Discussion :

[carles65]

Bonjour,

Actuellement en stage (BTS 2eme année réseau), il m'est demandé de bloquer l'accès aux jeux Windows tels que le solitaire, le démineur et j'en passe, et qu'en bloquer leurs réinstallations par tous les moyens (cd d'installation, ajout/supp de programme windows....).

Cela est-il vraiment possible, car après avoir parcouru divers sites et forums, je n'ai trouvé aucun moyen infaillible!

Donc, est-il possible de faire quelque chose par script, ou toutes autres manip?

Configuration:
Mon entreprise possède un serveur 2003 avec service DHCP, IIS,VPN,DNS.
Chaque poste ont XP à part quelques uns sous Vista.

Cordialement.

[CaDegenere]

Avec GPEdit (démarrer -> Executer -> gpedit.msc) tu peux paramétrer des stratégies pour bloquer certains programmes, l'ajout/suppression de programmes, etc...
(Aller dans la branche "Configuration utilisateur > Modèle d'administration > Système pour les programmes bloqués / autorisés et Panneau de configuration pour l'ajout / suppression de progs.)
Je te conseille de jeter un œil à l'aide pour les subtilités du truc...

Mais même si des programmes sont bloqués, on peut contourner en les renommant il me semble

[Civodul4]

A priori, la meilleure option serait la stratégie de sécurité. Cependant, si la personne copie directement l'exe sur le disque cela doit fonctionner.

Il faudrait pouvoir interdire par le programme en lui même ( nom du fichier d'origine disponible dans l'exe ).

[CaDegenere]

L'autre solution un peu brutale serait d'interdire tous les programmes sauf ceux qui t'interressent...

[carles65]

Merci à tous pour vos réponses.

A priori, la meilleure option serait la stratégie de sécurité. Cependant, si la personne copie directement l'exe sur le disque cela doit fonctionner.

Il faudrait pouvoir interdire par le programme en lui même ( nom du fichier d'origine disponible dans l'exe ).

Je n'ai pas trop compris ton explication. Pourrais tu la reformulé car je pense qu'elle pourrait m'aidé.

[carles65]

Merci.

J'ai vu cette solution sur le net mais j'ai testé mais pas réussi!

Donc, voici ce que j'ai fait:

J'ai essayé sous machine virtuelle xp, mais cela ne fonctionne pas :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
@echo off

REM Verification de l'existence des executables des jeux et suppression

IF EXIST C:windows\system32\mshearts.exe DEL /F /S /Q mshearts.exe

IF EXIST C:windows\system32\freecell.exe DEL /F /S /Q freecell.exe
IF EXIST C:windows\system32\sol.exe DEL /F /S /Q sol.exe
IF EXIST C:windows\system32\spider.exe DEL /F /S /Q spider.exe
IF EXIST C:windows\system32\winmime.exe DEL /F /S /Q winmine.exe
pause

REM IF EXIST C:\Program Files\MSN Gaming Zone\Windows\shvlzm.exe DEL /F /S /Q shvlzm.exe
REM IF EXIST C:\Program Files\MSN Gaming Zone\Windows\bckgzm.exe DEL /F /S /Q bckgzm.exe
REM IF EXIST C:\Program Files\MSN Gaming Zone\Windows\hrtzzm.exe DEL /F /S /Q hrtzzm.exe
REM IF EXIST C:\Program Files\MSN Gaming Zone\Windows\chkrzm.exe DEL /F /S /Q chkrzm.exe
REM IF EXIST C:\Program Files\MSN Gaming Zone\Windows\Rvsezm.exe DEL /F /S /Q Rvsezm.exe
DEL /F /S /Q C:\Program Files\MSN Gaming Zone\Windows\*.*

pause

IF EXIST C:\Program Files\Windows NT\Pinball DEL /F /S /Q /A:A C:\Program Files\Windows NT\Pinball\Pinball.exe

REM Suppression des raccourcis des Jeux

IF EXIST C:\Documents and Settings\"All Users"\"Menu Démarrer"\Programmes\Jeux\*.* DEL /F /S /Q C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Jeux\*.Ink
IF EXIST D:\Documents and Settings\"All Users"\"Menu Démarrer"\Programmes\Jeux\*.* DEL /F /S /Q C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Jeux\*.Ink

pause

REM Desinstallation des jeux terminee

exit

Ensuite, j'ai copier ce script sou pad, et enregistrer en ScriptJeu.bat

Il faut bien mettre en .bat ce script?

Merci

[shawn12]

Il ne serait pas plus simple (et plus propre) de passer par "Ajout/Suppression de fonctionnalités Windows" du panneau de configuration ?

[carles65]

Avec GPEdit (démarrer -> Executer -> gpedit.msc) tu peux paramétrer des stratégies pour bloquer certains programmes, l'ajout/suppression de programmes, etc...
(Aller dans la branche "Configuration utilisateur > Modèle d'administration > Système pour les programmes bloqués / autorisés et Panneau de configuration pour l'ajout / suppression de progs.)
Je te conseille de jeter un œil à l'aide pour les subtilités du truc...

Mais même si des programmes sont bloqués, on peut contourner en les renommant il me semble

T'as technique fonctionne MAIS si un user renomme le fichier exe par exemple "soli.exe" au lieu de "sol.exe", ben le solitaire se lance!

Donc, y-a-t-il un moyen d'empêcher cela aussi?

Merci

Il ne serait pas plus simple (et plus propre) de passer par "Ajout/Suppression de fonctionnalités Windows" du panneau de configuration ?

Ben non, car c'est pas pour mon poste a moi personnel mais des postes d'entreprise 35postes donc les users doivent trouver aucun moyen de les reinstaller

[carles65]

avec gpo sur la machine et regle de hashage cela marche.

par contre, je pense que mes users ont un compte admin dc cela ne sert a rien pr instant.

Donc je pense proceder a creer un compte user simple et mettre un mot passe admin

[carles65]

Voila, j'ai voulu installer cette strategie sur un xp home familial d'un poste de l'entreprise, mais cela marche pas!

J'ai suivi ce tuto pour installer gpedit.msc et secpol.msc, vu que sur les éditions familiale ils n'y sont pas:

http://www.astwinds.com/astuces/gpeditxphome.html

ensuite, j'ai effectué blocage sol.Exe (solitaire) mais on peut y jouer sans probleme, comme si la regle de hachage n'existait pas!

Donc, quel est le solution svp?

[carles65]

Un petit UP!

J'ai testé sur d'autres pc, et pareil hachage ou tout regle creer dans secpol.msc ou gpedit.msc, rien se ne passe???
Comment régler cela svp.

important, car je veux en meme temps bloque onglet "connexion" et bloquer lacces a tcp/ip connexion reseau

[shawn12]

Essaie de désinstaller les jeux et de mettre les utilisateurs en "Limité" pour les empecher de les réinstaller.
Tu peux aussi modifier les permissions sur les fichiers avec l'onglet Sécurité. Mais cela n'est disponible que dans XP Pro.
De même les consoles de gestion de la sécurité et des stratégies de groupe ne sont pas prévues pour fonctionner sous XP Famillial donc il ne faut pas compter dessus.

[carles65]

Essaie de désinstaller les jeux et de mettre les utilisateurs en "Limité" pour les empecher de les réinstaller.
Tu peux aussi modifier les permissions sur les fichiers avec l'onglet Sécurité. Mais cela n'est disponible que dans XP Pro.
De même les consoles de gestion de la sécurité et des stratégies de groupe ne sont pas prévues pour fonctionner sous XP Famillial donc il ne faut pas compter dessus.

Possible sous xp familiale :

J'ai demarrer en mode sans echec puis aller dans propriete fichier sol.exe et laisser droit dacces kau admin.

Comme ca cela marche acces au solitaire interdit.

par contre, faudrait que je réussisse a faire cela aussi pour connexion et tcp/ip.

Pour ce qui est des GPO a priori certains cela fonctionne normalement apres l'installation.