או שצריך לשנות משהו כאן.

[dovid]

אתה אכן בהגדרה הלא נכונה, תנטרל חזרה את מה שעשית (not configured) ותבחר את זו Run only specified Windows applications, ותגדיר אותה.