Remove From My Forums

Na PC povolit jen jedinou aplikaci

Obecná diskuse
0

Přihlásit se a hlasovat

Dobry den,

na pocitaci s Win 10 Pro 1809 bych potreboval omezit pristup na jedinou aplikaci, ktera pobezi lokalne.

Pocitac je v sitove domene. Bude slouzit pro hlasovani prostrednictvim teto jedine aplikace. Protoze hlasovat /pristupovat/ na tento PC bude hodne lidi, musi byt vse ostatni zablokovano tak aby nikdo nemohl nic menit a prenastavovat. Toto vse by melo byt regulovano nejlepe pres Group Policy.

Predem diky za kazde popostrceni :-)

Zdenek

úterý 9. dubna 2019 13:17

Reagovat

|

Citovat

Všechny reakce

1

Přihlásit se a hlasovat

Vybral sis jeden z nejtezsich ukolu.Deployni aplikaci jako kiosk napr. pomoci Windows Configuration Designer, zakaz (GPO) task manager, zkryj disky, zakaz file .. dialogy, zakaz vsechny ostatni aplikace … etc.

MP

úterý 9. dubna 2019 15:54

Reagovat

|

Citovat

Moderátor
0

Přihlásit se a hlasovat

Pekne dekuju ;.)

Sef si predstavuje ze to udelam behem ranniho kafe.

Diky moc, aspon ted vim kudy kam.

Zdenek

středa 10. dubna 2019 8:46

Reagovat

|

Citovat
1

Přihlásit se a hlasovat

O jakou aplikaci se jedna?

SPATNE psanou aplikaci, resp. aplikaci, ktera neni urcena k vyseuvedenemu, v podstate nezabezpecis.

Staci, kdyz je v ni pristupny jakykoliv dialog typu otevrit soubor / vytisknout … atd. a kazda poucenejsi lama z nej vyskoci do shellu a pod.

Takze utahovat pomoci AppLocker/SW Restriction policies …!

Je to nekonecny boj vyrobcu kanonu a vyrobcu pancerovani.

MP

středa 10. dubna 2019 9:26

Reagovat

|

Citovat

Moderátor
0

Přihlásit se a hlasovat

O co se jedna zjistim az ten pocitac dostanu zpatky. Pristi tyden se jeste ozvu.

Diky, Z.

středa 10. dubna 2019 9:38

Reagovat

|

Citovat
0

Přihlásit se a hlasovat

Pokud by to nemuselo běžet v doméně, pak ještě Assigned Access by mohl možná pomoci. Windows Configuration Designer též výborná volba. Ale bude hodně právě záležet na oné aplikaci.

středa 1. května 2019 13:05

Reagovat

|

Citovat
0

Přihlásit se a hlasovat

Assigned Access je fajn, ale bez utazeni pres GP na nic.A GP bez AD na nic :(

MP

středa 1. května 2019 14:54

Reagovat

|

Citovat

Moderátor
0

Přihlásit se a hlasovat

A co takto ještě https://docs.microsoft.com/en-us/windows/configuration/kiosk-shelllauncher?

pátek 31. května 2019 7:26

Reagovat

|

Citovat
0

Přihlásit se a hlasovat

.. a na to je nejlepsi pouzit Windows Configuration Designer, jak pisu o kousek vyse … :)

MP

pátek 31. května 2019 7:50

Reagovat

|

Citovat

Moderátor