Discussion :

[Denderk]

Bonjour a tous,



Ben en gros, tout est dans le Screen, ce message, il apparais au milieu d'un script en VB qui lance notamment des Setups silencieux. Et vu qu'il c'est sensé être un script d'automatisation c'est pénible.

J'ai pas mal cherché, j'ai essayé de nombreuses solutions foireuses en bidouillant dans les options de sécurité de IE (???) Ainsi que des manip de clefs registres (de IE, de Windows), pis aussi des modification du Boot.ini concernant les paramètre de Data Execution Protection avec du "/NOEXECUTE=ALWAYSOFF" bref la je sais plus quoi faire...

Quelqu'un sais comment désactiver ce message? Il faut que la manipulation sois scriptable aussi.

Merci d'avance!

[nprovost]

Quelques détails ici (microsoft)

Si les exécutables sont signés avec un certificat correct, cela disparait peut-être dans ce cas non ?

[Denderk]

Merci de ta réponse, et oui, je pense que avec des certificats valides ça passerais, mais malheureusement les aplis que je dois déployer ne disponsent pas de ca.

Pour la fonctionalité "Prévention de l'exécution des données", au dela du fait que l'article de chez W$ est pas trés clair, J'ai essayé le coup du :

"La configuration de la prévention de l'exécution des données à l'échelle du système est effectuée par le biais de commutateurs du fichier Boot.ini."
&
"AlwaysOff Ce paramètre ne fournit aucune couverture de prévention de l'exécution des données pour aucun élément du système, quelle que soit la prise en charge matérielle de la fonctionnalité. "

Ça ne marche pas, d'ou mon post ici.

[nprovost]

Je m'avance peut-être mais n'est-il pas possible de signer ces exécutables quand même ?

ça se fait avec signtool.exe par exemple, même si on est pas l'auteur du programme et si on ne l'a pas compilé (?)

[Denderk]

.... Peut être, en désespoir de solution je vais regarder, mais je pense que windows a une fonction incompatible avec ma problématique, je veux la désactiver, ça dois être possible. Et si je bricole mes .exe pour qu'il passent, je m'adapte a mon système j'adapte pas mon système a mes besoin, et c'est mal^^

[nprovost]

oui mais d'un autre côté désactiver une fonction de sécurité globale, c'est très vilain

ceci dit il doit bien y avoir une clef de registre pour cela

[Denderk]

Non, elle ne bloque pas des programmes suspect et elle bloque des programmes pas suspects... Et de toute manière je peut toujours la réactiver a la fin de mes script.

Oui, apparemment c'est cette manip:

1) Ouvrez \Software\Microsoft\Internet Explorer\Download.
2) Créez une valeur chaîne nommée CheckExeSignatures
3) Saisissez comme données de la valeur ceci : Yes

http://www.clubic.com/forum/microsof...446-page1.html

Sauf que ca marche pas.

[nprovost]

Internet Explorer\Download

probablement pour les programmes téléchargés uniquement, pas le cas ici. Sous Vista j'aurais dit peut-être désactiver l'UAC, mais sous XP ?

[Denderk]

C'est ce que je me suis dit aussi, mais j'ai pas trouvé d'autre clé que celle la.

Coté UAC, j'ai joué a doom il y a longtemps sinon je ne sais vraiment pas quel est l'équivalent xp de ca^^

J'ai trouvé une solution clicodromme, En allant dans propriété du setup sur le serveur depuis Le poste, ya un bouton "débloquer", Ca marche mais je crains que ce ne sois pas scriptable ca.

[Denderk]

J'ai trouvé! Le réglage mystère c'etais pas une clé registre, c'étais une variable d'environnement.

Code VB :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
set oShell= CreateObject("Wscript.Shell") 'Un objet terminal
 
set oEnv = oShell.Environment("PROCESS") 'Un truc pour taper dans les variable d'environnement
 
oEnv("SEE_MASK_NOZONECHECKS") = 1 'Forcer SEE_MASK_NOZONECHECKS a 1
 
oShell.Run "plop.exe",0,True 'Run de mon Setup pas trés net
 
oEnv.Remove("SEE_MASK_NOZONECHECKS") 'Bizarrement, ca fait un 'undo' plutot que 'remove' mais bon

Merci du coup de main.

[A Locker]