הצעת ייעול | להכין דיסק און קי חסום לגמחי"ם להתקנת אוצריא בלבד

[צדיק וטוב לו]

@ע-ה-דכו-ע אם כי בשביל לקבל פתיחה גורפת של הפורום פה, דווקא כן צריך להגיע...

[צבי דורש ציון]

@זונדל מה הבעיה שתעשה חסימה להכל עם סיסמה פשוט

[זונדל]

@צבי-דורש-ציון כתב:

@זונדל מה הבעיה שתעשה חסימה להכל עם סיסמה פשוט

תודה. יש דרך לעשות את זה שלא יוכלו להיכנס וירוסים, לא רק לחסום קובץ או תיקיה אלא את כל הכונן?
בכל מקרה, לעיל נתנו רעיון שנשמע טוב [לתת רק למחשב שלי הרשאות עריכה], עדיין לא ניסיתי אבל נשמע שזה פוטר את הבעיה.

[shmuel]

@זונדל
כתבתי סקריפט ב‑PowerShell שיכול לנעול הרשאות כתיבה בכונן USB.
כל מה שצריך לעשות הוא לבחור את אות הכונן בתחילת הסקריפט, והוא יחיל את ההרשאות אוטומטית. כך אפשר לאפשר רק למשתמש שלך לכתוב, בעוד שכל השאר יוכלו רק לקרוא ולהפעיל קבצים

# Set the drive letter here
$DriveLetter = "E:"
$Path = "$DriveLetter\"

# Get the current user
$User = "$env:USERDOMAIN\$env:USERNAME"

# Get the built-in Users group and Everyone
$UsersGroup = "BUILTIN\Users"
$Everyone = "Everyone"

# Disable inheritance and remove inherited rules
$acl = Get-Acl $Path
$acl.SetAccessRuleProtection($true, $false)

# Remove existing access rules
foreach ($rule in @($acl.Access)) {
    $acl.RemoveAccessRule($rule) | Out-Null
}

# Grant your user Full Control
$ruleUser = New-Object System.Security.AccessControl.FileSystemAccessRule(
    $User,
    "FullControl",
    "ContainerInherit, ObjectInherit",
    "None",
    "Allow"
)
$acl.AddAccessRule($ruleUser)

# Grant Users group Read and Execute
$ruleUsers = New-Object System.Security.AccessControl.FileSystemAccessRule(
    $UsersGroup,
    "ReadAndExecute",
    "ContainerInherit, ObjectInherit",
    "None",
    "Allow"
)
$acl.AddAccessRule($ruleUsers)

# Grant Everyone Read and Execute
$ruleEveryone = New-Object System.Security.AccessControl.FileSystemAccessRule(
    $Everyone,
    "ReadAndExecute",
    "ContainerInherit, ObjectInherit",
    "None",
    "Allow"
)
$acl.AddAccessRule($ruleEveryone)

# Apply changes
Set-Acl -Path $Path -AclObject $acl

Write-Host "Permissions updated on $DriveLetter for $User"

[הלומד]

@shmuel

צריך עוד כמוך פה!!!
אלוף

[shmuel]

@הלומד זה גם של AI

[הלומד]

@shmuel כתב:

זה גם של AI

כן, אבל לא כולם לוקחים יוזמה להשתמש בו ולבוא עם דברים כאלו

[חד צורבא]

הפוסט נמחק

[shmuel]

@צבי-דורש-ציון כתב בהצעת ייעול | להכין דיסק און קי חסום לגמחי"ם להתקנת אוצריא בלבד:

@זונדל מה הבעיה שתעשה חסימה להכל עם סיסמה פשוט

@צבי-דורש-ציון
הרעיון הזה עובד במצב כמו שעשיתי את זה, שהשארתי דיסק און קי תלוי במקום ציבורי בישיבה, ושמתי עליו קובץ טקסט עם הוראות. ונעלתי את הקובץ מפני עריכה, כדי שלא יימחק.

[הלומד]

@יעקב052 כתב:

ראיתי לאחרונה קובץ וורד עם הסבר להתקנה וכו',

נשמח שתשתף אותנו אם מצאת או כאשר יהיה לך כזה דבר

[הלומד]

@shmuel כתב:

כתבתי סקריפט ב‑PowerShell שיכול לנעול הרשאות כתיבה בכונן USB.

לקראת סוף בין הזמנים בדקתי את זה קצת,
כל מי שמתכוון להשתמש שימו לב לדבר קטן שיכל להיות גדול (תלוי בסביבה שלכם)
הסקריפט עובד מעולה לכל משתמשי WINDOS אם יבא מישהוא עם MAC או LINUX הסקריפט לא ישפיע עליו והוא ישתשמש בUSB כרגיל כולל השארות כתיבה ומחיקה

או במילים של קלאוד:
הסקריפט הוא PowerShell – כלומר Windows בלבד. הרשאות NTFS שהוא מגדיר פשוט לא קיימות עבור מק ולינוקס.

מה שכן אפשר לעשות:

הגנה אמיתית חוצת-מערכות היא ברמת החומרה של הUSB עצמו, לא בתוכנה:
כונני USB עם מתג Read-Only פיזי – הכי פשוט ואמין
כונני USB עם הגנת כתיבה ב펌웨ר – כמו Kingston DataTraveler Locker

בקיצור:

Windows – הסקריפט מטפל בזה מצוין
מק / לינוקס – רק חומרה מתאימה תגן

[י. פל.]

@הלומד כתב:

כונני USB עם מתג Read-Only פיזי – הכי פשוט ואמין

כל כרטיס של מצלמה מכיל רכיב הגנה פיזי.

[יעקב052]

לא מבין בזה אבל אולי אפשר להשתמש בזה.

נעילה ופתיחה לכתיבה

[shmuel]

@הלומד כמה אברכים אתה מכיר עם מק?
ומי שיש לו לינוקס אני לא חושד שיהיה לו וירוסים.

[הלומד]

@shmuel כתב:

כמה אברכים אתה מכיר עם מק?

לא מכיר בכלל אברכים אני עוד בישיבה

[shmuel]

@הלומד בחורים עתה כן מכיר עם מק?
הענין הוא שאנשים עם מק או לינוקס לא מורידים תוכנה מUSB בישיבה
אנשים רגילים יש להם ווינדוס,

[shmuel]

Spoiler

סליחה ל@י.-פל.

[י. פל.]

@shmuel כתב:

סליחה ל@י.-פל.

Spoiler

אני עם מק רק ל״עבודה״ (אוצריא), אני אישית שונא את המק...

[shmuel]

@י.-פל. הייתי מוסיף עוד לייקים.....
https://otzaria.org/forum/post/32580

[לוי]

@זונדל יש תוכנה בשם NTFS Drive Protection שמורידים כאן ובה אפשר להגדיר על און-קי שמחובר למחשב שהוא יהיה נעול לשינויים עד שתפתח אותו דרך אותה תוכנה.
יכול להיות שמישהו מהמשתמשים בגמ"ח (בפרט אם הוא קורא את הפוסט הזה) יחשוב להתקין את התוכנה הזו ואז להציף את הכרטיס בוירוסים, אבל לא חיישינן למיעוט שאינו מצוי (עכ"פ בניד"ד).