Y
@chocolate אמר בלאפשר רק תוכנות מסיומת על מחשב:
כל האפליקציות שלא עובדים דרך EXPLORER
אתה מתכוון ל"windows store apps" או לתוכנות רגילות?
אני מסכים שהם עובדים.
אבל -
א. ב-applocker אמור להיות פתרון לזה. (נראה לי ש-applocker לא יעבוד על home בשום דרך)
ב. אפשר להסיר כל האפליקציות ב-powershell ע"י הפקודה:
remove-appxpackage
ג. יש עוד משהו שנקרא Software Restriction Policies (לא יודע אם אפשר להגדיר אותו בווינדוס הום)
@chocolate אמר בלאפשר רק תוכנות מסיומת על מחשב:
מה אתה לא יכול לפתוח?
יותר נכון לשאול מה כן הצלחתי לפתוח...
אל תדאג, כבר חלצתי את עצמי, אבל בשעתו לא יכולתי להריץ שום תוכנה דרך Explorer (חוץ מאפליקציות החנות שמשום מה לא נשמעים להגדרה זאת), לא לפתוח שום קובץ (מכיון שזה מריץ תוכנה), חשבתי להיות חכם ולשנות את השם של cmd.exe ל-notepad.exe. זה הצליח וקיבלתי שורת פקודה, אבל משם זה לא נותן לי להריץ regedit וגם אם היה נותן לא היה עוזר כי לא הצלחתי להריץ שום דבר כמנהל, גם הפקודה reg delete .... לא הצליח כי לא היה לי הרשאות ולא מצאתי דרך לקבל הרשאות מנהל. (אני בטוח שיש הרבה חורים אבל באותם עשר דקות לא מצאתי אותם...) גם mmc לא נותן לך להריץ, בקיצור איזה חורים אתה מצאת?
יצויין שאני בווינדוס pro.
@chocolate אמר בלאפשר רק תוכנות מסיומת על מחשב:
הבעיה נראה לי ככה בגלל שזה HOME ואין GPEDIT ןכל הדברים האלו התקנתי אותם לבד
אבל כנראה שהם לא עובדים כראוי
גם בהום אמור לעבוד. לפחות ע"י הגדרה ידנית ב-regedit
מה למשל עדיין עובד?
דרך אגב, בגלל שאלתך נסיתי את ההגדרה ב-gpedit בעצמי ובטעות אתחלתי את המחשב כאשר התוכנה היחידה שאני רשאי להריץ הוא notepad! איך אתה היית מחלץ את עצמך ממצב כזה? יצויין שאין משתמש נוסף במחשב חוץ ממני...
@chocolate אמר בלאפשר רק תוכנות מסיומת על מחשב:
כן ניסיתי אבל תכלית המון דברים עדיין עובדים
אין לי נסיון בזה כלל, אבל מסקרן אותי איזה דברים עדיין עובדים (חוץ מאפליקציות מהחנות שבדקתי עכשיו והם עובדים)
באפלאקר לא מצאתי דרך להכניס אדג'ש
אין לי נסיון בזה כנ"ל, מן הסתם ראית את זה?
https://social.technet.microsoft.com/Forums/en-US/32f6bc8c-cabf-449f-a9f5-08152acea8f5/how-to-block-edge-from-running?forum=win10itprogeneral
@אלישי בלי תוכנות צד שלישי ספק אם הדבר אפשרי ובודאי זה לא קל...
לכאורה הרעיון הבא יעבוד אבל אני לא ממליץ עליו כלל
קודם צריך רשימה של דומיינים שצריכים להיות פתוחים בשביל GMAIL.
גם צריך רשימה של IP לכל דומיין (זה החלק הכי שברירי פה כי הם יכולים להשתנות)
צריך להפנות DNS ל-127.0.0.1, ואז למלא בקובץ ה-hosts לכל דומיין את הIP הנכון
חוץ מזה לחסום בחומת האש כל IP חוץ מIP הנ"ל
@אלישי לכאורה אתה מתכווין לאימייל דרך אאוטלוק ולא בממשק ה-web?
לחסום בחומת האש הכל חוץ מפורט 993/995 ו587. [כמובן יש שירותי VPN שעובדים על כל הפורטים בדיוק בשביל לעקוף חסימה כזאת... אז אולי צריך להוסיף גם חסימה כל IP חוץ מאלה של GMAIL אבל זה כבר יותר מסובך...]
@אלישי שים לב, שהאשכול ש@aiib הפנה אותך מדבר על סינון לפי דומיין, דבר שהוא הרבה יותר מורכב, פה אפשר סינון לפי פורט.
עוד רעיון שלא הועלה שם, הוא להפנות DNS לכתובת שלא קיים ולסמוך רק על קובץ ה-hosts עבור DNS
@אלישי הדרך הנורמלית לעשות דבר כזה הוא דרך חומת האש של ווינדוס, אבל כדי שלא יעקפו את זה חייב שלא יהיה להם הרשאות מנהל, מה שפחות או יותר נכון לכל ההגנות.
@מנצפך אמר בחתימת מסמך PDF:
עכשיו, אם אני מתקין את ה public.crt על המחשב שלי, הוא גם יוכל לבדוק את אמינות החתימה ביחס למי חתם אותה. נכון?
לכאורה אין ענין להתקין אותו. החלק ה-public מוטמע בPDF וקורא הPDF בודק מולו אם הPDF שונתה אחרי החתימה.
GreenShot תוכנה חינמית לעשיית ועריכת תמונות מסך.
http://getgreenshot.org/
@aiib נסיתי עכשיו (רק בשבילך 
) פתחתי עוד משתמש בכרום ועשיתי קיצור דרך למייל ע"י קליק ימני על אייקון ג'ימייל בדף זה: chrome://apps וזה אוטומטי פותח למשתמש שעשה את הקיצור דרך. זה מה שניסית?
@www אמר בקיצור דרך לאתר של משתמש מישני:
אתה בטוח שזה גם ב 2 משתמשי כרום?
בכלל לא בטוח... לא שמתי לב שהוא כתב משתמש שני בכרום...
השאילה אם @aiib בטוח שהוא התכוון למה שכתב...
עריכה: כנראה שכן...
