Restriction logicielle : soucis avec les fichiers .lnk.

Recherche :

Dernière réponse
Sujet : Restriction logicielle : soucis avec les fichiers .lnk.
Wolfman	Fais donc un simple essai pour voir ce que ça donne si tu autorise "C:\Documents and Settings\All Users\Menu Démarrer\Programmes"...

Votre réponse

Nom d'utilisateur

Pour poster, vous devez être inscrit sur ce forum .... si ce n'est pas le cas, cliquez ici !

Le ton de votre message

Votre réponse

Smilies

Liste des smilies perso
Wiki smilies
Chercher un smiley

Options

Activer votre signature
Désactiver les smilies
Activer la notification par email du sujet

Aperçu

Vous avez perdu votre mot de passe ?

Vue Rapide de la discussion

Wolfman

Fais donc un simple essai pour voir ce que ça donne si tu autorise "C:\Documents and Settings\All Users\Menu Démarrer\Programmes"...

mon_lapin

Wolfman, je n'ai pas mis en place la stratégie dont tu parles.

Knives, ce n'est pas un "problème" comme tu dis mais si tout le menu démarrer devient inutilisable c'est un peu gênant ... je pourrais bien autoriser le répertoire "C:\Documents and Settings\All Users\Menu Démarrer\Programmes" par exemple mais ça me convient pas trop ... mais je sens que ça va être ma dernière solution.

Si le .BAT est hashed on peux le lancer, mais un raccourci vers ce point .BAT ne fonctionnera pas.

A+
:hello:

knives

Au fait, est ce que cela fonctionne avec un raccourcis type .bat?

Wolfman

Il y a ailleurs une aute stratégie qui permet de désactiver le CMD.EXE. Es-tu sûr de ne pas l'avoir mise en place ?

knives

Ca n'est pas un probleme, c'est comme ca que cela fonctionne. J'ai vu ca sur un webcast microsoft, un gars expliquait la chose et il devait passer par executer pour lancer l'appli qu'il avait autorisé, et le raccourcis dans le menu demarrer ne fonctionnait pas.
Malheureusement je ne vois pas bien comment contourner ca, est ce que c'est possible? Je vois pas trop, si qq'un sait ca m'interresse.

mon_lapin

Merci pour ta réponse cvb.

J'ai une GPO séparée pour la restriction logicielle donc je ne pense pas qu'une autre GPO parasite la chose.

Dites donc, j'ai réussi à poser une colle là ou quoi ?!? :ange: ;) :)

Personne n'a implémenté ça ?!?

A+
:hello:

cvb	t'as pas une GPO quelques part qui parasite la chose ?

mon_lapin

Bonjour,

Je tente de mettre en place la restriction logicielle.
AD sous W2K3 et clients XP SP1 patchés.
Par défaut en restreint avec une liste de hachage des applications autorisées.

Le hic c'est si cmd.exe est autorisé par exemple et bien un raccourci vers cmd.exe ne fonctionnera pas ...

Dans la liste des extensions prises en compte dans la restriction logicielle j'ai supprimer .LNK. Donc à priori aucune restriction logicielle ne s'applique aux fichiers .lnk : et bah ça marche pas ! Mon raccourci vers cmd.exe ne fonctionne pas ! (c'est pareil pour winword, notepad ...).

Vous savez comment contourner ce problème ?

Merci pour votre aide.
A+ :hello: