הצעת ייעול | להכין דיסק און קי חסום לגמחי"ם להתקנת אוצריא בלבד

[י. פל.]

@זונדל
אפשרות נוספת - כרטיס של מצלמה (או מיקרו עם מתאם), יש שם לחצן הגנה מפני כתיבה (הוו הקטן בצד, שניתן להזזה).

[shmuel]

אתה יכול להשבית הרשאות כתיבה עבור כל המחשבים מלבד שלך ואז תוכל להפיץ אותן מבלי לקבל וירוסים. עשיתי את זה ב-BMG בלייקווד וזה עבד.

[חד צורבא]

...

[י. פל.]

@shmuel כתב:

אתה יכול להשבית הרשאות כתיבה עבור כל המחשבים מלבד שלך ואז תוכל להפיץ אותן מבלי לקבל וירוסים. עשיתי את זה ב-BMG בלייקווד וזה עבד.

אתה שלחת אלינו את המייל?
אם כן - תדע שריגשת אותי (וזה לא דבר שקורה הרבה...)

[shmuel]

לא נראה אותי
אבל אני אגיד לך שאני מפיץ את הגירסא 0.9.95 הרבה וזה מאוד מתקבל

[זונדל]

@shmuel כתב:

אתה יכול להשבית הרשאות כתיבה עבור כל המחשבים מלבד שלך ואז תוכל להפיץ אותן מבלי לקבל וירוסים. עשיתי את זה ב-BMG בלייקווד וזה עבד.

אשמח להסבר בעברית, אם לא, אאלץ לשאול את מר בינה .

[חד צורבא]

@זונדל בית מדרש גבוה

[shmuel]

תעשה כן
נראה שהכל מבינים שאני אמריקאי, ולא מורגל בעברית.

[יעקב052]

@זונדל כתב:

אתה יכול להשבית הרשאות כתיבה עבור כל המחשבים מלבד שלך ואז תוכל להפיץ אותן מבלי לקבל וירוסים.

@shmuel נראה לי שהוא התכוון לשאול מה הכוונה להשבית הרשאות.
ואם הוא לא התכוון לזה אז אני שואל, איך משביתים הרשאות כתיבה חוץ מהמחשב שלי?

[shmuel]

@זונדל I will write in english someone else can translate because you can do google translate yourself.
.Take USB formatted to NTFS, in properties click security settings
go into advanced permissions , add a user for everyone and make sure there is one for you computer, press edit, show advanced permissions, and take write permissions from everyone leaving read only and read & execute for everyone. then when you plug it into a computer they can only copy or run the program. סליחה על האנגלית אבל אם מישהו יכול לתרגם זה נראה יותר מובן

[shmuel]

תורגם ע"י AI
קח דיסק און קי שמעוצב בפורמט NTFS, בתכונות שלו לחץ על הגדרות אבטחה.

כנס להרשאות מתקדמות, הוסף משתמש בשם כולם וודא שיש הרשאה למחשב שלך, לחץ על ערוך, הצג הרשאות מתקדמות, והסר הרשאות כתיבה מכולם, השאר רק קריאה וביצוע לכולם. אז כשמחברים את הדיסק און קי למחשב הם יוכלו רק להעתיק או להריץ את התוכנית.

[הלומד]

הנה עם פישוט לכאלה שפחות מבנים בנושאים אלו
הנה מדריך פשוט וברור שמסביר את התהליך צעד-אחר-צעד.

כדי לבצע זאת, הדיסק און קי חייב להיות בפורמט שנקרא NTFS (המאפשר ניהול הרשאות).
‫1. פירמוט ל-NTFS: פעולה זו תמחק את כל המידע הקיים על הכונן. חבר את הדיסק און קי למחשב שלך. בסייר הקבצים, לחץ עליו בלחצן הימני ובחר ב-אתחול (Format). ודא ש"מערכת הקבצים" (File system) מוגדרת ל-NTFS ולחץ על התחל.
‫2. כניסה להגדרות האבטחה: לאחר הפירמוט, לחץ שוב בלחצן הימני על כונן הדיסק און קי ובחר ב-מאפיינים (Properties). בחלון שיפתח, עבור ללשונית אבטחה (Security).
‫3. עריכת הרשאות לקבוצת כולם (Everyone): לחץ על עריכה (Edit). ברשימת המשתמשים, בחר בקבוצה שנקראת כולם (Everyone). (אם היא לא קיימת, לחץ על הוספה (Add), הקלד Everyone ולחץ על אישור).
‫4. הגבלת הרשאות הכתיבה: כאשר הקבוצה כולם (Everyone) מסומנת, הסתכל על רשימת ההרשאות למטה. תחת עמודת ה"אפשר" (Allow), הסר את הסימון מהרשאות "כתיבה" (Write). השאר סימון רק על: קריאה והפעלה (Read & execute)הצגת תוכן תיקייה (List folder contents) קריאה (Read)
‫5. אישור הרשאות המחשב שלך: חזור לרשימת המשתמשים באותו חלון ובחר את שם המשתמש של המחשב שלך (או System/Administrators). ודא שלו מסומנת שליטה מלאה (Full control) תחת "אפשר". לבסוף, לחץ על החל (Apply) ואז על אישור (OK). כעת, כשמישהו יחבר את הדיסק און קי למחשב אחר, הוא יוכל להפעיל תוכנות או להעתיק קבצים אל המחשב שלו, אך המערכת תחסום אותו אם ינסה למחוק או להוסיף קבצים חדשים לכונן.

מקור: ידע כללי בניהול מערכות קבצים והרשאות אבטחה (NTFS) במערכות הפעלה של Windows.

[shmuel]

@הלומד תודה

[הלומד]

@shmuel כתב:

תודה

זה מאד פשוט, פעם הבאה תרשום לAI מה שבא לך ותכתוב "פשט את זה לכאלה שפחות מבינים" או משהו בסגנון

אשיתת אני אוהב "תסביר ברמה שאפילו ילד יבין" אבל אני עייף מידי כדי לחשוב על זה אז פשוט רשמתי לו "פשט" וזה התוצאה

[ע"ה דכו"ע]

@הלומד כתב:

@י.-פל.

בקיצור: הגעת לנטפרי (לגבי האנדרואיד שנמצא בחנות שלהם) ולא הצלחת להגיע לקול הלשון?

לנטפרי לא צריך להגיע, כל אחד לכאו' יכול לבקש העלאת אפליקציות חדשות לחנות תמורת נקודה אחת

[יעקב052]

ראיתי לאחרונה קובץ וורד עם הסבר להתקנה וכו', מה שמומלץ להוסיף לאון קי.
איפה זה נמצא?
כמו"כ כדאי להוסיף את כלי קודש.
איזה עוד דברים מומלץ להוסיף לזה?

[צדיק וטוב לו]

@ע-ה-דכו-ע אם כי בשביל לקבל פתיחה גורפת של הפורום פה, דווקא כן צריך להגיע...

[צבי דורש ציון]

@זונדל מה הבעיה שתעשה חסימה להכל עם סיסמה פשוט

[זונדל]

@צבי-דורש-ציון כתב:

@זונדל מה הבעיה שתעשה חסימה להכל עם סיסמה פשוט

תודה. יש דרך לעשות את זה שלא יוכלו להיכנס וירוסים, לא רק לחסום קובץ או תיקיה אלא את כל הכונן?
בכל מקרה, לעיל נתנו רעיון שנשמע טוב [לתת רק למחשב שלי הרשאות עריכה], עדיין לא ניסיתי אבל נשמע שזה פוטר את הבעיה.

[shmuel]

@זונדל
כתבתי סקריפט ב‑PowerShell שיכול לנעול הרשאות כתיבה בכונן USB.
כל מה שצריך לעשות הוא לבחור את אות הכונן בתחילת הסקריפט, והוא יחיל את ההרשאות אוטומטית. כך אפשר לאפשר רק למשתמש שלך לכתוב, בעוד שכל השאר יוכלו רק לקרוא ולהפעיל קבצים

# Set the drive letter here
$DriveLetter = "E:"
$Path = "$DriveLetter\"

# Get the current user
$User = "$env:USERDOMAIN\$env:USERNAME"

# Get the built-in Users group and Everyone
$UsersGroup = "BUILTIN\Users"
$Everyone = "Everyone"

# Disable inheritance and remove inherited rules
$acl = Get-Acl $Path
$acl.SetAccessRuleProtection($true, $false)

# Remove existing access rules
foreach ($rule in @($acl.Access)) {
    $acl.RemoveAccessRule($rule) | Out-Null
}

# Grant your user Full Control
$ruleUser = New-Object System.Security.AccessControl.FileSystemAccessRule(
    $User,
    "FullControl",
    "ContainerInherit, ObjectInherit",
    "None",
    "Allow"
)
$acl.AddAccessRule($ruleUser)

# Grant Users group Read and Execute
$ruleUsers = New-Object System.Security.AccessControl.FileSystemAccessRule(
    $UsersGroup,
    "ReadAndExecute",
    "ContainerInherit, ObjectInherit",
    "None",
    "Allow"
)
$acl.AddAccessRule($ruleUsers)

# Grant Everyone Read and Execute
$ruleEveryone = New-Object System.Security.AccessControl.FileSystemAccessRule(
    $Everyone,
    "ReadAndExecute",
    "ContainerInherit, ObjectInherit",
    "None",
    "Allow"
)
$acl.AddAccessRule($ruleEveryone)

# Apply changes
Set-Acl -Path $Path -AclObject $acl

Write-Host "Permissions updated on $DriveLetter for $User"