הפעלת Snipping Tool בשרת עבור משתמשים

Snipping Tool הוא כלי מובנה ב-Windows המאפשר צילום מסך בקלות. עם זאת, בסביבות שרת מבוססות Windows Server, הכלי עשוי להיות מושבת כברירת מחדל, במיוחד עבור משתמשים מרוחקים (Remote Desktop Users). במאמר זה נסקור מספר שיטות להפעלתו בשרתים.

מתחילים

אנחנו נתקלים ביומיום בבקשות משתמשים לתוכנות שלעיתים מבחינת אבטחת מידע אין לנו אפשרות להתקין בשרת. היום אנחנו נתעכב על תוכנות להעתקת מסך (Print Screen), וגם על פיצ'ר שנמצא בילד-אין בשרת 2019.

בשוק היום קיימות תוכנות מצוינות כדוגמת Lightshot או Screenpresso

הסיבה שאיננו מביאים לכאן לינקים לתוכנות הללו, היא כי מבחינת אבטחת מידע, לא לגמרי ברור למה הן מתחייבות מה הן עושות ואיך הן שומרות על המידע שלנו.

אז מה הפתרון?

בשרת 2019 (רק ב-2019) יש תכונה חמודה שמשתמשים אוהבים. היא נקראת Screen Snipping:

התכונה מסתתרת כאן:

הפעלה למשתמשים ב-Logon

על מנת שיתאפשר למשתמשים ה גישה ל-Snipping Tool ניצור קובץ batch ונדביק בו את הקוד הבא:

%SystemRoot%\System32\reg.exe add "HKEY_CURRENT_USER\Control Panel\Keyboard" /v "PrintScreenKeyForSnippingEnabled" /t REG_DWORD /d 1 /f >nul
exit

מה שהקוד הזה עושה- הוא בודק ברגיסטרי אם התכונה במצב ON או OFF

במידה והיא על OFF, התכונה מועברת ל-ON

שומרים את הקובץ בשם prnscn.bat במיקום שבו משתמשים באופן כללי כן יוכלו לפתוח ולהפעיל את הקובץ (זכרו להפעיל את האפשרות של מניעת מחיקת קבצים על התיקיה).

כמובן שהעדיפות היא להכניס את הסקריפטים בנתיב הבא:

לחלופין ניתן להוריד את הקובץ כאן

כעת, נכנסים ב- gpedit.msc לאזור ה-Logon כמובא כאן ,ובוחרים את הקובץ prnscn.bat.

בשורת הפרמטרים יש להכניס q /n/ להתקנה שקטה:

כעת יש לבצע פעמיים gpupdate /force כמובא כאן

הפעלת Snipping Tool דרך מדיניות קבוצתית (Group Policy)

בגרסאות מסוימות של Windows Server, Snipping Tool מושבת דרך מדיניות קבוצתית (GPO). כדי להפעילו:

• פתח את עורך המדיניות הקבוצתית (Group Policy Editor):
  • הקלד gpedit.msc בשורת הפקודה (Run – Win + R) ולחץ Enter.
• נווט אל:

• חפש את המדיניות Do not allow Snipping Tool to run.
• לחץ לחיצה כפולה, שנה את ההגדרה ל-Disabled, ולחץ OK.
• הפעל מחדש את המחשב או השתמש בפקודה gpupdate /force כדי להחיל את השינויים.

רגע, למה TabletPC ?

הסיבה שהתיקייה TabletPC מופיעה בהגדרות המדיניות הקבוצתית (GPO) וברישום (Registry) נובעת מההיסטוריה של Snipping Tool.

🔹 Snipping Tool התחיל ככלי ייעודי לטאבלטים – כשהוא הוצג לראשונה ב-Windows Vista, הוא היה חלק מחבילת הכלים של Tablet PC, ולכן ההגדרות שלו עדיין נמצאות תחת אותו נתיב גם בגרסאות חדשות יותר של Windows.

🔹 למרות שהכלי זמין בכל התקני Windows, מיקרוסופט לא שינתה את המיקום ההיסטורי שלו ב-GPO וברישום, ולכן עדיין צריך לגשת לנתיב הזה כדי להפעיל או להשבית אותו.

הנתיב אומנם שייך ל-TabletPC, אבל הוא עדיין רלוונטי לכל משתמשי Windows Server.

הפעלת Snipping Tool דרך עורך הרישום (Registry Editor)

אם אין לך גישה למדיניות קבוצתית, ניתן לשנות את ההגדרה דרך הרישום:

• פתח את עורך הרישום (Regedit) על ידי הקלדת regedit בשורת הפקודה (Run – Win + R).
• נווט אל המיקום הבא:

• חפש את הערך DisableSnippingTool. אם הוא קיים, לחץ עליו לחיצה כפולה ושנה את הערך ל-0.
• אם הערך אינו קיים, צור ערך DWORD חדש בשם DisableSnippingTool והגדר אותו ל-0.
• הפעל מחדש את המחשב או התנתק והתחבר מחדש כדי להחיל את השינויים.

הפעלת Snipping Tool דרך PowerShell

אם ברצונך להשתמש ב-PowerShell כדי לבדוק ולהפעיל את הכלי, ניתן להריץ את הפקודות הבאות:

# בדיקה אם הכלי מושבת
Get-ItemProperty -Path "HKLM:\SOFTWARE\Policies\Microsoft\TabletPC" -Name DisableSnippingTool

# הפעלת הכלי
Set-ItemProperty -Path "HKLM:\SOFTWARE\Policies\Microsoft\TabletPC" -Name DisableSnippingTool -Value 0

לאחר הרצת הפקודה, הפעל מחדש את השרת או השתמש בפקודה gpupdate /force.

יצירת קיצור דרך להפעלה מרחוק

אם הכלי פעיל אך המשתמשים אינם יכולים למצוא אותו, ניתן ליצור קיצור דרך להפעלתו:

• לחץ לחיצה ימנית על שולחן העבודה ובחר New → Shortcut.
• בשדה הנתיב, הקלד:

• לחץ Next, תן שם לקיצור הדרך (למשל "Snipping Tool"), ולחץ Finish.
• ניתן גם להגדיר מקשי קיצור על ידי כניסה למאפייני הקיצור והגדרת Shortcut key.

סיכום

אם Snipping Tool אינו פעיל בשרת Windows, ישנן מספר דרכים להפעילו:

• שינוי הגדרות במדיניות קבוצתית (GPO).
• עריכת הרישום (Registry).
• שימוש ב-PowerShell.
• יצירת קיצור דרך למשתמשים.

בחירת השיטה תלויה בהגדרות השרת ובגישה שלך לניהול הרשאות. אם מדובר בשרת בסביבת ארגון, מומלץ לוודא עם מחלקת ה-IT שאין מניעה להפעיל את הכלי מבחינת מדיניות אבטחה.