Y
@a0533057932 אמר בלאפשר רק תוכנות מסיומת על מחשב:
@chocolate אם אינני טועה יש בווינדוס 10 אפשרות לפתוח משתמש קיוסק שבו ניתן לבחור איזה תוכנות יעבדו זה לא יעזור לך?
כנראה התכוונת לזה:
https://docs.microsoft.com/en-us/windows/configuration/kiosk-single-app
לכאורה לא יעזור ל@chocolate
@מעלה-ומוריד אמר באתגר הגיוס של השב"כ:
וללקט ציבות מתוך אנרקת-קרישציניה ולהוסיף את כל הצינגליטים בקרסוגרת קורצוויל אחד?
עם ידיעות כאלה איך לא סיימת את כל השלבים תוך כדי שינה עמוקה?!? מן הסתם אתה שואל עבור חבר פחות מחונן...
דרך אגב "סידרת פיבונצ'י" לא קשור כלל לתכנות אלא למתמטיקה
@מעלה-ומוריד שום כלום.
windows 10 pro 1803
לא הצלחתי להפעיל applocker כנראה כי צריך גירסת enterprise
@chocolate סליחה שאני משגע אותך בלי לעזור לך באמת, הנושא פשוט מעניין אותי...
@chocolate אמר בלאפשר רק תוכנות מסיומת על מחשב:
כולל אדג'ש ?
כנראה שלא.... 
עדיין תוכנות לדוגמה wmp יימשיכו לעבוד
בדקתי, ו[כמובן] אתה צודק... הצלחת להבין למה?
@chocolate אמר בלאפשר רק תוכנות מסיומת על מחשב:
כל האפליקציות שלא עובדים דרך EXPLORER
אתה מתכוון ל"windows store apps" או לתוכנות רגילות?
אני מסכים שהם עובדים.
אבל -
א. ב-applocker אמור להיות פתרון לזה. (נראה לי ש-applocker לא יעבוד על home בשום דרך)
ב. אפשר להסיר כל האפליקציות ב-powershell ע"י הפקודה:
remove-appxpackage
ג. יש עוד משהו שנקרא Software Restriction Policies (לא יודע אם אפשר להגדיר אותו בווינדוס הום)
@chocolate אמר בלאפשר רק תוכנות מסיומת על מחשב:
מה אתה לא יכול לפתוח?
יותר נכון לשאול מה כן הצלחתי לפתוח...
אל תדאג, כבר חלצתי את עצמי, אבל בשעתו לא יכולתי להריץ שום תוכנה דרך Explorer (חוץ מאפליקציות החנות שמשום מה לא נשמעים להגדרה זאת), לא לפתוח שום קובץ (מכיון שזה מריץ תוכנה), חשבתי להיות חכם ולשנות את השם של cmd.exe ל-notepad.exe. זה הצליח וקיבלתי שורת פקודה, אבל משם זה לא נותן לי להריץ regedit וגם אם היה נותן לא היה עוזר כי לא הצלחתי להריץ שום דבר כמנהל, גם הפקודה reg delete .... לא הצליח כי לא היה לי הרשאות ולא מצאתי דרך לקבל הרשאות מנהל. (אני בטוח שיש הרבה חורים אבל באותם עשר דקות לא מצאתי אותם...) גם mmc לא נותן לך להריץ, בקיצור איזה חורים אתה מצאת?
יצויין שאני בווינדוס pro.
@chocolate אמר בלאפשר רק תוכנות מסיומת על מחשב:
הבעיה נראה לי ככה בגלל שזה HOME ואין GPEDIT ןכל הדברים האלו התקנתי אותם לבד
אבל כנראה שהם לא עובדים כראוי
גם בהום אמור לעבוד. לפחות ע"י הגדרה ידנית ב-regedit
מה למשל עדיין עובד?
דרך אגב, בגלל שאלתך נסיתי את ההגדרה ב-gpedit בעצמי ובטעות אתחלתי את המחשב כאשר התוכנה היחידה שאני רשאי להריץ הוא notepad! איך אתה היית מחלץ את עצמך ממצב כזה? יצויין שאין משתמש נוסף במחשב חוץ ממני...
@chocolate אמר בלאפשר רק תוכנות מסיומת על מחשב:
כן ניסיתי אבל תכלית המון דברים עדיין עובדים
אין לי נסיון בזה כלל, אבל מסקרן אותי איזה דברים עדיין עובדים (חוץ מאפליקציות מהחנות שבדקתי עכשיו והם עובדים)
באפלאקר לא מצאתי דרך להכניס אדג'ש
אין לי נסיון בזה כנ"ל, מן הסתם ראית את זה?
https://social.technet.microsoft.com/Forums/en-US/32f6bc8c-cabf-449f-a9f5-08152acea8f5/how-to-block-edge-from-running?forum=win10itprogeneral
@אלישי בלי תוכנות צד שלישי ספק אם הדבר אפשרי ובודאי זה לא קל...
לכאורה הרעיון הבא יעבוד אבל אני לא ממליץ עליו כלל
קודם צריך רשימה של דומיינים שצריכים להיות פתוחים בשביל GMAIL.
גם צריך רשימה של IP לכל דומיין (זה החלק הכי שברירי פה כי הם יכולים להשתנות)
צריך להפנות DNS ל-127.0.0.1, ואז למלא בקובץ ה-hosts לכל דומיין את הIP הנכון
חוץ מזה לחסום בחומת האש כל IP חוץ מIP הנ"ל
@אלישי לכאורה אתה מתכווין לאימייל דרך אאוטלוק ולא בממשק ה-web?
לחסום בחומת האש הכל חוץ מפורט 993/995 ו587. [כמובן יש שירותי VPN שעובדים על כל הפורטים בדיוק בשביל לעקוף חסימה כזאת... אז אולי צריך להוסיף גם חסימה כל IP חוץ מאלה של GMAIL אבל זה כבר יותר מסובך...]
@אלישי שים לב, שהאשכול ש@aiib הפנה אותך מדבר על סינון לפי דומיין, דבר שהוא הרבה יותר מורכב, פה אפשר סינון לפי פורט.
עוד רעיון שלא הועלה שם, הוא להפנות DNS לכתובת שלא קיים ולסמוך רק על קובץ ה-hosts עבור DNS
@אלישי הדרך הנורמלית לעשות דבר כזה הוא דרך חומת האש של ווינדוס, אבל כדי שלא יעקפו את זה חייב שלא יהיה להם הרשאות מנהל, מה שפחות או יותר נכון לכל ההגנות.
@מנצפך אמר בחתימת מסמך PDF:
עכשיו, אם אני מתקין את ה public.crt על המחשב שלי, הוא גם יוכל לבדוק את אמינות החתימה ביחס למי חתם אותה. נכון?
לכאורה אין ענין להתקין אותו. החלק ה-public מוטמע בPDF וקורא הPDF בודק מולו אם הPDF שונתה אחרי החתימה.
GreenShot תוכנה חינמית לעשיית ועריכת תמונות מסך.
http://getgreenshot.org/
