הצעת ייעול | להכין דיסק און קי חסום לגמחי"ם להתקנת אוצריא בלבד

[shmuel]

תורגם ע"י AI
קח דיסק און קי שמעוצב בפורמט NTFS, בתכונות שלו לחץ על הגדרות אבטחה.

כנס להרשאות מתקדמות, הוסף משתמש בשם כולם וודא שיש הרשאה למחשב שלך, לחץ על ערוך, הצג הרשאות מתקדמות, והסר הרשאות כתיבה מכולם, השאר רק קריאה וביצוע לכולם. אז כשמחברים את הדיסק און קי למחשב הם יוכלו רק להעתיק או להריץ את התוכנית.

[הלומד]

הנה עם פישוט לכאלה שפחות מבנים בנושאים אלו
הנה מדריך פשוט וברור שמסביר את התהליך צעד-אחר-צעד.

כדי לבצע זאת, הדיסק און קי חייב להיות בפורמט שנקרא NTFS (המאפשר ניהול הרשאות).
‫1. פירמוט ל-NTFS: פעולה זו תמחק את כל המידע הקיים על הכונן. חבר את הדיסק און קי למחשב שלך. בסייר הקבצים, לחץ עליו בלחצן הימני ובחר ב-אתחול (Format). ודא ש"מערכת הקבצים" (File system) מוגדרת ל-NTFS ולחץ על התחל.
‫2. כניסה להגדרות האבטחה: לאחר הפירמוט, לחץ שוב בלחצן הימני על כונן הדיסק און קי ובחר ב-מאפיינים (Properties). בחלון שיפתח, עבור ללשונית אבטחה (Security).
‫3. עריכת הרשאות לקבוצת כולם (Everyone): לחץ על עריכה (Edit). ברשימת המשתמשים, בחר בקבוצה שנקראת כולם (Everyone). (אם היא לא קיימת, לחץ על הוספה (Add), הקלד Everyone ולחץ על אישור).
‫4. הגבלת הרשאות הכתיבה: כאשר הקבוצה כולם (Everyone) מסומנת, הסתכל על רשימת ההרשאות למטה. תחת עמודת ה"אפשר" (Allow), הסר את הסימון מהרשאות "כתיבה" (Write). השאר סימון רק על: קריאה והפעלה (Read & execute)הצגת תוכן תיקייה (List folder contents) קריאה (Read)
‫5. אישור הרשאות המחשב שלך: חזור לרשימת המשתמשים באותו חלון ובחר את שם המשתמש של המחשב שלך (או System/Administrators). ודא שלו מסומנת שליטה מלאה (Full control) תחת "אפשר". לבסוף, לחץ על החל (Apply) ואז על אישור (OK). כעת, כשמישהו יחבר את הדיסק און קי למחשב אחר, הוא יוכל להפעיל תוכנות או להעתיק קבצים אל המחשב שלו, אך המערכת תחסום אותו אם ינסה למחוק או להוסיף קבצים חדשים לכונן.

מקור: ידע כללי בניהול מערכות קבצים והרשאות אבטחה (NTFS) במערכות הפעלה של Windows.

[shmuel]

@הלומד תודה

[הלומד]

@shmuel כתב:

תודה

זה מאד פשוט, פעם הבאה תרשום לAI מה שבא לך ותכתוב "פשט את זה לכאלה שפחות מבינים" או משהו בסגנון

אשיתת אני אוהב "תסביר ברמה שאפילו ילד יבין" אבל אני עייף מידי כדי לחשוב על זה אז פשוט רשמתי לו "פשט" וזה התוצאה

[ע"ה דכו"ע]

@הלומד כתב:

@י.-פל.

בקיצור: הגעת לנטפרי (לגבי האנדרואיד שנמצא בחנות שלהם) ולא הצלחת להגיע לקול הלשון?

לנטפרי לא צריך להגיע, כל אחד לכאו' יכול לבקש העלאת אפליקציות חדשות לחנות תמורת נקודה אחת

[יעקב052]

ראיתי לאחרונה קובץ וורד עם הסבר להתקנה וכו', מה שמומלץ להוסיף לאון קי.
איפה זה נמצא?
כמו"כ כדאי להוסיף את כלי קודש.
איזה עוד דברים מומלץ להוסיף לזה?

[צדיק וטוב לו]

@ע-ה-דכו-ע אם כי בשביל לקבל פתיחה גורפת של הפורום פה, דווקא כן צריך להגיע...

[צבי דורש ציון]

@זונדל מה הבעיה שתעשה חסימה להכל עם סיסמה פשוט

[זונדל]

@צבי-דורש-ציון כתב:

@זונדל מה הבעיה שתעשה חסימה להכל עם סיסמה פשוט

תודה. יש דרך לעשות את זה שלא יוכלו להיכנס וירוסים, לא רק לחסום קובץ או תיקיה אלא את כל הכונן?
בכל מקרה, לעיל נתנו רעיון שנשמע טוב [לתת רק למחשב שלי הרשאות עריכה], עדיין לא ניסיתי אבל נשמע שזה פוטר את הבעיה.

[shmuel]

@זונדל
כתבתי סקריפט ב‑PowerShell שיכול לנעול הרשאות כתיבה בכונן USB.
כל מה שצריך לעשות הוא לבחור את אות הכונן בתחילת הסקריפט, והוא יחיל את ההרשאות אוטומטית. כך אפשר לאפשר רק למשתמש שלך לכתוב, בעוד שכל השאר יוכלו רק לקרוא ולהפעיל קבצים

# Set the drive letter here
$DriveLetter = "E:"
$Path = "$DriveLetter\"

# Get the current user
$User = "$env:USERDOMAIN\$env:USERNAME"

# Get the built-in Users group and Everyone
$UsersGroup = "BUILTIN\Users"
$Everyone = "Everyone"

# Disable inheritance and remove inherited rules
$acl = Get-Acl $Path
$acl.SetAccessRuleProtection($true, $false)

# Remove existing access rules
foreach ($rule in @($acl.Access)) {
    $acl.RemoveAccessRule($rule) | Out-Null
}

# Grant your user Full Control
$ruleUser = New-Object System.Security.AccessControl.FileSystemAccessRule(
    $User,
    "FullControl",
    "ContainerInherit, ObjectInherit",
    "None",
    "Allow"
)
$acl.AddAccessRule($ruleUser)

# Grant Users group Read and Execute
$ruleUsers = New-Object System.Security.AccessControl.FileSystemAccessRule(
    $UsersGroup,
    "ReadAndExecute",
    "ContainerInherit, ObjectInherit",
    "None",
    "Allow"
)
$acl.AddAccessRule($ruleUsers)

# Grant Everyone Read and Execute
$ruleEveryone = New-Object System.Security.AccessControl.FileSystemAccessRule(
    $Everyone,
    "ReadAndExecute",
    "ContainerInherit, ObjectInherit",
    "None",
    "Allow"
)
$acl.AddAccessRule($ruleEveryone)

# Apply changes
Set-Acl -Path $Path -AclObject $acl

Write-Host "Permissions updated on $DriveLetter for $User"

[הלומד]

@shmuel

צריך עוד כמוך פה!!!
אלוף

[shmuel]

@הלומד זה גם של AI

[הלומד]

@shmuel כתב:

זה גם של AI

כן, אבל לא כולם לוקחים יוזמה להשתמש בו ולבוא עם דברים כאלו

[חד צורבא]

הפוסט נמחק

[shmuel]

@צבי-דורש-ציון כתב בהצעת ייעול | להכין דיסק און קי חסום לגמחי"ם להתקנת אוצריא בלבד:

@זונדל מה הבעיה שתעשה חסימה להכל עם סיסמה פשוט

@צבי-דורש-ציון
הרעיון הזה עובד במצב כמו שעשיתי את זה, שהשארתי דיסק און קי תלוי במקום ציבורי בישיבה, ושמתי עליו קובץ טקסט עם הוראות. ונעלתי את הקובץ מפני עריכה, כדי שלא יימחק.

[הלומד]

@יעקב052 כתב:

ראיתי לאחרונה קובץ וורד עם הסבר להתקנה וכו',

נשמח שתשתף אותנו אם מצאת או כאשר יהיה לך כזה דבר

[הלומד]

@shmuel כתב:

כתבתי סקריפט ב‑PowerShell שיכול לנעול הרשאות כתיבה בכונן USB.

לקראת סוף בין הזמנים בדקתי את זה קצת,
כל מי שמתכוון להשתמש שימו לב לדבר קטן שיכל להיות גדול (תלוי בסביבה שלכם)
הסקריפט עובד מעולה לכל משתמשי WINDOS אם יבא מישהוא עם MAC או LINUX הסקריפט לא ישפיע עליו והוא ישתשמש בUSB כרגיל כולל השארות כתיבה ומחיקה

או במילים של קלאוד:
הסקריפט הוא PowerShell – כלומר Windows בלבד. הרשאות NTFS שהוא מגדיר פשוט לא קיימות עבור מק ולינוקס.

מה שכן אפשר לעשות:

הגנה אמיתית חוצת-מערכות היא ברמת החומרה של הUSB עצמו, לא בתוכנה:
כונני USB עם מתג Read-Only פיזי – הכי פשוט ואמין
כונני USB עם הגנת כתיבה ב펌웨ר – כמו Kingston DataTraveler Locker

בקיצור:

Windows – הסקריפט מטפל בזה מצוין
מק / לינוקס – רק חומרה מתאימה תגן

[י. פל.]

@הלומד כתב:

כונני USB עם מתג Read-Only פיזי – הכי פשוט ואמין

כל כרטיס של מצלמה מכיל רכיב הגנה פיזי.

[יעקב052]

לא מבין בזה אבל אולי אפשר להשתמש בזה.

נעילה ופתיחה לכתיבה

[shmuel]

@הלומד כמה אברכים אתה מכיר עם מק?
ומי שיש לו לינוקס אני לא חושד שיהיה לו וירוסים.