בקשת מידע | איך נועלים מחשב הרמטית??

[חסדי ה']

@הנני-העני כתב בבקשת מידע | איך נועלים מחשב הרמטית??:

אני לא כ"כ רואה מה אני יכול לחדש בדיון (לדעתי חסימת הביוס עם סיסמא תפתור הבעיה וכדלעיל)

בעצם אתה ממליץ על סיסמא לביוס וגם סיסמא לאדמין וזה ייתן מענה טוב לכך שלא תהיה גישה למחיקת התוכנה שאני רוצה שתישאר במחשב?

[יעקב ישראל]

@חסדי-ה אם המחשב חדש סיסמה לביוס + ביטלוקר וכמובן חשבונות רגילים למשתמשים
הדרך היחידה לעקוף את זה זה לצרוב ביוס דרך הרכיב וזה דורש ציוד מעבדה
אם זה מחשב ישן ואתה חושב שמישהו יפתח את המחשב פיזית שים דבק חם או דבק אחר על הבטרייה הפנימית (נראה כמו בטריה של שעון) ככה שאם מישהו יפתח אתה תדע מזה

[חסדי ה']

@יעקב-ישראל כתב בבקשת מידע | איך נועלים מחשב הרמטית??:

@חסדי-ה אם המחשב חדש סיסמה לביוס + ביטלוקר וכמובן חשבונות רגילים למשתמשים

ביוס והמשתמשים רגילים זה בוודאי..השאלה אם לדעתך כדאי גם לעשות את הביטלוקר?אין בזה שום סיכון...והאם זה ישנה לי או לאחד המשתמשים את השימוש במחשב או שלא מרגישים את זה?(אצטרך להזין מדי פעם את הסיסמא שלו וכדומה או שלא?)

הדרך היחידה לעקוף את זה זה לצרוב ביוס דרך הרכיב וזה דורש ציוד מעבדה
אם זה מחשב ישן ואתה חושב שמישהו יפתח את המחשב פיזית שים דבק חם או דבק אחר על הבטרייה הפנימית (נראה כמו בטריה של שעון) ככה שאם מישהו יפתח אתה תדע מזה

במקרה דנן אין חשש של נגיעה פיזית במחשב אלא רק בקטע של התעסקות בתוכנה וכדומה אבל לא בחומרה עצמה...

[חסדי ה']

@יעקב-ישראל
אגב מה הם ההגדרות שצריך להגדיר בביוס לפני הנעילה שלו עם הסיסמא?
רק מניעת אתחול מכונן נשלף או עוד משהו?

[יעקב ישראל]

@חסדי-ה כתב בבקשת מידע | איך נועלים מחשב הרמטית??:

ביוס והמשתמשים רגילים זה בוודאי..השאלה אם לדעתך כדאי גם לעשות את הביטלוקר?אין בזה שום סיכון...והאם זה ישנה לי או לאחד המשתמשים את השימוש במחשב או שלא מרגישים את זה?(אצטרך להזין מדי פעם את הסיסמא שלו וכדומה או שלא?)

זה תלוי כמה המשתמשים מבינים אם יש מישהו ברמה גבוהה מאוד אז זה מומלץ מאוד וגם אם לא זה לא אמור להפריע לך זה סה"כ מצפין את הכונן (במידה וזה לוח ישן ואין TPM2.0 ייתכן שתצטרך להזין את הקוד כל פעם) פשוט תנסה מקסימום תבטל
הסיכון הוא שאם המחשב ימות ואין לך את סיסמת השחרור אתה יכול להגיד קדיש על החומר
לא מצאתי מישהו שיכול לפרוץ ביטלוקר

@חסדי-ה כתב בבקשת מידע | איך נועלים מחשב הרמטית??:

אגב מה הם ההגדרות שצריך להגדיר בביוס לפני הנעילה שלו עם הסיסמא?
רק מניעת אתחול מכונן נשלף או עוד משהו?

כל משהו שהוא לא עליית המחשב (בדרך כלל זה סיסמת אדמיניסטרטור)

[ata]

@יעקב-ישראל אל תשכח גם לשבור את הפינים של RST_BIOS אם ישנם ולהמיס גם עליהם פלסטיק או משו..

[חסדי ה']

@יעקב-ישראל כתב בבקשת מידע | איך נועלים מחשב הרמטית??:

@חסדי-ה אם המחשב חדש סיסמה לביוס + ביטלוקר וכמובן חשבונות רגילים למשתמשים

עדיף שהאדמין יהיה עם חשבון מיקרוסופט או חשבון מקומי או שזה לא משנה?

הדרך היחידה לעקוף את זה זה לצרוב ביוס דרך הרכיב וזה דורש ציוד מעבדה

כל הטריקים שיש באינטרנט עם שורת הפקודה ועם הבוט לא יזיזו לזה?

תודה רבה רבה.

[מיגו להוציא]

למה נצרך הביטלוקר?

אם אי אפשר להעלות שום דבר מהבוט
איך יגיעו (עם הרשאות יתר) למה שיש בתוך הכונן?

[חסדי ה']

@מיגו-להוציא
יכול להיות שאין צורך בנעילת ביטלוקר?
אין סיכוי שיעבדו דרך שורת הפקודה?
לא הגיוני?

[דוד משה 1]

@יעקב-ישראל כתב בבקשת מידע | איך נועלים מחשב הרמטית??:

לא מצאתי מישהו שיכול לפרוץ ביטלוקר

@משחזר-מידע יכול בלי להשאיר את הכונן כמדומני
(כלומר רק חומר ובמחיר שעדיף למי שרוצה לפרוץ לקנות מחשב)
בכל מקרה אם נעלת ביוס לא חושבה שצריך ביטלוקר

(אני לא בטוח שבחדרי מחשבים אפליו נעלו ביוס)

[מוטי זהב]

@דוד-משה-1 כתב בבקשת מידע | איך נועלים מחשב הרמטית??:

(אני לא בטוח שבחדרי מחשבים אפליו נעלו ביוס)

בכל החנויות מחשבים שבדקתי, לא נעלו ביוס

[חסדי ה']

@יעקב-ישראל כתב ב[בקשת מידע | איך נועלים מחשב הרמטית??]

זה תלוי כמה המשתמשים מבינים אם יש מישהו ברמה גבוהה מאוד אז זה מומלץ מאוד וגם אם לא זה לא אמור להפריע לך זה סה"כ מצפין את הכונן (במידה וזה לוח ישן ואין TPM2.0 ייתכן שתצטרך להזין את הקוד כל פעם) פשוט תנסה מקסימום תבטל
הסיכון הוא שאם המחשב ימות ואין לך את סיסמת השחרור אתה יכול להגיד קדיש על החומר
לא מצאתי מישהו שיכול לפרוץ ביטלוקר

היי.עכשיו עשיתי את ההגנה של הביטלוקר.אבל לא הבנתי מה זה בדיוק נותן...נכנסתי למחשב דרך משתמש שאינו אדמין וזה נתן לי לעבוד חופשי ולפתוח את הכונן המוצפן חוץ מאיזה שתי תיקיות שם...זה אמור לחסום גישה לגמרי לכונן המוצפן או שאין צורך בזה?
בעצם האם זה באמת מנטרל סיכונים,ואיזה סיכונים זה מנטרל?
תודה רבה

[aiib]

@חסדי-ה כתב בבקשת מידע | איך נועלים מחשב הרמטית??:

פשוט זה מחשב עם וויפרי מבית נטפרי-ואיני רוצה שמשתמשים רגילים יוכלו לגשת לחשבון של האדמין...

החשבון של האדמין לא חסום ע"י וויפרי?

[חסדי ה']

@aiib
כן.הוא חסום על ידי וויפרי....
השאלה מה הביטלוקר עושה?
הוא מונע מיוזרים רגילים לגשת לכונן ולבצע בו שינויים או שלא?

[דוד משה 1]

@חסדי-ה כתב בבקשת מידע | איך נועלים מחשב הרמטית??:

לא?

הוא רק מונע את האפשרות לגשת מהביוס על ידי כונן חיצוני

[חסדי ה']

@דוד-משה-1
תודה רבה!
אז בעצם כדי למנוע גישה של יוזרים להגדרות המחשב עיקר מה שצריך זה סיסמא על החשבון אדמין ואם רוצים גם סיסמא לביוס?
עיקר מה שאני רוצה זה שהמשתמשים הרגילים לא יוכלו לבצע שינויים והסרה/התקנה של דברים אלא רק להשתמש במחשב בלי לשלוט עליו ולשנות בו דברים...

[פיהוק]

@חסדי-ה
הסרת תוכנות לרוב דורשת מנהל ולכן
אם תשים סיסמא על חשבון הניהול לא יוכלו לסיר לך תוכנות

[בדיוק להיפך]

לא הבנתי?
תוכנת וויפרי זה דבר שאפשר להוציא ממערכת ההפעלה בלי איפוס או מערכת הפעלה חדשה?
לפי מה שידוע לי לא
ידוע שיש שתי אופציות להתקין מערכת הפעלה חדשה
1.כונן חיצוני הפתרון: סיסמא לכניסה לביוס ולבוט והדבקה בדבק של הבטריה והחיבור שלה ללוח אם (אם יש חשש של טיפול פיזי בתוך הקרביים של המחשב
2.בהגדרות>עדכון ואבטחה>שחזור>בצע איפוס למחשב זה הפתרון: חשבון מנהל עם סיסמא (לא חושב שצריך סיסמא מי יודע מה חזקה נכון לא 1234 אבל אם תעשה משהו קצת פחות טריוויאלי לא חושב שהם ינסו להכניס למחשב אלפי סיסמאות בשביל לפתוח את המשתמש, תקן אותי אם אני טועה)

[פיהוק]

@בדיוק-להיפך כתב בבקשת מידע | איך נועלים מחשב הרמטית??:

והדבקה בדבק של הבטריה והחיבור שלה ללוח אם (אם יש חשש של טיפול פיזי בתוך הכרביים של המחשב

כיום (ברוב המחשבים הסטנדרטים) הוצאת הבטריה של הביוס לא גורם לאיפוס סיסמת הביוס.

[MERS]

@חסדי-ה כתב בבקשת מידע | איך נועלים מחשב הרמטית??:

שלום חברים!
רציתי לשאול איך אפשר לעשות סיסמא למחשב נייד כך שלא יוכלו לפרוץ אותה בקלות עם פקודות שעושים בשורת הפקודה או עם תוכנות על דיסק און קי וכל כיוצא בזה...
השאלה מה מומלץ?לעשות חשבון מקומי עם סיסמא או חשבון מיקרוסופט שלאנשים אין גישה אליו...
אשמח לדעת אם מישהו יודע מה הפיתרון הכי חזק ..
אם צריך אעשה גם סיסמא לBIOS ואחסום אופציה של אתחול דרך כונן נשלף ...
אשמח לכל פיסת מידע...
אני צריך את זה כדי שלא יבוא איזה חכמולוג ויפרוץ את זה...
פשוט זה מחשב עם וויפרי מבית נטפרי-ואיני רוצה שמשתמשים רגילים יוכלו לגשת לחשבון של האדמין...
תודה רבה לכולם!!
שבת שלום!

להלן הוראות - אין כמעט [דגש כמעט אבל ודאי לא מישהו ברמה הביתית+++].

להפעיל ביטלוקר, סיסמא לביוס, ווינדוס 11 [לא ארחיב אבל יש בו הרבה תוספות אבטחה חשובות].

סיסמא קשה במיחד שלא תיפרץ.

הרבה הצלחה