בקשת מידע | איך נועלים מחשב הרמטית??
-
שלום חברים!
רציתי לשאול איך אפשר לעשות סיסמא למחשב נייד כך שלא יוכלו לפרוץ אותה בקלות עם פקודות שעושים בשורת הפקודה או עם תוכנות על דיסק און קי וכל כיוצא בזה...
השאלה מה מומלץ?לעשות חשבון מקומי עם סיסמא או חשבון מיקרוסופט שלאנשים אין גישה אליו...
אשמח לדעת אם מישהו יודע מה הפיתרון הכי חזק ..
אם צריך אעשה גם סיסמא לBIOS ואחסום אופציה של אתחול דרך כונן נשלף ...
אשמח לכל פיסת מידע...
אני צריך את זה כדי שלא יבוא איזה חכמולוג ויפרוץ את זה...
פשוט זה מחשב עם וויפרי מבית נטפרי-ואיני רוצה שמשתמשים רגילים יוכלו לגשת לחשבון של האדמין...
תודה רבה לכולם!!
שבת שלום! -
@חסדי-ה
אני יודע שדרך Bitlocker יש אפשרות למנוע פריצה דרך דיסק טכנאים וכד' אבל תמיד יהיה אפשר להריץ מהאונקי לינוקס וכד'..
אבל בכ"ז זה עשוי למנוע פריצה לווינדווס עצמו! (אני ניסיתי פעמיים כבר לפרוץ עם דיסק טכנאים למחשב שמופעל בו Bitlocker ולא הצלחתי, מסתמא גם לזה יש פריצה, אבל זה יותר מסובך..) -
@חובבן-מקצועי
תודה רבה על התשובה!
אין אפשרות דרך הBIOS למנוע הפעלה של מערכות שונות על גבי אונקי?
ואם אעשה את המנהל עם חשבון של מיקרוסופט עם סיסמא זה יהיה יותר חזק ממנהל עם חשבון מקומי? -
@חסדי-ה כתב בבקשת מידע | איך נועלים מחשב הרמטית??:
ואם אעשה את המנהל עם חשבון של מיקרוסופט עם סיסמא זה יהיה יותר חזק ממנהל עם חשבון מקומי?
אם אין Bitlocker, לא נראה לי שיש הבדל, תמיד יהיה אפשר לפתוח חשבון חדש שהוא לא של מיקרוסופט, ושהוא יהיה מנהל
-
@חובבן-מקצועי
ביטלוקר ימנע את זה?
איך אפשר לעשות את זה?
דרך ההגדרות מערכת? -
@חסדי-ה Bitlocker ימנע אפשרות של שינוי המשתמשים במערכת הקיימת, כי הוא נועל את הארד דיסק!
@חסדי-ה כתב בבקשת מידע | איך נועלים מחשב הרמטית??:
איך אפשר לעשות את זה?
לא יודע בדיוק, על המחשב שלי כרגע יש WINDOWS 10 HOM, ונראה לי שזה עובד רק מPRO ואילך, ככה שאין לי איך כל כך לבדוק לך את זה..
-
@חובבן-מקצועי כתב בבקשת מידע | איך נועלים מחשב הרמטית??:
@חסדי-ה Bitlocker ימנע אפשרות של שינוי המשתמשים במערכת הקיימת, כי הוא נועל את הארד דיסק!
והמציאות שהארד דיסק נעול זה לא יפריע לי בעבודה על המחשב?
או שזה יפריע למשתמשים שאינם מנהלים?
ולגבי זה שתמיד אפשר להריץ לינוקס למשל על אונקי אין דרך לאכוף את זה? -
@חובבן-מקצועי כתב בבקשת מידע | איך נועלים מחשב הרמטית??:
לא יודע בדיוק, על המחשב שלי כרגע יש WINDOWS 10 HOM, ונראה לי שזה עובד רק מPRO ואילך, ככה שאין לי איך כל כך לבדוק לך את זה..
האמת שלי יש פרו,
וראיתי בהגדרות שכתוב להוסיף הגנת ביטלוקר...
השאלה מה ההשלכות של זה על השימוש...בסוף כל הזיכרון יושב על הכונן... -
@חובבן-מקצועי
אסביר לך את העניין:
במחשב הזה יש כמה אנשים שמשתמשים בו...
אני התקנתי בו את התוכנה וויפרי 3 מבית נטפרי,כדי למנוע גלישה לא כשרה.
השאלה היא:אם אעשה נעילה לBitlocker.
ולצורך העניין מישהו יריץ לינוקס על אונקי-האם בעצם הוא יעקוף את ההגנה של התוכנה?
וגם אם כן האם הוא יוכל להסיר אותה?
בעצם מהי הדרך הכי טובה למנוע ממשתמשים אחרים להסיר את התוכנה הזו? -
פוסט זה נמחק!
-
פוסט זה נמחק!
-
@חסדי-ה לוקח בעיקר זמן בהפעלה של ביטלוקר להצפין, פחות בשימוש אח"כ אבל לא חייב ביטלוקר וזה גם סיכון...
(לא חושב שמשתמש רגיל או לא רגיל יצליח לפרוץ וגם שם יש כמה דרגות, אבל זה לפרנואידים...)
אתה יכול לשים סיסמה על הבוט ולא רק על הביוס (אולי תלוי בדגם המחשב עד כמה קל לפרוץ/לעקוף למשל HP)
אם אתה לא נותן את המחשב למישהו שיהיה לו מלאאאא זמן לפרוץ אז זה אמור להספיק
וזה יותר קל מלהגן על תוכנה מותקנת -
-
@מיגו-להוציא הקוד של הביוס כמובן שם נמצא ההגדרות גם לבוט מהתקן חיצוני (ופנימי)...
-
-
@חובבן-מקצועי
אם חסמת את הביוס והגדרת לחסום בוט חיצוני אז לא יוכלו לשנות את זה בגלל הקוד של הביוס גם בלי קוד להפעלה של המחשב -
@דאבל כתב בבקשת מידע | איך נועלים מחשב הרמטית??:
אתה יכול לשים סיסמה על הבוט ולא רק על הביוס (אולי תלוי בדגם המחשב עד כמה קל לפרוץ/לעקוף למשל HP)
יש לי מחשב של dell.אם תרצה אכתוב את הדגם.ויש עליו ווינדוס 10 פרו.
אם אתה לא נותן את המחשב למישהו שיהיה לו מלאאאא זמן לפרוץ אז זה אמור להספיק
וזה יותר קל מלהגן על תוכנה מותקנתאת זה לא הבנתי...
![חיפוש גוגל בפורום](javascript:{bootbox.prompt({title:'<div style="text-align: center;"><img src="/assets/uploads/files/1625950269825-mt-google.png" width="400"></div>',placeholder:'כתוב מילים לחיפוש ב Google',buttons:{confirm:{label:'חיפוש'},cancel:{label:'ביטול'}},backdrop:true,callback:function(result){if(result!=null&&result!=''){var a=document.createElement('a');a.href='https://www.google.co.il/search?q=site:mitmachim.top '+encodeURIComponent(result.trim());a.target='_blank';a.click();}}})();};){kind=link}