PracticU

סיכום ב-3 דקות - Application Locker

בלי כתוביותעם כתוביות
PracticU › קורס מנהלי רשת - ב-3 דקות › סיכום ב-3 דקות - Application Locker
מילון מושגים:
הרשאה - קביעה אילו פעולות ומשאבים מותרים למשתמש או לתהליך לאחר שזהותו אומתה. שולטת במי רשאי לעשות מה.
USB - תקן חיבור אוניברסלי לחיבור התקנים למחשב, כמו זיכרון נייד, מקלדת או מדפסת.
Group Policy - מנגנון ב-Active Directory להחלת הגדרות ומדיניות אבטחה באופן מרכזי על משתמשים ומחשבים בדומיין.
חתימה דיגיטלית - מנגנון מבוסס הצפנה שמוכיח את מקור המידע ושלא שונה בדרך, בעזרת המפתח הפרטי של החותם.
נתיב - מחרוזת שמתארת את מיקומו של קובץ או תיקייה במערכת הקבצים, או כתובת של משאב בתוך אתר.
האש - פונקציה שממירה מידע לערך קצר באורך קבוע. שינוי קטן בקלט משנה את התוצאה, והיא חד-כיוונית.
עדכון - שינוי שמביא תוכנה או מערכת לגרסה חדשה יותר, כדי לתקן תקלות, לסגור חולשות אבטחה או להוסיף יכולות.
אדמיניסטרטור - משתמש בעל הרשאות הניהול הגבוהות ביותר במערכת, שיכול לשנות הגדרות, להתקין תוכנות ולנהל משתמשים אחרים.

סיכום ב-3 דקות - Application Locker
השיעור מסביר איך AppLocker מגביל אילו תוכנות מותר להריץ במחשב, גם כשמשתמש מביא תוכנה נייחת ומריץ אותה בלי התקנה.
1. הבעיה: משתמש ללא הרשאות יכול להביא תוכנה מ-USB או מהאינטרנט ולהריץ אותה, ולעקוף את המגבלות.
2. שירות: AppLocker דורש את השירות Application Identity במצב Automatic. השירות קיים בגרסאות Enterprise ו-Ultimate.
3. כללים: מגדירים את הכללים ב-Group Policy. אפשר להפעיל Automatic Rule Generator שסורק את המחשב ויוצר כללים לתוכנות המותקנות, ואז לייצא את המדיניות לכל הארגון.
4. סוגי כללים: לפי יוצר (Publisher) שמבוסס על חתימה דיגיטלית, לפי נתיב, או לפי hash. Publisher עדיף, כי הוא ממשיך לתקף אחרי עדכונים של התוכנה.
5. בדיקה: Firefox שלא מותקן נחסם, והמערכת מציינת שהאדמיניסטרטור לא אישר את ההרצה.
היתרון של כלל לפי Publisher הוא שאין צורך לכתוב כלל חדש לכל גרסה של תוכנה חתומה.
השיעור הבא בקורס: סיכום ב-3 דקות - הצפנת דיסק Bitlocker

פרקי ההרצאה: סיכום ב-3 דקות - Application Locker

  1. 00:00

    תוכנת portable שעוקפת הגבלות

  2. 00:36

    הצורך בהגבלת הרצת תוכנות

  3. 01:11

    הטכנולוגיה AppLocker

  4. 01:45

    ניהול דרך Group Policy

תמלול ההרצאה: סיכום ב-3 דקות - Application Locker

הטקסט המלא של הדקות הראשונות בהרצאה «סיכום ב-3 דקות - Application Locker» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.

  1. 00:20

    וזה המחשב הווירטואלי שלי ואני פה סתם כיוזר פשוט ללא הרשאות ולמרות שזה יוזר פשוט ללא הרשאות הוא הביא תוכנה מניח firefox ב-usb שלו או הוריד את זה מהאינטרנט ובלי להתקין אותה תוכנת פורטאבל לא כל התוכנות חייבות להתקין פשוט מריץ אותה ועוקף את כל המגבלות ששמתי לו על אינטרנט אקספלואור וזאת בעיה חמורה מבחינתי לכן מה שאני רוצה לעשות זה להגביל תוכנות הרצה שימו

  2. 00:54

    לב זה לא זה לא קשור להתקנה, זה קשור לזה שאסור יהיה להריץ תוכנה גם אם יש לך פול קונטרול עליה, גם אם לא צריך להתקין אותה. גם אם זה קובץ EXE שמבצע איזה שהם הוראות, כן?

  3. 01:05

    זה למעשה, EXE זה קובץ פקודות למעבד מה לבצע, ואני רוצה להגביל איזה תוכנות מותר להריץ בארגון. לשם כך יש לנו טכנולוגיה שנקראת Application Locker.

  4. 01:16

    מדליקים את זה בסרוויס, חייבים להדליק את הסרוויס שלו שנקרא Application Identity. Application Identity זה הסרוויס, הוא קיים רק בגרסאות Enterprise. ואולטימט של ווינדוס 7, זאת אומרת זה בגרסאות העיקרות, לא בגרסאות הזולות ואנחנו צריכים לעשות לו סטארט ולהעביר אותו גם לאוטומט שידלג גם אחרי הריסארט הבא, יפה

  5. 01:39

    מאוד, יופי, אפליקיישן, אינדנטיטי, הדלקנו את הסרוויס, איך מנהלים אותו? מנהלים אותו דרך גרופוליסי, אנחנו באים לגרופוליסי, gp-edit ובגרופוליסי יש לנו קומפיוטר ויש פה אפ לוקר, יש לנו כמה אפשרויות יפות, אפשרות ראשונה לעשות סריקה של כל המחשב, אוטומטיק ג'נרטור,

  6. 02:00

    ולייצר חוקים לבד. והוא למעשה סורק את כל המחשב ואת כל התוכנות

לקורס המלא: קורס מנהלי רשת ב‑3 דקות

ההרצאה הקודמת: סיכום ב-3 דקות - GPO - Group Policy

ההרצאה הבאה: סיכום ב-3 דקות - הצפנת דיסק Bitlocker

הרצאות קשורות מקורסים אחרים

  • Applocker - application locker
  • מה זה console application
  • Application Context
  • Application object

קורסים נוספים במסלול

  • קורס טכנאי מחשבים ורשתות - Windows 10/11 - בדגש על תמיכה טכנית בארגונים - Help Desk
  • קורס מנהלי רשת ושרתים - Active Directory 2025
  • קורס מנהלי רשת ושרתים - Active Directory 2022
  • ראיון עבודה - מנהל רשת - תמיכה טכנית