Discussion :

[allouchi]

Bonjour,
Je souhaite votre aide encore une fois.
Je souhaite interdire à un utilisateur de faire CTRL-ALT-SUPPR.
J'ai modifié la clé de la base de registre :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

HKEY_CURRENT_USER\Software\Microsoft\Windows\ CurrentVersion\Policies\System  j'ai mis la clé DisableTaskMgr=1

mais ça ne marche pas.
Avez-vous une idée?
Merci pour votre aide.

[JML19]

Bonjour

Vas dans c:\windows\system32 et renommes le taskmgr.exe en taskmgr.old.

[allouchi]

Bonjour et merci pour la réponse.
En faisant comme ça je vais l'interdire pour tout le monde?
Je veux le faire seulement pour un seul utilisateur.

[JML19]

Alors fait des batchs par profil dans le groupe de Démarrage qui renomme old dans un cas et exe dans les autres cas.

[allouchi]

Je te remercie,
Par exemple, je peux faire un fichier .bat?

[allouchi]

Désolé, je n'ai pas précisé, mon fameux utilisateur n'a pas le droit de faire grand chose et notamment aller renommer un fichier donc cette solution ne marchera pas.

[JML19]

Je te remercie,
Par exemple, je peux faire un fichier .bat?

Oui un fichier .bat que tu peux lancer en administrateur (RUNAS) comme ceci :

Dans un cas qui est autorisé

Echo off

REN c:\windows\system32.old c:\windows\system32.exe

exit

Dans un cas qui est non autorisé

echo off

REN c:\windows\system32.exe c:\windows\system32.old

exit

Bien sur tu peux tester le fichier avant, pour savoir s'il est old ou exe et faire ou non de REN pour le renommer.

[allouchi]

J'ai fait le test en renommant à la main le fichier taskmgr.exe et ça n'a pas d'effet sur le ctrl-alt-suppr

[JML19]

Oui il joue sur le gestionnaire de tâche.

[meziantou]

J'ai fait le test en renommant à la main le fichier taskmgr.exe et ça n'a pas d'effet sur le ctrl-alt-suppr

Tu ne peux pas interdire le Ctrl alt suppr, d'ailleurs je n'y voit aucun intérêt.
Si tu veux interdire à un utilisateur de lancer un programme tu peux utiliser AppLocker au lieu de renommer le programme (l'utilisateur pourra de toute façon le renommer lui même pour le lancer).

[allouchi]

Bonjour et merci pour ta réponse.
Comment avec AppLocker je peux interdire de lancer taskMgr puisque c'est le système qui le lance?
Merci.

[meziantou]

Je n'ai jamais utiliser AppLocker pour bloquer le taskmanager puisqu'à mon sens cela n'a pas d'intérêt. En effet je supose que tu souhaites empécher un utilisateur de fermer un programme, or sans le task manager l'utilisateur pourra arrêter que les applications qu'il a lancé sauf s'il est administrateur. Mais dans ce cas il pourra de toutes façons enlever tes protections.

http://www.techtipsgeek.com/use-appl...programs/7241/

Autrement :
http://social.technet.microsoft.com/...3-d2e96d5d2989

[JML19]

Bonjour et merci pour ta réponse.
Comment avec AppLocker je peux interdire de lancer taskMgr puisque c'est le système qui le lance?
Merci.

Dans le profil utilisateur, tu peux redistribuer les touches du clavier.

[allouchi]

Merci.
Je NE peux PAS installer une application sur le PC.

[allouchi]

Je n'ai jamais utiliser AppLocker pour bloquer le taskmanager puisqu'à mon sens cela n'a pas d'intérêt. En effet je supose que tu souhaites empécher un utilisateur de fermer un programme, or sans le task manager l'utilisateur pourra arrêter que les applications qu'il a lancé sauf s'il est administrateur. Mais dans ce cas il pourra de toutes façons enlever tes protections.

http://www.techtipsgeek.com/use-appl...programs/7241/

Autrement :
http://social.technet.microsoft.com/...3-d2e96d5d2989

Mon utilisateur ne peux rien faire d'autre que d'exécuter une application qui se lance une fois cette utilisateur clique sur login.

[JML19]

Mon utilisateur ne peux rien faire d'autre que d'exécuter une application qui se lance une fois cette utilisateur clique sur login.

S'il ne peut rien faire pourquoi veux tu supprimer le Crtl +Alt + Suppr si tu renommes le taskmgr.exe ?

[allouchi]

Je ne suis pas un expert en sécurité mais apparemment ça renforce la sécurité.
C'est une exigence du cahier de charge que je dois faire.

[meziantou]

Tu as regardé le 2ème lien que j'ai posté car il explique les paramètres à définir dans la stratégie de sécurité locale.

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
User Configuration\Policies\Administrative Templates\System\Ctrl+Alt+Del Options\Remove Task Manager 
 User Configuration\Policies\Administrative Templates\System\Prevent access to the command prompt
 User Configuration\Policies\Administrative Templates\System\Prevent access to registry editing tools
 User Configuration\Policies\Administrative Templates\Start Menu and Taskbar\Remove Run menu from Start Menu

@JML19
Juste pour info ton programme ne pourra pas changer la séquence ctrl alt suppr car cette combinaison est gérée par le noyau et non au niveau utilisateur.

[JML19]

Oui mais s'il ne peut pas intervenir sur les tâches que peut t'il faire avec le Ctrl + Alt + Suppr ?

[allouchi]

Tu as regardé le 2ème lien que j'ai posté car il explique les paramètres à définir dans la stratégie de sécurité locale.

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
User Configuration\Policies\Administrative Templates\System\Ctrl+Alt+Del Options\Remove Task Manager 
 User Configuration\Policies\Administrative Templates\System\Prevent access to the command prompt
 User Configuration\Policies\Administrative Templates\System\Prevent access to registry editing tools
 User Configuration\Policies\Administrative Templates\Start Menu and Taskbar\Remove Run menu from Start Menu

@JML19
Juste pour info ton programme ne pourra pas changer la séquence ctrl alt suppr car cette combinaison est gérée par le noyau et non au niveau utilisateur.

C'est très gentil, je regarderai demain au bureau. Je te tiendrai au courant.
Merci.