Reprise du message précédent :

Mignon :-)
 
Un user m'a remonté un pb sur sa machine (il lui manque un outil distribué par sccm). Au vu de l'erreur, j'ai suspecté un cache SCCM plein. J'ai demandé d'accéder à sa machine, mais il était en télétravail et j'ai eu droit à "mais je peux pas le faire moi-même ?".
 
Sachant qu'il n'est pas admin de son poste, j'ai répondu "non", et là, il m'envoie un mail avec un screenshot d'un dossier dans lequel il a dezippé CCleaner et il a écrit "avec ça, je peux nettoyer mon cache?"
 
Ça doit être les 2C communs aux noms des 2 softs

trop classe le pseudo  
 
il est en télétravail et n'est pas admin ?

C'est le pancréas qui fait tout  
 
Bah oui. Un user n'est pas censé être admin par défaut.

En direct du topic bitcoins :

http://forum.hardware.fr/forum2.ph [...] #t47868548

c'est un troll c'est pas possible.

link ?

J'avais pas vu qu'on pouvait récupérer les liens sur redface
J'ai édité du coup : http://forum.hardware.fr/forum2.ph [...] #t47868548

Éclairez ma lanterne d'inculte, c'est quoi le lol ici ?
Je sais que c'est un bitcoin et un ransomware c'est déjà ça

vouloir payer la rançon est déjà un lol en soi.
Et capable d'aller poser la question sur un topic approprié sur HFR plutôt que clubic ou JVC mais pas avoir l'intelligence de ne pas payer ou de suivre les instructions donné par le ramsomware c'est un autre couche de lol.
ou un troll.

Ah voui d'accord.

Depuis quand on file à un user la possibilité d'être admin, surtout en télétravail ?
Meilleur moyen d'avoir du jeux installés à la pelle, crackés, le PC plein comme un oeuf de saloperies diverses, qui quand il reviendra au bureau plombera le réseau en 30 secondes
 
Limite même si ça suivait ma doctrine de sécurité dans l'entreprise (celle que j'ai apprise en Gendarmerie), c'est simple : 6 voir 3 personnes uniquement qui ont des comptes admins du domaine, le reste non  
Pour les dépannages, compte administrateur local.
A l'heure actuelle, on doit tourner (rien que la région où je suis) dans les 50 comptes admins dont au moins 15 comptes admins du domaine. Enfin dans l'UO réservé aux comptes admins, j'ai arrêté de compter là
 
C'est bizarre d'ailleurs, ça ne veut pas que j'entre dans la chaîne SSI, je me demande pourquoi

Sur ça, pas d'accord, y'a des tas d'entreprises qui se font chopper et qui paient, parce que ça fonctionne généralement.

Le hacker a tout intérêt à envoyer le code de déverrouillage d'ailleurs, dans le cas contraire ça finit par se savoir et personne ne le fait...

Je dis pas qu'il faut le faire, mais je vois pas en quoi c'est lol.

quand tes une entreprise t'en parle avec ton SI pas sur HFR...
et si t'es en entreprise t'a des backup ou alors t'es dans une boite de branquignole donc double Lol surtout que c'est pas une menace récente.

J'ai dit que c'était une entreprise?

Je montre juste que y'a plein de cas où des gens paient et où la résolution leur a donné raison. Après c'est une question d'éthique.

 
On va pas être d'accord sur les condition "d'avoir raison" ce faire victimiser par un ramdom russkof de 500€ j'appel ça baisser son froc pour s'en prendre une  

 
 
bah perso ca peut rapidement se confirmer que payer moins de 15k€ pour :
a) ne pas perdre une journée de taff (sur plus de 15 salariés ca peut représenter approx 10k€ voire plus a la journée)
b) s'éviter tout un bordel lié au backup
c) etre sur de retrouver sa derniere journée de boulot

 
Et avoir un poste infecté sur ton réseaux, des utilisateurs qui continuerons à faire de la merde  parce que tu les couvres et avoir un système de backup de merde ( ben oui parce que si il te faut une journée pour récupérer c'est que c'est de la merde ta politique de backup) et qui fera vraiment perdre masse de thune quand il y aura un vrai problème avec tes données.
 
Non c'est peut être un problème de philosophie mais céder à des "ravisseurs" je considère que tu prouve que tu fait pas correctement ton taf coté SI et qu'on baisse son froc dans ta boite.

Si t'es prestataire et que tes clients font de la merde et qu'ils veulent payer, bah ça les regarde hein.
 
Demander sur HFR pour trouver un moyen rapide d'obtenir les bitcoins c'est au contraire la meilleure chose à faire.

 
donc le mec il est chez lui mais pas admin de son poste ?

 
j'ai lu la fin du topic... ya réellement des gens qui payent ? putain

 
Ca me foutait la gerbe les cathodiques en 60hz, 85 ou rien.  
 
Quand je pense aux collègues qui mettaient des filtres sur leur écran pour avoir moins mal aux yeux/tête alors qu'ils étaient réglés sur 60hz, c'était un sparadrap sur un bout de bois... Après avoir paramétré ça, ils me remerciaient après

 
c'est un poste fournis pas le boite bien sur qu'il est pas admin du poste...

Puis y en a qui télétravaillent en remote desktop (comme moi), du coup c'est le même PC que quand on bosse sur place au boulot et pas besoin non plus d'être admin
(bon moi je suis admin de mon poste, mais c'est un cas rare dans ma boîte)

On ne va pas mettre admin le charlot de base sous prétexte qu'il bosse de chez lui, quand même !  

Je trouve ces questions d'admin de poste un peu démodées, mais je dois très probablement pas vivre dans le même monde IT que vous
 
Je compatis si c'est le genre de problèmes/questions que vous avez de manière récurrente au taf

Chez nous il suffit de demander avec aplomb au helpdesk indien les droits et on les a. Même si on en a pas besoin pour autre chose que dépanner soi même le pc quand l'indien est occupé.

t'a toujours un branque qui vient pour les demander et tu l'envoie péter.
C'est limite le truc qui revient le moins souvent.

on doit pas travailler dans les mêmes contextes

Et ils acceptent de bosser sans droits admin ?  
 

Quel contexte ?

 
ben déjà au taf ya un jour où ils ont viré les droits admin
 
ça a été la panique on pouvait plus rien faire
 
alors à domicile, avec mon pc, je conçois même pas
 
pour bosser j'ai besoin d'installer des conneries, de crasher la prod, tout ça. sans droits admin faut faire un ticket pour deployer et tout ça, laisse tomber

Nous pour les avoir faut remplir un formulaire en triple exemplaire que tu lance dans un process sans visibilité et t'as ton compte admin au bout de trois mois si tous les signaux étaient au vert (et donc tu peux commencer à bosser au bout de ce délai vu que sans pas moyen d'installer les outils de développement).
Du coup c'est simple on bosse sur des machines hors parc  

Nan mais chez nous aussi, les postes développeur ou assimilés ont des droits d'admin. Mais le péquin moyen qui sait à peine faire un copier coller, on ne va pas lui mettre les droits d'admin, faut pas déconner !    
 
En fait, ce qu'on voulait surtout dire, c'est que ça n'a rien à voir avec le fait de bosser en télétravail. On peut totalement bosser de chez soi en ne faisant que de la bureautique, auquel cas il n'y a aucune raison d'être admin de son poste.

Si. Remettre le proxy de la boîte pour Firefox parce que quand les géni(ss)es de l'IT déploient une maj ça saute (ff est navigateur officiel, hein, les trois sont préinstallés, ie chrome et ff). Et que sans droits admin la partie proxy est verrouillée.
Mais j'avoue qu'avec un helpdesk compétent et un déploiement qui marche ca a aucun sens.

Mais pourquoi ils auraient besoin des droits admin pour bosser
 
Je veux dire, je connais pas windows mais sous unix, NO WAY que je donne les droits root ou un sudo all à un dev ou un builder ou n'importe qui "parce qu'il en a besoin". Dis-moi ce que tu veux et je le fais pour toi... Même sur sa machine perso.
 
Et céder à une rançon ça me rappelle mon oncle qui me disait, "c'est à peine plus cher qu'un antivirus, et au moins je serais plus emmerdé" Ah ouais bah paie alors tu verras si tu seras plus emmerdé, c'est comme payer la mafia au lieu de payer les impôts qui te donnent droit à une police

ce débat récurent toujours aussi chiant à chaque fois qu'il revient

J'espère que tu installes les puzzles de Tatham par défaut.

 
Tu préfères ça, ou le débat sur le meilleur layout d'un clavier?

Chez nous pas de droits admin mais un soft de merde (viewfinity) qui donne quelques droits supplémentaires.
Mais du coup comme on a besoin d'installer des trucs on a un dossier à la racine depuis lequel on a les droits  

Évidemment ça a pas 10min avant d'avoir un cmd.exe dedans  

Ah mais mois je parle des user pas des équipe IT ...
Enfin ça dépend lesquels

Perso je ma bat pour que ma boite arrête de payer les ransomware, ce qu'ils ont fait plusieurs fois ça me tue de l'intérieur à chaque fois un peu plus !