הצעת ייעול | להכין דיסק און קי חסום לגמחי"ם להתקנת אוצריא בלבד
-
@זונדל מה הבעיה שתעשה חסימה להכל עם סיסמה פשוט
@צבי-דורש-ציון כתב בהצעת ייעול | להכין דיסק און קי חסום לגמחי"ם להתקנת אוצריא בלבד:
@זונדל מה הבעיה שתעשה חסימה להכל עם סיסמה פשוט
@צבי-דורש-ציון
הרעיון הזה עובד במצב כמו שעשיתי את זה, שהשארתי דיסק און קי תלוי במקום ציבורי בישיבה, ושמתי עליו קובץ טקסט עם הוראות. ונעלתי את הקובץ מפני עריכה, כדי שלא יימחק. -
ראיתי לאחרונה קובץ וורד עם הסבר להתקנה וכו', מה שמומלץ להוסיף לאון קי.
איפה זה נמצא?
כמו"כ כדאי להוסיף את כלי קודש.
איזה עוד דברים מומלץ להוסיף לזה? -
@זונדל
כתבתי סקריפט ב‑PowerShell שיכול לנעול הרשאות כתיבה בכונן USB.
כל מה שצריך לעשות הוא לבחור את אות הכונן בתחילת הסקריפט, והוא יחיל את ההרשאות אוטומטית. כך אפשר לאפשר רק למשתמש שלך לכתוב, בעוד שכל השאר יוכלו רק לקרוא ולהפעיל קבצים# Set the drive letter here $DriveLetter = "E:" $Path = "$DriveLetter\" # Get the current user $User = "$env:USERDOMAIN\$env:USERNAME" # Get the built-in Users group and Everyone $UsersGroup = "BUILTIN\Users" $Everyone = "Everyone" # Disable inheritance and remove inherited rules $acl = Get-Acl $Path $acl.SetAccessRuleProtection($true, $false) # Remove existing access rules foreach ($rule in @($acl.Access)) { $acl.RemoveAccessRule($rule) | Out-Null } # Grant your user Full Control $ruleUser = New-Object System.Security.AccessControl.FileSystemAccessRule( $User, "FullControl", "ContainerInherit, ObjectInherit", "None", "Allow" ) $acl.AddAccessRule($ruleUser) # Grant Users group Read and Execute $ruleUsers = New-Object System.Security.AccessControl.FileSystemAccessRule( $UsersGroup, "ReadAndExecute", "ContainerInherit, ObjectInherit", "None", "Allow" ) $acl.AddAccessRule($ruleUsers) # Grant Everyone Read and Execute $ruleEveryone = New-Object System.Security.AccessControl.FileSystemAccessRule( $Everyone, "ReadAndExecute", "ContainerInherit, ObjectInherit", "None", "Allow" ) $acl.AddAccessRule($ruleEveryone) # Apply changes Set-Acl -Path $Path -AclObject $acl Write-Host "Permissions updated on $DriveLetter for $User"כתבתי סקריפט ב‑PowerShell שיכול לנעול הרשאות כתיבה בכונן USB.
לקראת סוף בין הזמנים בדקתי את זה קצת,
כל מי שמתכוון להשתמש שימו לב לדבר קטן שיכל להיות גדול (תלוי בסביבה שלכם)
הסקריפט עובד מעולה לכל משתמשי WINDOS אם יבא מישהוא עם MAC או LINUX הסקריפט לא ישפיע עליו והוא ישתשמש בUSB כרגיל כולל השארות כתיבה ומחיקהאו במילים של קלאוד:
הסקריפט הוא PowerShell – כלומר Windows בלבד. הרשאות NTFS שהוא מגדיר פשוט לא קיימות עבור מק ולינוקס.מה שכן אפשר לעשות:
הגנה אמיתית חוצת-מערכות היא ברמת החומרה של הUSB עצמו, לא בתוכנה:
כונני USB עם מתג Read-Only פיזי – הכי פשוט ואמין
כונני USB עם הגנת כתיבה ב펌웨ר – כמו Kingston DataTraveler Lockerבקיצור:
Windows – הסקריפט מטפל בזה מצוין
מק / לינוקס – רק חומרה מתאימה תגן -
כתבתי סקריפט ב‑PowerShell שיכול לנעול הרשאות כתיבה בכונן USB.
לקראת סוף בין הזמנים בדקתי את זה קצת,
כל מי שמתכוון להשתמש שימו לב לדבר קטן שיכל להיות גדול (תלוי בסביבה שלכם)
הסקריפט עובד מעולה לכל משתמשי WINDOS אם יבא מישהוא עם MAC או LINUX הסקריפט לא ישפיע עליו והוא ישתשמש בUSB כרגיל כולל השארות כתיבה ומחיקהאו במילים של קלאוד:
הסקריפט הוא PowerShell – כלומר Windows בלבד. הרשאות NTFS שהוא מגדיר פשוט לא קיימות עבור מק ולינוקס.מה שכן אפשר לעשות:
הגנה אמיתית חוצת-מערכות היא ברמת החומרה של הUSB עצמו, לא בתוכנה:
כונני USB עם מתג Read-Only פיזי – הכי פשוט ואמין
כונני USB עם הגנת כתיבה ב펌웨ר – כמו Kingston DataTraveler Lockerבקיצור:
Windows – הסקריפט מטפל בזה מצוין
מק / לינוקס – רק חומרה מתאימה תגן -
לא מבין בזה אבל אולי אפשר להשתמש בזה.
-
כתבתי סקריפט ב‑PowerShell שיכול לנעול הרשאות כתיבה בכונן USB.
לקראת סוף בין הזמנים בדקתי את זה קצת,
כל מי שמתכוון להשתמש שימו לב לדבר קטן שיכל להיות גדול (תלוי בסביבה שלכם)
הסקריפט עובד מעולה לכל משתמשי WINDOS אם יבא מישהוא עם MAC או LINUX הסקריפט לא ישפיע עליו והוא ישתשמש בUSB כרגיל כולל השארות כתיבה ומחיקהאו במילים של קלאוד:
הסקריפט הוא PowerShell – כלומר Windows בלבד. הרשאות NTFS שהוא מגדיר פשוט לא קיימות עבור מק ולינוקס.מה שכן אפשר לעשות:
הגנה אמיתית חוצת-מערכות היא ברמת החומרה של הUSB עצמו, לא בתוכנה:
כונני USB עם מתג Read-Only פיזי – הכי פשוט ואמין
כונני USB עם הגנת כתיבה ב펌웨ר – כמו Kingston DataTraveler Lockerבקיצור:
Windows – הסקריפט מטפל בזה מצוין
מק / לינוקס – רק חומרה מתאימה תגן -
@הלומד בחורים עתה כן מכיר עם מק?
הענין הוא שאנשים עם מק או לינוקס לא מורידים תוכנה מUSB בישיבה
אנשים רגילים יש להם ווינדוס, -
ברצוני לקנות דיסק און קי לגמ"ח להתקנת אוצריא, הבעיה שברגע כשמחברים למחשבים שונים זה יכול להכניס וירוסים. מצד שני, נעילה קבועה תמנע ממני להוריד עדכונים / תוספים וכו'. אולי המומחים יכינו תוכנה שתחסום את האון קי מהכנסת כל חומר שהוא, חוץ מעדכוני תוכנה ותוספים, שיתעדכנו באופן אוטומטי כשאכניס את האון קי למחשב שלי, בלי בזבוז זמן על פתיחה וחסימה חוזרת. כך יוכלו להקים גמ"ח כזה בקלות. כמובן רצוי שיהיה באון קי גם סרטון ודף הסבר מפורט ככל הניתן על צורת ההתקנה, למניעת שאלות מיותרות למפיצים.
ד"א, אולי ניתן להכניס את תוכנת ההתקנה לעמדות קול הלשון.@זונדל יש תוכנה בשם NTFS Drive Protection שמורידים כאן ובה אפשר להגדיר על און-קי שמחובר למחשב שהוא יהיה נעול לשינויים עד שתפתח אותו דרך אותה תוכנה.
יכול להיות שמישהו מהמשתמשים בגמ"ח (בפרט אם הוא קורא את הפוסט הזה) יחשוב להתקין את התוכנה הזו ואז להציף את הכרטיס בוירוסים, אבל לא חיישינן למיעוט שאינו מצוי (עכ"פ בניד"ד). -
@זונדל
כתבתי סקריפט ב‑PowerShell שיכול לנעול הרשאות כתיבה בכונן USB.
כל מה שצריך לעשות הוא לבחור את אות הכונן בתחילת הסקריפט, והוא יחיל את ההרשאות אוטומטית. כך אפשר לאפשר רק למשתמש שלך לכתוב, בעוד שכל השאר יוכלו רק לקרוא ולהפעיל קבצים# Set the drive letter here $DriveLetter = "E:" $Path = "$DriveLetter\" # Get the current user $User = "$env:USERDOMAIN\$env:USERNAME" # Get the built-in Users group and Everyone $UsersGroup = "BUILTIN\Users" $Everyone = "Everyone" # Disable inheritance and remove inherited rules $acl = Get-Acl $Path $acl.SetAccessRuleProtection($true, $false) # Remove existing access rules foreach ($rule in @($acl.Access)) { $acl.RemoveAccessRule($rule) | Out-Null } # Grant your user Full Control $ruleUser = New-Object System.Security.AccessControl.FileSystemAccessRule( $User, "FullControl", "ContainerInherit, ObjectInherit", "None", "Allow" ) $acl.AddAccessRule($ruleUser) # Grant Users group Read and Execute $ruleUsers = New-Object System.Security.AccessControl.FileSystemAccessRule( $UsersGroup, "ReadAndExecute", "ContainerInherit, ObjectInherit", "None", "Allow" ) $acl.AddAccessRule($ruleUsers) # Grant Everyone Read and Execute $ruleEveryone = New-Object System.Security.AccessControl.FileSystemAccessRule( $Everyone, "ReadAndExecute", "ContainerInherit, ObjectInherit", "None", "Allow" ) $acl.AddAccessRule($ruleEveryone) # Apply changes Set-Acl -Path $Path -AclObject $acl Write-Host "Permissions updated on $DriveLetter for $User" -
אפשרות נוספת:
הכנתי תוכנה קטנה, מנהל כונן USB — מילוי שטח פנוי.
זה כלי Windows עצמאי לניהול כונני USB להפצת אוצריא. הצורה שבא הכלי עובד היא שהוא ממלא את השטח הפנוי שנותר בכונן בקובץ מילוי מוסתר, כדי לצמצם אפשרות לכתיבת קבצים נוספים. זהו לא כלי אנטי-וירוס ולא הגנה מוחלטת — רק מצמצם את השטח פנוי.
ניתן הוסיף לדיסק און קי מה שרוצים (ואפילו את הכלי עצמו עם אזהרה לא לגעת) ואז להפעיל.
הסיכוי לוירוס כאשר אין מקום בUSB רק בערך 4KB לשימוש המערכת הוא מאוד נמוך.
וזה כמובן מתאים גם לשימוש במק וכדו', כי התוכנה עצמה היא להפעלה בוינדוס אבל אחרי שהUSB מלא אז זה בכל מקום.להורדה:
https://drive.google.com/file/d/1sVX7AQtL6DhiXPjBWX0ZUckq_MAYLFeS/view?usp=sharing -
בתכל'ס הכי פשוט זה ההצעה של @י.-פל.
כרטיס מצלמה - שבד"כ יש לו כפתור פיזי.
הרי לא מדובר שיש מישהו שרוצה בכוונה למחוק/להדביק את הכרטיס. -
בתכל'ס הכי פשוט זה ההצעה של @י.-פל.
כרטיס מצלמה - שבד"כ יש לו כפתור פיזי.
הרי לא מדובר שיש מישהו שרוצה בכוונה למחוק/להדביק את הכרטיס. -
@צדיק-וטוב-לו במחשבי החדשים אין חריץ לכרטיס מצלמה
ככה שההצעה לא רלוונטית
וקורא כרטיסים הוא דבר שדורש תחזוקה רציפה, בפרט בשימוש מוגברוקורא כרטיסים הוא דבר שדורש תחזוקה רציפה, בפרט בשימוש מוגבר
כי?
יש לי כזה אחד, משרת אותי נאמנה לא מעט זמן.
מכיר עוד כאלו.
שלום! נראה שהשיחה הזו מעניינת אותך, אבל עדיין אין לך חשבון.
נמאס לכם לגלול בין אותם הפוסטים בכל ביקור? כשנרשמים לחשבון, תמיד תחזרו בדיוק למקום שבו הייתם קודם, ותוכלו לבחור לקבל התראות על תגובות חדשות (בין אם במייל, ובין אם בהתראת פוש). תוכלו גם לשמור סימניות ולפרגן ב-upvote לפוסטים כדי להביע הערכה לחברי קהילה אחרים.
בעזרת התרומה שלך, הפוסט הזה יכול להיות אפילו טוב יותר 💗
הרשמה התחברות