חסימת יישומים במחשב לכל המשתמשים
-
צריך ליצור משתמש מנהל בסיסמה,
ולהגדיר רשימה לבנה של תוכנות מותרות בGPO.
בלי תוכנה ובלי כלום.@dovid אמר בחסימת יישומים במחשב לכל המשתמשים:
צריך ליצור משתמש מנהל בסיסמה,
ולהגדיר רשימה לבנה של תוכנות מותרות בGPO.
בלי תוכנה ובלי כלום.איך עושים את זה?
[חיפשת בגוגל ולא הצלחתי לחסום...]
יש מצב?... -
@dovid אמר בחסימת יישומים במחשב לכל המשתמשים:
צריך ליצור משתמש מנהל בסיסמה,
ולהגדיר רשימה לבנה של תוכנות מותרות בGPO.
בלי תוכנה ובלי כלום.איך עושים את זה?
[חיפשת בגוגל ולא הצלחתי לחסום...]
יש מצב?... -
@ג-י-מ יש בהודעה שלי שני שלבים,
שניהם אתה לא מצליח?
לקבוע למשתמש סיסמה אתה מצליח?
לעשות אחרים לא מנהלים אתה יודע?@dovid אמר בחסימת יישומים במחשב לכל המשתמשים:
@ג-י-מ יש בהודעה שלי שני שלבים,
שניהם אתה לא מצליח?
לקבוע למשתמש סיסמה אתה מצליח?
לעשות אחרים לא מנהלים אתה יודע?אני הייתי מחלק לשני שלבים שונים...
א.צריך ליצור משתמש מנהל בסיסמה
ב.
ולהגדיר רשימה לבנה של תוכנות מותרות בGPO
ונתקעתי בשלב השני...
-
@ג-י-מ יש בהודעה שלי שני שלבים,
שניהם אתה לא מצליח?
לקבוע למשתמש סיסמה אתה מצליח?
לעשות אחרים לא מנהלים אתה יודע? -
נהדר, מדריך מצויין.
זה אמור לעבוד במאה אחוז, תשתף קצת יותר מה עשית ומה המחשב הודיע ואיך הוא "סידר" את זה.@dovid זה ההגדרה
טוב? או שצריך לשנות משהו כאן.
-
נהדר, מדריך מצויין.
זה אמור לעבוד במאה אחוז, תשתף קצת יותר מה עשית ומה המחשב הודיע ואיך הוא "סידר" את זה. -
אתה אכן בהגדרה הלא נכונה, תנטרל חזרה את מה שעשית (not configured) ותבחר את זו Run only specified Windows applications, ותגדיר אותה.
@dovid עובד.....
ממש תודה רבה. -
אתה אכן בהגדרה הלא נכונה, תנטרל חזרה את מה שעשית (not configured) ותבחר את זו Run only specified Windows applications, ותגדיר אותה.
@dovid זה נתקע...
גם זה חסם גם את וורד למרות שהגדרתי שזה יהיה פתוח.
וגם זה חסם לחשבון מנהל את הכול!!!
אני לא מצליח לפתוח את gpedit.msc מכיוון שהוא נעל את עצמו!
-
אתה אכן בהגדרה הלא נכונה, תנטרל חזרה את מה שעשית (not configured) ותבחר את זו Run only specified Windows applications, ותגדיר אותה.
@dovid עברתי לאדג', כי כרום נחסם לי....
-
@dovid עברתי לאדג', כי כרום נחסם לי....
@ג-י-מ אמר בחסימת יישומים במחשב לכל המשתמשים:
@dovid עברתי לאדג', כי כרום נחסם לי....
למה אדג' עובד?
מעניין.
זה בעיה, אתה תצטרך כעת עזרה רצינית, זה אמנם קצת אשמתי שלא חשבתי על זה (משום מה התבלבלתי שזה לא יחול על חשבון מנהל),
זה כבר קרה פה בפורום https://tchumim.com/topic/4021/
יש פה פתרון https://social.technet.microsoft.com/Forums/windows/en-US/14949d53-d3ad-4cc2-91e8-4d58c4f38111/windows-7-pro-gpeditmsc-locked-down-entire-system?forum=w7itprosecurity
אבל קשה לי לכתוב לך אותו כעת. יותר מאוחר אשתדל. -
@ג-י-מ אמר בחסימת יישומים במחשב לכל המשתמשים:
@dovid עברתי לאדג', כי כרום נחסם לי....
למה אדג' עובד?
מעניין.
זה בעיה, אתה תצטרך כעת עזרה רצינית, זה אמנם קצת אשמתי שלא חשבתי על זה (משום מה התבלבלתי שזה לא יחול על חשבון מנהל),
זה כבר קרה פה בפורום https://tchumim.com/topic/4021/
יש פה פתרון https://social.technet.microsoft.com/Forums/windows/en-US/14949d53-d3ad-4cc2-91e8-4d58c4f38111/windows-7-pro-gpeditmsc-locked-down-entire-system?forum=w7itprosecurity
אבל קשה לי לכתוב לך אותו כעת. יותר מאוחר אשתדל. -
@dovid אמר בחסימת יישומים במחשב לכל המשתמשים:
למה אדג' עובד?
לכאורה הגירסה הישנה, כי ההגבלות האלו אינם חלות על אפלקציות החנות
-
@ג-י-מ אמר בחסימת יישומים במחשב לכל המשתמשים:
אשמח לדעת על תוכנה או על אפשרות לחסום את היישומים הנ"ל. [ואפי' אם התוכנה בתשלום].
אם לא הסתדרת עם הרעיונות הנ"ל ואתה מוכן לשלם פנה אלי בפרטי, אני מתמחה בחסימות מסוג זה.
פוסט זה נמחק! -
פוסט זה נמחק!
פוסט זה נמחק! -
@ג-י-מ אתה יכול להגביל בGPO
דוגמא לחסימת אקספלורר[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies] [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] "DisallowRun"=dword:00000001 [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\DisallowRun] "1"="iexplore.exe"
באותו מידה אתה יכול לעשות הפוך, עם רשימה לבנה - תשתמש עם RestrictRun במקום DisallowRun
וכמובן בדוגמא כאן זה רק למשתמש הנוכחי, אבל אה יכול לעשות את זה על כל המחשב
וזה כמובן לא מחליף את סייפר וכו' שהציעו כאן - שאולי באמת התוכנות האלו יותר מתאימות למה שאתה צריך