Windows XP : comment limiter l'installation de logiciels (empêcher lelancement d'EXE)

Réduire
X
 
  • Heure
  • Afficher
Tout nettoyer
nouveaux messages
  • RyF
    Desp.R.Hate Zombie


    • avril 2001
    • 7205

    #1

    Windows XP : comment limiter l'installation de logiciels (empêcher lelancement d'EXE)

    Salut !
    je cherche un moyen de bloquer l'utililsation de logiciels "non autorisées" (de mon choix) sur de sPC équipés de Windows XP pro.
    Je m'explique :
    sur Windows 98, je n'avais aucun problème pour m'éxectuer dans cette tâche grâce au freeware P.I.T.R.E. qui peut restreindre le lancement d'applications à une liste définie par l'administreur, et autres paramètes utiles pour "sécuriser" un ordi en libre service.
    Malheureusement, ce prog ne marche pas sous XP.
    Je suppose qu'il travaille via la base de registre, et/ou de la même façon que poledit, en utilsant des restrictions.
    Comment pourrais je faire la même chose sur un XP pro ?
    Sâchant que je ne veux pas de de progs shareware ou commeciaux si possible...

    merci de vos éventuelles réponses
    @+
    @+
    RyF
    Vieux de la Vieille de Lost Treasures Fr =^__^=

    Game Designer dans la Real Life ®©
  • Fredo_L

    • avril 2001
    • 6802

    #2
    Empêcher l'exécution d'un .exe, ça me semble un peu dur.

    A mon travail, on a mis des protections sous Windows 2000 pour que les utilisateurs ne fassent des bêtises.
    Tout d'abord, les utilisateurs ne peuvent absolument rien modifier sur l'ordinateur. Ils ont seulement les droits d'écriture sur leur profile et sur un répertoire réseau.
    Les utilisateurs ont des comptes limités (l'inverse du compte administrateur), ce qui fait qu'ils n'ont pas le droit d'installer des programmes ou du matériel, pas le droit d'effectuer des modifications système, pas le droit d'accéder aux fichiers confidentiels, etc.

    En gros, si l'utilisateur a le jeu Tetris qui se résume à un .exe et qui ne nécessite aucune installation, il peut y jouer.
    En revanche, si le jeu doit s'installer sur le disque dur (mettre des .dll dans Windows et ajouter des lignes dans la base de registre), alors ça bloque.
    De la sorte, le poste est bien protégé.

    A noter qu'à chaque démarrage du poste, un antivirus se lance et que l'utilisateur n'a pas les droits de le fermer. Si l'antivirus voit un virus, il envoie un mail à l'administrateur système avec le nom de la personne qui a introduit le virus sur le réseau.

    A noter que le téléchargement sur Internet est absolument interdit car c'est une source de virus. Pour ce qui est de la messagerie, tous les scripts, virus et pièces jointes sont interdites, ce qui limite aussi les infections.

    Au final, le seul moyen pour qu'un programme "dangereux" arrive sur le poste, est que l'utilisateur l'importe à l'aide d'une disquette/CD/clé usb.
    Normalement, l'antivirus le détecte tout de suite et le détruit.
    Si ce n'est pas le cas, même si le virus est exécuté, rien de grave ne peut se produire compte tenu que l'utilisateur n'a pas les droits pour modifier des fichiers en dehors de son profile et son répertoire réseau.

    Commentaire

    • Pyxis
      Champion

      • juin 2002
      • 942

      #3
      Envoyé par RyF
      Salut !
      je cherche un moyen de bloquer l'utililsation de logiciels "non autorisées" (de mon choix) sur de sPC équipés de Windows XP pro.
      Je m'explique :
      sur Windows 98, je n'avais aucun problème pour m'éxectuer dans cette tâche grâce au freeware P.I.T.R.E. qui peut restreindre le lancement d'applications à une liste définie par l'administreur, et autres paramètes utiles pour "sécuriser" un ordi en libre service.
      Malheureusement, ce prog ne marche pas sous XP.
      Euhhhh je vais peut-être dire une connerie mais apparement sur ce site il y a une version XP de Pitre
      {D is for demoscene}

      Commentaire

      Chargement...