locked
Na PC povolit jen jedinou aplikaci RRS feed

 > 

  • Obecná diskuse

  • Discussion
    Přihlásit se a hlasovat
    0
    Přihlásit se a hlasovat

    Dobry den,

    na pocitaci s Win 10 Pro 1809 bych potreboval omezit pristup na jedinou aplikaci, ktera pobezi lokalne.

    Pocitac je v sitove domene. Bude slouzit pro hlasovani prostrednictvim teto jedine aplikace. Protoze hlasovat /pristupovat/ na tento PC bude hodne lidi, musi byt vse ostatni zablokovano tak aby nikdo nemohl nic menit a prenastavovat. Toto vse by melo byt regulovano nejlepe pres Group Policy. 

    Predem diky za kazde popostrceni :-)

    Zdenek

    úterý 9. dubna 2019 13:17

Všechny reakce

  • Discussion
    Přihlásit se a hlasovat
    1
    Přihlásit se a hlasovat

    Vybral sis jeden z nejtezsich ukolu.Deployni aplikaci jako kiosk napr. pomoci Windows Configuration Designer, zakaz (GPO) task manager, zkryj disky, zakaz file .. dialogy, zakaz vsechny ostatni aplikace … etc.

    MP

    úterý 9. dubna 2019 15:54
    Moderátor
  • Discussion
    Přihlásit se a hlasovat
    0
    Přihlásit se a hlasovat

    Pekne dekuju ;.)

    Sef si predstavuje ze to udelam behem ranniho kafe.

    Diky moc, aspon ted vim kudy kam.

    Zdenek

    středa 10. dubna 2019 8:46
  • Discussion
    Přihlásit se a hlasovat
    1
    Přihlásit se a hlasovat

    O jakou aplikaci se jedna?

    SPATNE psanou aplikaci, resp. aplikaci, ktera neni urcena k vyseuvedenemu, v podstate nezabezpecis.

    Staci, kdyz je v ni pristupny jakykoliv dialog typu otevrit soubor / vytisknout … atd. a kazda poucenejsi lama z nej vyskoci do shellu a pod.

    Takze utahovat pomoci AppLocker/SW Restriction policies …!

    Je to nekonecny boj vyrobcu kanonu a vyrobcu pancerovani.

    MP

    středa 10. dubna 2019 9:26
    Moderátor
  • Discussion
    Přihlásit se a hlasovat
    0
    Přihlásit se a hlasovat

    O co se jedna zjistim az ten pocitac dostanu zpatky. Pristi tyden se jeste ozvu.

    Diky, Z.

    středa 10. dubna 2019 9:38
  • Discussion
    Přihlásit se a hlasovat
    0
    Přihlásit se a hlasovat
    Pokud by to nemuselo běžet v doméně, pak ještě Assigned Access by mohl možná pomoci. Windows Configuration Designer též výborná volba. Ale bude hodně právě záležet na oné aplikaci.
    středa 1. května 2019 13:05
  • Discussion
    Přihlásit se a hlasovat
    0
    Přihlásit se a hlasovat

    Assigned Access je fajn, ale bez utazeni pres GP na nic.A GP bez AD na nic :(

    MP

    středa 1. května 2019 14:54
    Moderátor
  • Discussion
    Přihlásit se a hlasovat
    0
    Přihlásit se a hlasovat
    A co takto ještě https://docs.microsoft.com/en-us/windows/configuration/kiosk-shelllauncher?
    pátek 31. května 2019 7:26
  • Discussion
    Přihlásit se a hlasovat
    0
    Přihlásit se a hlasovat

    .. a na to je nejlepsi pouzit Windows Configuration Designer, jak pisu o kousek vyse … :)

    MP

    pátek 31. května 2019 7:50
    Moderátor