Discussion :

[JaroBx]

Bonjour tout le monde,

J'ai fait quelques recherche mais je ne trouve pas mon bonheur alors je pose ma question ici.

J'aimerais rendre windows inaccessible à l'utilisateur, de manière à ce qu'il puisse uniquement utiliser une et une seule application. Il ne doit pas pouvoir accéder au bureau ou au dossier ou à une chose autre que l'application principale.

Avez-vous une idée à ce sujet ?

Merci d'avance

[hackoofr]

Et c'est quoi comme application doit-être exécuter par ce pauvre utilisateur ?

[Jipété]

Salut,

Sous XP on peut tenter (à tes risques et périls ! --> sauvegarde du registre avant, CD de récup bootable et testé, procédure de restauration testée, etc.) de remplacer dans HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon la valeur Shell=Explorer.exe par Shell=tonprog.exe et rebooter.
Comme font certains virus, quoi

Mais attends la pleine Lune, croise les doigts, allume un cierge, sacrifie un poulet et tourne 7 fois autour de la machine. Dans le sens inverse des aiguilles d'une montre

[JaroBx]

Je voudrais par exemple, que seul Internet explorer soit disponible ! Dans le genre d'une salle d'attente ou qqch comme ça. Comme ça, ça évite que des gens mal intentionné ou par maque de connaissance fouille dedans.

Jipété: Je vais tester ton truc sur une VM, comme ça au pire je ne fais pas de dégâts. ça m'étonnerait que ça marche mais je suis curieux de voir le fonctionnement

[Andnotor]

S'il n'y a pas de clavier physique (pas de possibilité de faire un Alt+F4), tu peux démarrer IE en mode kiosk (-k).

[Jipété]

Je voudrais par exemple, que seul Internet explorer soit disponible !

Et si IE plante, c'est tout ton Windows, du coup, qui plante

[chrtophe]

Regardes du coté des stratégies, mais c'est surtout valable pour les versions pro.

Pour XP, il existe des produits utilisés par exemple dans les cybercafés

En voici 1 exemple :

http://www.coolstuff.ws/software/systweaker

[0hmyGod]

ça serait pas plus simple par des gpo locales sur un profil user défini
rien à l'affichage sauf le browser ?

[JaroBx]

IE, c'était juste pour l'exemple mais effectivement si l'application plante j'ai presque envie de dire que c'est le comportement souhaité que "tout" plante

La modification du shell de winlogon me pose cependant un problème, c'est que j'aimerais avoir une session "invité" et une session admin mais cette modification influence malheureusement les deux sessions.

On m'a vaguement parlé des GPO, je pense que je vais creuser cette solution car la session admin doit être normal.

Merci quand même pour vos idées/remarques

[JaroBx]

J'ai trouvé mon bonheur, alors je partage

Je suis passé par les GPOs, dans User Configuration\Administrative Templates\All Settings, il faut modifier Custom User Interface, j'ai simplement mis le chemin de mon exe sous Interface File Name. Du coup ma session invité a uniquement accès à mon application et lorsqu'un admin se connecte via son compte, il a accès à un Windows standard