Bonjour,
 
A mon boulot, le lancement des .exe, .bat, .vbs etc n'est possible que depuis un et un seul répertoire. Je voudrais appliquer la même chose chez moi sous W10 pour empêcher mes enfants de lancer tout et n'importe quoi depuis les clés USB, CDs. Comment faire ?
 
Merci d'avance pour toute suggestion.

Oui,
 
2 solution :
 
la plus simple, :
crée un compte simple utilisateur en activant le mode control parental lors de la 1ere connexion il vous demandera de validié l'excution de chaque executable , ce qui fera office de regle
 
la plus "enterprise"
utilisation de gepedit en specifiant regle de l'utilisateur avec l'activation du mode logiciel/emplacement approuvé ou avec certaine edition : applocker
 
en ce qui conerne la seconde solution il faut imperativement laisser les liste blanche par default ou il vous sera impossible de démarrer windows (par defaut le repertoire windows et program files sont whitelisté)

Ce sujet a été déplacé de la catégorie Systèmes & Réseaux Pro vers la categorie Windows & Software par Je@nb