חסימת יישומים במחשב לכל המשתמשים

[clickone]

@ג-י-מ אתה יכול להגביל בGPO
דוגמא לחסימת אקספלורר

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"DisallowRun"=dword:00000001

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\DisallowRun]
"1"="iexplore.exe"

block-ie.reg

באותו מידה אתה יכול לעשות הפוך, עם רשימה לבנה - תשתמש עם RestrictRun במקום DisallowRun

וכמובן בדוגמא כאן זה רק למשתמש הנוכחי, אבל אה יכול לעשות את זה על כל המחשב

וזה כמובן לא מחליף את סייפר וכו' שהציעו כאן - שאולי באמת התוכנות האלו יותר מתאימות למה שאתה צריך

[משתמש מקצוען]

@ג-י-מ אמר בחסימת יישומים במחשב לכל המשתמשים:

אשמח לדעת על תוכנה או על אפשרות לחסום את היישומים הנ"ל. [ואפי' אם התוכנה בתשלום].

אם לא הסתדרת עם הרעיונות הנ"ל ואתה מוכן לשלם פנה אלי בפרטי, אני מתמחה בחסימות מסוג זה.

[dovid]

צריך ליצור משתמש מנהל בסיסמה,
ולהגדיר רשימה לבנה של תוכנות מותרות בGPO.
בלי תוכנה ובלי כלום.

[clickone]

@dovid אם הוא ירצה שהשמירה תהיה רק לדיסק אונקי, ובהנחה שסייפר אכן פותר את זה (אני לא יודע), אז אולי סייפר יהיה עדיף לו
למרות שגם הסתרת כוננים ומניעת גישה וכו אפשר בהחלט ובפשטות עם GPO

[dovid]

@clickone אמר בחסימת יישומים במחשב לכל המשתמשים:

@dovid אם הוא ירצה שהשמירה תהיה רק לדיסק אונקי

למה שירצה? אני קראתי את השאלה ולא ראיתי כזה כיוון.
אם הוא רוצה, זה אפשרי גם בקלות עם הרשאות קבצים, אבל בתנאי שירשה מינימום של כתיבה לפרופיל של המשתמש, פחות מזה המחשב יקרטע.

[ג'י מ.]

@bbn אמר בחסימת יישומים במחשב לכל המשתמשים:

@ג-י-מ יש לך את התוכנה סייפר של עמדות בבית כנסת כמו כל הלשון וכו..
אופיס 2013 עובד איתה מציון
וגם השימרה לא מובילה לקבצי המחשב , אלה רק לדיסק און קי שמחברים

תודה, אבל אני מעוניין שלא יהיה כניסה בכלל לאונקי, לכן השמירה חיבת להיום במחשב

[ג'י מ.]

@clickone ו @dovid אתם גאוני על, ולי אין מושג מה אני עושה...

יש מצב למשהו שחוסם את כל הדברים הללו? כמו מה ש @clickone עשה רק בRestrictRun [אין לי מושג מה זה] כדי שיהיה רשימה לבנה שפותחת אך ורק וורד ואיסט?[כמובן לכל המשתמשים].
תודה ענקית מראש.

[bbn]

@ג-י-מ אמר בחסימת יישומים במחשב לכל המשתמשים:

תודה, אבל אני מעוניין שלא יהיה כניסה בכלל לאונקי, לכן השמירה חיבת להיום במחשב

אפשר שמירה במחשב
אתה מתקין אופיס 2019

[ג'י מ.]

@bbn מכיוון שזה בנוי על משתמש לכל אחד, אז אני לא יכול לשים סייפר. [אא"כ אפשר לשים סייפר על כל משתמש...

[bbn]

@ג-י-מ אמר בחסימת יישומים במחשב לכל המשתמשים:

[אא"כ אפשר לשים סייפר על כל משתמש...

אתה מתכון לכל אחד משתמש גם בשמירה?
שלא יהיה לאחד גישה לקבצי השני ?

[ג'י מ.]

@bbn בדיוק.
אני רוצה שכל אחד לא יוכל לגשת לקבצים של השני, וגם לא יהיה כניסה לאונקי.
רוב המערכת כבר מסודרת, אבל אני צריך שיהיה חסימה, ועל הדברים הנ"ל לא הצלחתי לעשות חסימה.

[ג'י מ.]

@dovid אמר בחסימת יישומים במחשב לכל המשתמשים:

צריך ליצור משתמש מנהל בסיסמה,
ולהגדיר רשימה לבנה של תוכנות מותרות בGPO.
בלי תוכנה ובלי כלום.

איך עושים את זה?

[חיפשת בגוגל ולא הצלחתי לחסום...]
יש מצב?...

[dovid]

@ג-י-מ יש בהודעה שלי שני שלבים,
שניהם אתה לא מצליח?
לקבוע למשתמש סיסמה אתה מצליח?
לעשות אחרים לא מנהלים אתה יודע?

[ג'י מ.]

@dovid אמר בחסימת יישומים במחשב לכל המשתמשים:

@ג-י-מ יש בהודעה שלי שני שלבים,
שניהם אתה לא מצליח?
לקבוע למשתמש סיסמה אתה מצליח?
לעשות אחרים לא מנהלים אתה יודע?

אני הייתי מחלק לשני שלבים שונים...
א.

צריך ליצור משתמש מנהל בסיסמה

ב.

ולהגדיר רשימה לבנה של תוכנות מותרות בGPO

ונתקעתי בשלב השני...

[ג'י מ.]

@dovid נסיתי לעשות בעזרת המדריך הזה אבל זה לא חסם...
זה רק רק עשה איזה שהיא הודעה שיש איזה תקלה ואחרי חצי דקה המחשב התגבר על ה"תקלה", וזהו, זה כבר לא חסום.

[dovid]

נהדר, מדריך מצויין.
זה אמור לעבוד במאה אחוז, תשתף קצת יותר מה עשית ומה המחשב הודיע ואיך הוא "סידר" את זה.

[ג'י מ.]

@dovid זה ההגדרה

טוב? או שצריך לשנות משהו כאן.

[dovid]

אתה אכן בהגדרה הלא נכונה, תנטרל חזרה את מה שעשית (not configured) ותבחר את זו Run only specified Windows applications, ותגדיר אותה.

[ג'י מ.]

@dovid עובד.....
ממש תודה רבה.

[ג'י מ.]

@dovid זה נתקע...
גם זה חסם גם את וורד למרות שהגדרתי שזה יהיה פתוח.

וגם זה חסם לחשבון מנהל את הכול!!!
אני לא מצליח לפתוח את gpedit.msc מכיוון שהוא נעל את עצמו!