Bonsoir à tous,
Je cherche à interdire à tous les users de mon parc PC de lancer un .EXE qui se situe dans Mes Documents ou sur un CDROM ou une clef USB.
Bien sûr, il faut que les autres .EXE "normalement" installés, tels que Outlook, IE, etc, restent executables...
Est-ce possible ?
Merci à tous. +
La réponse est bien entendu ouiEst-ce possible ?
Pour cela : démarrer -> executer -> "gpedit.msc".
Ensuite, tu vas dans Configuration utilisateur -> Modèles d'administration -> Système et tu fais mumuse avec le paramètre "Executer seulement les applications Windows autorisées"
Avantage :
- c'est simple et ca marche
Inconvénients :
- a moins d'avoir un joli domaine, la politique est appliquée à tous les utilisateurs.
- si l'utilisateur à acces à la ligne de commandes, tu l'as dans l'os
- si l'utilisateur fait une nouvelle tache apartir du gestionnaire de tache, tu l'as aussi dans l'os
Mais ces contournement demande un minimum de connaissance, c'est toujours ca de gagné
Sinon, ca doit être possible en s'amusant à modifier le comportement de PspCreateProcess(), mais par contre, la ca risque d'etre un chouilla moins évident
Bonsoir Towl !
Encore toi ! Merci pour cette réponse. Je suis admin des PCs, pas les users, alors j'espère que cette interdiction ne s'appliquera pas à moi !
Je vais essayer cette solution.
Merci !
