הגבלת קריאה וכתיבה של משתמשים על דיסק USB
Edit group policy או gpedit. הקובץ הוא gpedit.msc ב-System32, והוא נפתח ב-MMC. ב-MMC אפשר להוסיף כלי ניהול ישנים כמו Event Viewer, גם של מחשב מרוחק.WPD Devices: Deny write access מגדירים Enabled. אחר כך אי אפשר ליצור תיקייה חדשה בטלפון (New folder cannot be created in this location), אבל אפשר לקרוא.Removable Disks: Deny write access. יצירת תיקייה נדחתה, וגם כמנהל ההרשאה לא עזרה, כי המדיניות חלה על כולם. מנהל יכול רק לשנות את המדיניות.All Removable Storage classes: Deny all access חוסם גם קריאה, והמכשיר מציג you don't have permission to access this device. ברמת מחשב התוצאה זהה.פרקי ההרצאה: הגבלת קריאה וכתיבה של משתמשים על דיסק USB
תמלול ההרצאה: הגבלת קריאה וכתיבה של משתמשים על דיסק USB
הטקסט המלא של הדקות הראשונות בהרצאה «הגבלת קריאה וכתיבה של משתמשים על דיסק USB» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.
שלום לכולם, ברוכים הבאים להרצאה על הגבלת גישה לדקנים. אנחנו מתקינים את הדרייבר, הדרייבר קיים, אבל אנחנו אומרים אסור לגשת להתקן.
זה דומה מאוד לזה שאנחנו רוצים למנוע התקנה של דרייבר. אבל עכשיו אנחנו לא מדברים על זה שאנחנו מונעים את ההתקנה, ההתקנה אכן התבצעה, נניח כי זה מובנה בווינדוס, אבל אנחנו רוצים למנוע אפשרות לגנוב מידע מתוך הארגון.
אנחנו רוצים למנוע אפשרות להכניס USB כמו שהכנסתי פה ולהעתיק משהו לתוך USB הזה לדוגמה עובד יכול לבוא לקחת איזשהו קובץ וסתם להעתיק אותו לפה אנחנו רוצים למנוע את האפשרות שהמשתמש יוכל לגנוב מידע מתוך הארגון ואנחנו גם רוצים למנוע את האפשרות לכתוב ולקרוא מתוך טלפון שימו לב חיברתי פה גם טלפון אז
יש לי גם טלפון שהוא יכול לשמש כמו USB להוציא מידע זה אומר אני יכול להיכנס לתוך טלפון שלי הישן ונניח בתוך תיקייה של מצלמה להרביא מידע.
לדוגמה פה בתוך התיקייה של מצלמה אני עושה תיקייה AA ומעתיק פנימה משהו. זאת אומרת הטלפון שלי יכול לשמש כדיסק און קי ואני יכול לכתוב לתוכו מידע ולהוציא ממנו מידע.
אז אנחנו רוצים למנוע מהמשתמש של הארגון גם לכתוב מידע לתוך USB וגם לכתוב מידע לתוך טלפון למרות שהדרייבר קיים. אז אנחנו נעשה את זה על ידי Group Policy.
אנחנו כותבים Group Policy, Edit Group Policy. אתם רואים מדיניות, אנחנו עורך מדיניות, משנה את מדיניות של המחשב הזה.
עכשיו שימו לב, אנחנו יכולים ללחוץ ולהיכנס לתוכו, אבל אני אוהב להראות מה קורה מאחורי הקלעים, מה זה התוכנה הזאת, אז אנחנו לא ניכנס ככה, אנחנו ניכנס בשיטה אחרת, אנחנו עושים Group Edit Group Policy, לוחצים כפתור ימני ולא נפתח לי כלום כי זה חלק מקונטרול פאנל אבל אני רוצה להראות לכם שזה קובץ עדיין במחשב c windows system 32
gp edit mse מייקרוסופט קונסול זה למעשה מה שפותח את אגרופוליסי ומי פותח קובץ mse מערכת הפעלה לא יודעת סתם לפתוח קובץ mse זה איזשהו פורמט שהיא לא מכירה אז יש לנו msc.exe, תוכנת msc.exe שהיא גם כן כאן, היא יודעת לפתוח אותו.
אז עוד פעם, אז יש לנו תוכנה שנקראת msc.exe שאיתה אני פותח את הקובץ מסוג msc וזה נפתח לי הדבר הזה. זה לידע כללי שתדעו שתוכנת msc זאתי שפותחת הכל, זה הכלים הישנים, כלי ניהול הישנים, אתם חייבים להכיר אותם. מי שרוצה לדעת מה זה msc יכול לפתוח את ה-msc,
שזה קובץ אקזה כמו שראינו, ולעשות Add Remove Snapping ולהוסיף את ה Group Policy, את התוסף של Group Policy Object שאולי תהיה על איזה מחשב, אני יכול גם להתחבר למחשבים מרוחקים והם מגיעים לאותו חלון.
זאת תוכנת MMC שזה נקראת תוכנה של כלי ניהול הישנים, לדוגמה אני יכול להוסיף גם Event Viewer של המחשב הזה או מחשב מרוחק, אני פה יכול להתחבר למחשב מרוחק ולהוסיף ניהול משתמשים גם של איזה מחשב.
והנה יש לי פה את כל הכלים במקום אחד מרכזי, וזה נקרא MMC, ואנחנו מחפשים כלי שנקרא Local Computer Policy. עכשיו, השיטה הכי פשוטה לעשות זה פשוט לכתוב Group Policy, Edit Group Policy, ולהיכנס לתוכו. בואו נחזור חזרה לעניינים שלנו.
העניינים שלנו זה להיכנס, ולקחתי את זה מגוגל, אנחנו לא צריכים לזכור את זה בעל פה, Users או User או Computer. יש הגבלה ברמת מחשב לכל המשתמשים בארגון, פה ההגבלה רק ליוזר מסוים, ליוזר הנוכחי.
בואו נעשה ברמת היוזר. נכנסים כאן ל-Administrative Templates, ל-Systems, לא צריך לזכור את זה בעל פה, יש פה 3,000 הגדרות שונות, אפילו יותר מ-3,000, אף אחד לא צריך לזכור את זה בעל פה, בודקים את זה בגוגל וזהו.
ו-Removable Storage, איפה אנחנו רואים פה Removable Storage? יש פה Driver Installations, שדרך אגב, פה אנחנו יכולים למנוע כל מיני דברים, אבל אני מחפש Removable Devices.
הנה זה, מצאתי. אז מה אנחנו רואים כאן? אנחנו רואים גישה ל-WPD. מה זה WPD? WPD זה בדיוק הטלפונים.
זה אומר, אם אני עושה דבר כזה, איפה הטלפון שלי? אנסי, עולים למעלה. אם אני אעשה דבר כזה, אתם תכף תראו שאני לא אוכל לגשת לטלפון.
אני אומר, דיני ריד ודיני רייט. האם מותר לקרוא מהטלפון? נניח מותר לקרוא, אבל אסור לכתוב. זה אומר, ברגע שאני אפעיל את זה, אני לא אוכל לכתוב שום דבר בתוך הטלפון.
זאת אומרת, בתוך הטלפון אני לא אוכל לעשות New Folder AAA. אז כדי למנוע את זה, בתוך הטלפון אנחנו באים ל-Group Policy, Deny Right Access, לוחצים Enabled, מפעילים את הפוליסה, ויש לנו פה הסבר ש-If you enable this policy, right access is denied to this removable storage class.
לסוג הזה של התקנים תהיה Dני, סירוב לעשות right, If you disabled, אם אתה תבטל את הפוליסה, זה אומר תלחץ כאן Disabled או Don't Configred או לא תגדיר כלום, אז Right Access is Allowed, גישה לכתיבה מותרת.