תחומים - פורום חרדי מקצועי

@yossiz תודה רבה אני בודק...

@yossiz אפשר לפחות ניווט לכיוון

@yossiz נו עלית על משהו איך ניתן להפעיל applockir בגירסת פרו

@yossiz אם יהיה חדש לגבי אפשרות להפעיל applocker בווינדוס 10 פרו אנא תודיעני
תודה רבה

@yossiz גם בגיטהאב הביאו לעשות את השינוי לאוטומט ע"י הסקריפט ומשום מה זה לא עוזר
יש שם עוד אפשרות אבל לא כל כך הבנתי נראה לי שזה לעשות שאחד מן היישומים שמוזכרים שם יופעל אוטומטית בכניסה למערכת הבנתי נכון?
הסקריפט כן משנה את זה לאוטומט רק שזה עדיין לא אוכף

@yossiz אני ראיתי את זה במדריך של מייקרוסופט
http://support.microsoft.co.il/applocker-application-locker-2/

@yossiz אני מצאתי את זה שבעזרתו הצלחתי להפעיל את השירות כאוטומט https://docs.microsoft.com/en-us/windows/security/threat-protection/windows-defender-application-control/applocker/configure-the-application-identity-service
אבל עדיין זה לא עוזר נראה לי שיש שם עוד דברים שצריך לעשות אבל אני לא הבנתי שמא תחכימני?

@yossiz שוב אין איזה אופציה לגרום שזה כן יאכוף בגירסת PRO
סה"כ צריך לגרום לשירות של זה לרוץ באוטומט הוא כותב הגישה נדחתה
זה השירות Application Identity

@yossiz צדקת נכון ניסיתי הוא נותן לחבר כללים אבל לא נותן להפעיל את השירות כאוטומט
אין לזה איזה פריצה להסלים הרשאות?
אבל יש תוכנה אני ייחפש אותה היא עושה את אותה עבודה רק שצריך לטעון לה כל תוכנה בנפרד
ואפשרי גם דרך הגבלת גישה לתיקיות ספציפיות עם software restriction policies

@aiib לא יודע אני מבין בזה רק קצת כי את זה בדקתי ספיציפית אבל לא בכל הדברים שיש שם

@aiib איזה גירסת ווינדוס 10 יש לך

@aiib מדריך אמנם לווינדוס 7 אבל אותו עיקרון
http://support.microsoft.co.il/applocker-application-locker/

@yossiz אני בדקתי בווינדוס 7 גירסת אולטימט וזה עבד אז אין שום סיבה שלא יעבוד בווינדוס 10 פרו
מה גם שאפשריות שאינם נתמכות במהדורות אינם נפתחות וapplocker כן נפתח ונותן להגדיר
בשונה למשל שאם זה מהדורת הום הוא לא נותן גישה לניהול של חשבונות משתמשים דרך הmmc

איך ניסית להיכנס ?
תכתוב בשורת החיפוש mmc
יפתח לך חלון למעלה יש לשונית קובץ
הוספת או הסרת של יישום shap in
שם תוסיף את מדיניות מחשב מקומי

@aiib כנראה התבלבלתי בשם אבל קוראים לזה מדיניות מחשב מקומי שמה בקטגוריית אבטחה ישנו יישום app locker שם ניתן לחסום תוכנות לפי דרישה
יש גם תוכנות צד ג'

@aiib ישנם תוכנות שמגבילות איזה ישומיים ניתן להפעיל ואפשר דרך מדיניות קבוצתית של ווינדוס בגירסאות הפרו

בקיוסק כי בגישה מוקצית לא חסר איך לעשות את זה

@yossiz אני בדקתי את זה סתם מתוך התעיינות
וראיתי שאפשר רק את האפליקציות של מייקרוסופט
האם ישנה אפשרות לתוכנות רגילות לא אפליקציות של מייקרוסופט

@avi_av גם לא ידבק רק שמי שמנקה את הוירוסים הללו זה רק איסט ולא בכל מחשב יש איסט וגם הוא בדרך כלל לא מנקה הכל לגמרי כיוון שיש בוירוס הזה גם קבצים שהם לא וירוסים כלל אלא כלי הפעלה אוטמטיים לכן אני בדרך כלל מנקה ידנית ע"י ניטרול התהליכים ומחיקת התיקיות ,קיצורי הדרך ומפתחות האיתחול