Tazatel
Na PC povolit jen jedinou aplikaci

Obecná diskuse
-
Dobry den,
na pocitaci s Win 10 Pro 1809 bych potreboval omezit pristup na jedinou aplikaci, ktera pobezi lokalne.
Pocitac je v sitove domene. Bude slouzit pro hlasovani prostrednictvim teto jedine aplikace. Protoze hlasovat /pristupovat/ na tento PC bude hodne lidi, musi byt vse ostatni zablokovano tak aby nikdo nemohl nic menit a prenastavovat. Toto vse by melo byt regulovano nejlepe pres Group Policy.
Predem diky za kazde popostrceni :-)
Zdenek
úterý 9. dubna 2019 13:17
Všechny reakce
-
Vybral sis jeden z nejtezsich ukolu.Deployni aplikaci jako kiosk napr. pomoci Windows Configuration Designer, zakaz (GPO) task manager, zkryj disky, zakaz file .. dialogy, zakaz vsechny ostatni aplikace … etc.
MP
úterý 9. dubna 2019 15:54Moderátor -
Pekne dekuju ;.)
Sef si predstavuje ze to udelam behem ranniho kafe.
Diky moc, aspon ted vim kudy kam.
Zdenek
středa 10. dubna 2019 8:46 -
O jakou aplikaci se jedna?
SPATNE psanou aplikaci, resp. aplikaci, ktera neni urcena k vyseuvedenemu, v podstate nezabezpecis.
Staci, kdyz je v ni pristupny jakykoliv dialog typu otevrit soubor / vytisknout … atd. a kazda poucenejsi lama z nej vyskoci do shellu a pod.
Takze utahovat pomoci AppLocker/SW Restriction policies …!
Je to nekonecny boj vyrobcu kanonu a vyrobcu pancerovani.
MP
středa 10. dubna 2019 9:26Moderátor -
O co se jedna zjistim az ten pocitac dostanu zpatky. Pristi tyden se jeste ozvu.
Diky, Z.
středa 10. dubna 2019 9:38 -
Pokud by to nemuselo běžet v doméně, pak ještě Assigned Access by mohl možná pomoci. Windows Configuration Designer též výborná volba. Ale bude hodně právě záležet na oné aplikaci.středa 1. května 2019 13:05
-
Assigned Access je fajn, ale bez utazeni pres GP na nic.A GP bez AD na nic :(
MP
středa 1. května 2019 14:54Moderátor -
pátek 31. května 2019 7:26
-
.. a na to je nejlepsi pouzit Windows Configuration Designer, jak pisu o kousek vyse … :)
MP
pátek 31. května 2019 7:50Moderátor