Discussion :

[Olendis]

Bonjour,

J'aimerais savoir s'il est possible de désactiver le mode sans echec.
Si besoin de précision, je souhaite qu'il ne soit plus possible de démarrer en mode sans echec.

La raison, aucun antivirus n'est présent sur le mode sans echec (prise en charge réseau) et les restrictions (exemple: ne pas écrire sur une clé USB) ne sont pas prisent en compte.

OS: Windows 8.1

Si quelqu'un à une piste...

[chrtophe]

Si tu veux empêcher le montage de clé USB, tu peux en administrateur désactiver le périphérique usb mass storage. Tu ne pourras alors plus monter aucune clé ou disque externe tant qu'usb mass storage est désactivé. Les comptes non administrateurs ne pourront pas activer usb mass storage.

[Olendis]

Bonjour,

Merci pour cette réponse.
Effectivement je pourrais, mais cela empêcherai aussi la lecture des clés ce que je ne souhaite pas.
Je voudrais simplement (est-ce possible ?) empêcher un non administrateur du poste de boot en mode sans echec.

[chrtophe]

La raison, aucun antivirus n'est présent sur le mode sans echec (prise en charge réseau) et les restrictions (exemple: ne pas écrire sur une clé USB) ne sont pas prisent en compte.

Pas vrai tout le temps. Et je suis pas sûr que tu puisses le désactiver de façon fiable.

les commandes :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

bcdedit /set {default} bootmenupolicy legacy

et

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

bcdedit /set {default} bootmenupolicy standard

activent et désactivent la touche F8 au démarrage mais il reste possible de redémarrer en mode sans échec depuis le panneau de configuration. Si tu veux effectuer des restrictions sur clé USB sans passer l'USB Mass Storage, il reste possible de gérer par les id's matériels
regardes ça :
http://blogs.technet.com/b/stanislas...-partie-2.aspx

[Olendis]

Merci pour ces lignes de commandes que je vais utiliser.
Autoriser une clé par ID matériel signifie que nous maîtrisons parfaitement l'utilisation qu'en font les utilisateurs. Ce qui n'est pas le cas. Un utilisateur pourra toujours utiliser une de nos clés en mode sans echec.

Si on regarde ma question d'un autre point de vue, est-il possible d'empêcher toutes copie dans les modes sans echec ?
Puisqu’a priori on ne peut pas bloquer cette fonctionnalité dans Windows

Je sais que mes questions peuvent paraître étrange, mais si quelqu'un à la moindre petite piste, n’hésitez pas.

[Olendis]

UP !

Personne pour bloquer le démarrage en mode sans echec ?

Merci.