Discussion :

[Sicyons]

Bonjour,

Pendant les vacances scolaires, et en mon absence, j'aimerais pouvoir faire en sorte que mon fils de 12 ans puisse utiliser son ordinateur tout en filtrant l'accès à certaines applications. J'ai jeté un œil du côté des logiciels de gestion de cybercafés qui semblaient répondre à mes besoins mais je n'ai pas trouvé tout à fait ce que je cherchais. Etant développeur je me suis dit que je pourrais peut-être créer une appli répondant ces besoins. Mais je ne sais pas comment implémenter ce filtrage d'accès aux applications installées. Comment interdire le lancement de certaines applications et en autoriser d'autres ? Peut-être existe-t-il des entrées de base de registre appropriées ? Si c'était possible ce serait une appli en C# (framework 2 que je maîtrise) sur Windows Seven.

D'avance merci pour vos conseils.

[meziantou]

Le contrôle parentale de Windows ne suffit pas ? http://windows.microsoft.com/fr-fr/w...#1TC=windows-7

[Sicyons]

Ça c'est de la réponse rapide. Merci.

Le contrôle parental de Windows a l'air pas mal effectivement. J'avais prévu de le tester. Mais d'une part je souhaiterais à terme utiliser des fonctionnalités plus avancées comme éventuellement par exemple la configuration de plages horaires autorisées. Et d'autre part par curiosité (de développeur ) j'aimerai savoir comment implémenter ce genre de filtrage.

[meziantou]

Les plages horaires sont déjà supportées.

Pour assouvir ta curiosité, tu peux regarder la documentation sur "Parental Controls API".

[PixelJuice]

Bonjour,

Il suffit simplement de faire un programme qui check les différents processus a chaque seconde et qui les comparent a une whitelist ou blacklist (un simple .txt suffit) que vous aurez préalablement rempli.Si c'est un programme proscrit , le logiciel de surveillance le ferme. C'est assez rapide et simple a faire.

[Sicyons]

Bonjour,

Il suffit simplement de faire un programme qui check les différents processus a chaque seconde et qui les comparent a une whitelist ou blacklist (un simple .txt suffit) que vous aurez préalablement rempli.Si c'est un programme proscrit , le logiciel de surveillance le ferme. C'est assez rapide et simple a faire.

C'est effectivement très simple à faire, mais ça ne me parait pas très efficace. Ça oblige à effectuer un traitement régulier même s'il n'y a pas de lancement d'applis. De plus ça permet quand même l'ouverture des applis, même si ça les ferme après. Autant dire que ça n'est pas très propre. Il serait plus judicieux de :
- Soit intercepter la tentative de lancement d'appli afin éventuellement de l'interdire.
- Soit verrouiller préventivement le lancement des applis indésirables dans le système.

Ce sont ces deux points que je ne vois pas comment implémenter.

[DotNetMatt]

Il y a aussi un mécanisme du côté d'Active Directory, avec une Group Policy (GPO) il est possible de bloquer l'utilisation d'une application en particulier pour un utilisateur ou un groupe d'utilisateurs : How do I use Group Policy to block a specific application?

[Sicyons]

Il y a aussi un mécanisme du côté d'Active Directory, avec une Group Policy (GPO) il est possible de bloquer l'utilisation d'une application en particulier pour un utilisateur ou un groupe d'utilisateurs : How do I use Group Policy to block a specific application?

Effectivement mon second lien en parlait aussi. Je ne connais rien en matière de GPO et souhaitais m'y initier : c'est l'occasion . Mais n'est-ce pas réservé aux serveurs ou aux postes dans un domaine (mon poste cible sera une workstation en simple workgroup chez moi) ?

[meziantou]

Il y a aussi un mécanisme du côté d'Active Directory, avec une Group Policy (GPO) il est possible de bloquer l'utilisation d'une application en particulier pour un utilisateur ou un groupe d'utilisateurs : How do I use Group Policy to block a specific application?

Dans le même genre tu peux utiliser AppLocker.

Il suffit simplement de faire un programme qui check les différents processus a chaque seconde et qui les comparent a une whitelist ou blacklist (un simple .txt suffit) que vous aurez préalablement rempli.Si c'est un programme proscrit , le logiciel de surveillance le ferme. C'est assez rapide et simple a faire.

Le problème est de faire en sorte que ce programme ne tourne pas dans le même contexte de sécurité que l'utilisateur sinon il est possible de l'arrêter.

[Sicyons]

Dans le même genre tu peux utiliser AppLocker.

Effectivement, je ne connaissais pas. Ça peut être intéressant. J'y jette un oeil (le droit, je me sers toujours du gauche).

[PixelJuice]

Dans le même genre tu peux utiliser AppLocker.


Le problème est de faire en sorte que ce programme ne tourne pas dans le même contexte de sécurité que l'utilisateur sinon il est possible de l'arrêter.

Il est possible d’empêcher l'utilisateur de fermer le programme et même de le cacher. Dans le contexte, c'est un garçon de 12 ans , pas d'un développeur ou autre.

[meziantou]

Il est possible d’empêcher l'utilisateur de fermer le programme et même de le cacher.

A partir du moment où ton programme tourne dans le même contexte de sécurité, tu n'as pas moyen d'empêcher l'utilisateur de tuer ton application. Peut-être as-tu une solution miracle ?

Dans le contexte, c'est un garçon de 12 ans , pas d'un développeur ou autre.

D'où la solution du contrôle parentale au début.

[Sicyons]

Merci pour vos conseils. Après vérification, les GPO m'intéressaient bien. Mais en local, impossible de les appliquer à un compte particulier sans impacter aussi le compte admin. Je me rabats donc sur le contrôle parental intégré qui devrait répondre à une grande partie de mes besoins en attendant mieux.