Forum |  HardWare.fr | News | Articles | PC | S'identifier | S'inscrire | Shop Recherche
3780 connectés 

 


Dernière réponse
Sujet : [Travail/Administration] Empecher l'installation/execution de progs
TonTonZonZon Dans la base de registre tu peux faire ca..
http://perso.wanadoo.fr/keyshell/ :hello:

Votre réponse
Nom d'utilisateur    Pour poster, vous devez être inscrit sur ce forum .... si ce n'est pas le cas, cliquez ici !
Le ton de votre message                        
                       
Votre réponse


[b][i][u][strike][spoiler][fixed][cpp][url][email][img][*]   
 
   [quote]
 

Options

 
Vous avez perdu votre mot de passe ?


Vue Rapide de la discussion
TonTonZonZon Dans la base de registre tu peux faire ca..
http://perso.wanadoo.fr/keyshell/ :hello:
pink floyd

c0mm0n a écrit a écrit :

Concernant ma signature, je suis pas sur que le post de 10 pages soit tres clair, en gros ca confirme juste qu'il y a des VIPs sur ce forum qui peuvent poster en maj, insulter et ce sans se faire moderer - 1 admin et 1 modo ont gaiement posté sur le topic :sarcastic: -
 




 
ahhhhhhhhh ok, comprend mieux  :D

Pink Floyd a écrit a écrit :

 
 
pas exactement, je ne veux pas toucher a ces droit d'aministrateur, je cherche un logiciel qui resterai en memoire et killerai les instance des logiciel souhaité...
 
 
PS : bon pour l'instant ma bidouille sous W2K fonctionne il n'y comrpend rien mais combien de temps cela va durer ?




 
Je pensais a netbird car il te permet de verifier facilement quels progs sont installés sur chacune des machines de ton parc, je le connais pas plus que ca ; peut etre a il une fonction permettant d'interdire simplement un .exe...
 
Concernant ma signature, je suis pas sur que le post de 10 pages soit tres clair, en gros ca confirme juste qu'il y a des VIPs sur ce forum qui peuvent poster en maj, insulter et ce sans se faire moderer - 1 admin et 1 modo ont gaiement posté sur le topic :sarcastic: -
 

pink floyd

LeKeiser a écrit a écrit :

 
 
ben l'empecher de faire quelque chose, c'est lui restreindre ses droits ;)
mais comme elle doit etre admin pour pouvoir tout faire...
y a que le firewall qui reste.  




 
pas exactement, je ne veux pas toucher a ces droit d'aministrateur, je cherche un logiciel qui resterai en memoire et killerai les instance des logiciel souhaité...
 
 
PS : bon pour l'instant ma bidouille sous W2K fonctionne il n'y comrpend rien mais combien de temps cela va durer ?

LeKeiser

Pink Floyd a écrit a écrit :

 
 
veut pas restreindre ces droits, veut juste l'empecher d'installer/utiliser certains soft




 
ben l'empecher de faire quelque chose, c'est lui restreindre ses droits ;)
mais comme elle doit etre admin pour pouvoir tout faire...
y a que le firewall qui reste.

walaziz s'il n'a pas besoin de faire du réseau avec les progs qu'il teste
 
tu lui mets une deuxième machine qui n'est pas sur le réseau, du coup l'autre poste ne sera plus en amdin et fini le joyeux pire to pire [:walaziz] :lol:
 
par mesure de sécurité je suis obligé de vous mettre un poste hors réseau pour que vous fassiez vos tests [:mr_sylvestre]
pink floyd

walaziz a écrit a écrit :

un batch qui effacerait les kazaa.exe, grokster.exe, etc...
 
 




 
ouaip j'y ai pense, et qui ce lancerai toute les X secondes
 
mais demande de scanner tout le dur a chauqe fois, et la ca ferait ramer la becane... :(

walaziz un batch qui effacerait les kazaa.exe, grokster.exe, etc...
 
pink floyd

c0mm0n a écrit a écrit :

Netbird peut etre alors ?
 
http://www.trackbird.com/fr/




 
hummmmmmmm  :heink:  pas trop vu le rapport, du moins pas de soft m'aidant... mais merci quand meme :) il y a eu une lueur d'espoir dans mes yeux quelques instants...
 
 
Par contre fo que j'aille voir la honte du Forum HFR ( cf ta signature )

Netbird peut etre alors ?
 
http://www.trackbird.com/fr/
pink floyd

c0mm0n a écrit a écrit :

mets lui un firewall en local ;)




 
je risque de plus foutre la m[censure gratuitement offerte par Hardwarefr] plus qu'autre chose la...  :D

mets lui un firewall en local ;)
pink floyd

LeKeiser a écrit a écrit :

enfin si la personne doit tout tester, n'importe quel type de soft, y compris des softs reseaux, ca va etre difficile de lui restreindre ses droits...  




 
veut pas restreindre ces droits, veut juste l'empecher d'installer/utiliser certains soft

LeKeiser enfin si la personne doit tout tester, n'importe quel type de soft, y compris des softs reseaux, ca va etre difficile de lui restreindre ses droits...
pink floyd

beretta vexe a écrit a écrit :

 
 
La ou ca devient galére c'est si vous utiliser netmeeting ou des softs a la con dans ce genre.




 
bah vi  :D  
 
 
Mais je pensais qu'il suffit qu'un soft reste en memoire, on lui entre une liste de tout les EXE qu'ont veut pas ( genre kazaa.exe, grokster.exe etc...) et des qu'on essaye de le lancer il kill le proc...
 
ca doit pas etre excessivement complique....
 
et ce que l'on est le droit admin ou pas...
 
pourtant il y a bien les soft de limitation pour enfant, faudrai que je vois si ils sont pas capable de faire ca tiens

Beretta Vexe

Pink Floyd a écrit a écrit :

 
 
pour le firewall ca va mettre trois heure a demander l'autorisation... pis foutre le bordel dans la boite
 
ca m'epate qu'il y ai pas un kkun un jour qui est eu l'idée de programmer un soft pour ca




 
Le fait est que normalement, le compte admin est pas destiné au premier venue, et qu'un tel programme n'aurait pas beaucoup d'efficassité.
Pour le FW, une solution des plus simple est de blocqué tous ce qui passe au dessus du ports 1024, ca laisse passer les protocoles standars ( pour le meillieur comme pour le pire ), et ca bloque tous les softs de P2P,IRC,ICQ et autre qui n'on pas leurs place en entreprise.
La ou ca devient galére c'est si vous utiliser netmeeting ou des softs a la con dans ce genre.

pink floyd

costla a écrit a écrit :

sinon sous 2000 tu peut interdire des ports, tu met le liste de tous les log de P2P, bon oké cé un peu long mais bon...




 
le pb c que win mx tu peu lui dire de changer de port  :sweat:  
 
 
pour l'instant ca tiens toujours, je me marre de la voir s'enerver :lol:

costla sinon sous 2000 tu peut interdire des ports, tu met le liste de tous les log de P2P, bon oké cé un peu long mais bon...
LeKeiser

Pink Floyd a écrit a écrit :

 
 
 
 
tout les jours il recois des softs a tester selon divers parametre de machine, il doit donc povoir creer des compte limite, flinguer ou activer des services etc...
 




 
Alors la, clair que c'est la complication...
J'ai du mal a me reveiller ce matin, mais pourquoi ne pas creer un groupe limite sur le reseau, rien que pour lui? Avec son compte d'ordinateur comme membre?

pink floyd bon pour l'instant c cool, il ni voit que du feux ! Il geule comme un putois devant son PC  :D  
 
"Mais merdeuuuu, c moi l'admin, c quoi ce pb encore ?"
 
pis quand je lui demande ce qu'il ce passe :
 
"non non rien, un soft a tester qui foire"
 
Moi content :)
 
mais si il pense a installer dans un autre chemin...  :cry:
pink floyd

LeKeiser a écrit a écrit :

 
 
sans indiscretion, il en a besoin pourquoi?




 
 
 
tout les jours il recois des softs a tester selon divers parametre de machine, il doit donc povoir creer des compte limite, flinguer ou activer des services etc...
 
pour lanf :
 
Note: These options only prevent users from running programs that are started by the Windows Explorer process. It does not prevent users from running programs such as Task Manager, which are started by the system process or by other processes. Also, if users have access to the command prompt, Cmd.exe, this policy does not prevent them from starting programs in the command window that they are not permitted to start by using Windows Explorer. However, Tweaki can disable the command prompt in order to circumvent this loophole. See the related option to learn more.
 
 
 
When you add an application to the list Tweaki checks to make sure the application has an entry within the APP_PATHS key of the registry. Any application added to the list must have a valid APP_PATHS key in order to run properly. Most applications will have a valid registry entry already and no further action is necessary. However, you should set up a test environment to insure the results required before promoting to a production environment. If a valid entry does not exist for any application you are adding Tweaki will notify you. See below for information on manually adding an APP_PATHS registry key.
 
 
 
Related options: "Disable CMD.EXE and batch file execution" & "Disable MS-DOS based programs & MS-DOS prompt"
 
 
 
Manually creating an APP PATHS key:
 
 
 
Go to Start | Run and type in regedit.
 
 
 
Navigate to the following key:
 
 
 
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths
 
 
 
Right click the App Paths key and select New | Key. Type in the executable name of the application your trying to add to the list, i.e. tweaki.exe. Next, highlight the new key and double click its (Default) entry on the right side pane. In the resulting dialog box type in the full path to the application you are adding to the list. Next, right click within an open area of the right side pane and select New | String Value. In the resulting dialog type in the path to the application you are adding to the list. Be certain to leave the executable name out of the path. The path should terminate at the folder containing the executable. View other keys within the App Paths key for examples.

lanf Comment Sous 2000 on peut interdire une liste de logiciels à installer ?
LeKeiser

Pink Floyd a écrit a écrit :

Il y a un empliyé de mon entreprise qui a les droit d'aminisration sur son poste ( il en a reelement besoin )




 
sans indiscretion, il en a besoin pourquoi?

pink floyd Peut etre que ce WE vous aura permis de trouver une soluce a mon pb ?  :D
pink floyd

cherchepa a écrit a écrit :

 
 
ben ya un truc simple ...
1. explique au gars ke c pas bien ...
2. si il comprend pas.. ben coup de batte...!!!
3. si il comprend toujours pas tu lui vire ses privileges pis  
t'attends k il vienne se plaindre...et pis re coup de batte...!!!
 
moi je trouve ke ca sonne bien...;)




 
 
pas con ca en fait... vais y reflechir serieusement...  :D

fabcool

cherchepa a écrit a écrit :

 
 
ben ya un truc simple ...
1. explique au gars ke c pas bien ...
2. si il comprend pas.. ben coup de batte...!!!
3. si il comprend toujours pas tu lui vire ses privileges pis  
t'attends k il vienne se plaindre...et pis re coup de batte...!!!
 
moi je trouve ke ca sonne bien...;)




 
vi surtout qu'on est payé pour faire ça :D fallait pas installer w2k comme une merde arf  :na:

cherchepa

Pink Floyd a écrit a écrit :

 
 
ca me tue ca qu'il n'y ait aucun soft qui sache faire ca...




 
ben ya un truc simple ...
1. explique au gars ke c pas bien ...
2. si il comprend pas.. ben coup de batte...!!!
3. si il comprend toujours pas tu lui vire ses privileges pis  
t'attends k il vienne se plaindre...et pis re coup de batte...!!!
 
moi je trouve ke ca sonne bien...;)

pink floyd

fabcool a écrit a écrit :

ou ta boite investi ou bien elle vire les droits d'admin o gars vàlà  




 
ca me tue ca qu'il n'y ait aucun soft qui sache faire ca...

fabcool ou ta boite investi ou bien elle vire les droits d'admin o gars vàlà
pink floyd

Falconpage a écrit a écrit :

Tu mets un proxy cache sous linux comme squid et tu fermes la porte a kazaa et compagnie puis tu interdit le mote MP3 par exemple :D




 
 :D  et tu peu me faire ca en 10 minutes en me filant la becane qui va avec ?  :lol:  
 
 
franchement les solutions logicielle que je trouve sont vraiment legere, si y a kkun ici qui veut ce faire un peu de pognon y  a un manque là !

Falconpage Tu mets un proxy cache sous linux comme squid et tu fermes la porte a kazaa et compagnie puis tu interdit le mote MP3 par exemple :D
pink floyd

Falconpage a écrit a écrit :

Sous 2000 tu peux créer un liste des progs authoriser un peux comme sous poledit je crois.




 
je l'ai fait mais si il change le chemin du prog ca passe ou travers...
 
pour le firewall ca va mettre trois heure a demander l'autorisation... pis foutre le bordel dans la boite
 
 
ca m'epate qu'il y ai pas un kkun un jour qui est eu l'idée de programmer un soft pour ca

Falconpage Sous 2000 tu peux créer un liste des progs authoriser un peux comme sous poledit je crois.
kassdelire tu vas te prendre la tete pour rien.S'il a les droits admin et qu'il est vraiment decider a installer son soft de P2P, il va y arrivé.
 
Le mieux c'est de lui dire.
 
Sinon prends le pb a l'inverse.Bloque les ports sur le firewall et puis voila.  
nolimites tu c po lui creer un compte special avec les droits necessaire mais po un compte admin car la c relou car il a tout les droits et les virer sera plus difficile que un compte invite
pink floyd le pb c que je ne veut pas qu'il soit capable de les reinstaller, dans un autre rep par exemple
Tomate t as qu a mettre les rep des prog en hide
pink floyd

tomate77 a écrit a écrit :

mais s il a les droits admin c cho quand meme, car il pourra virer ton prog de la mem...




 
je pense pas qu'il pense a faire ca... surtout si le prog fonctionne en mode silencieux...
 
 
PS : je tient a presicer que ce n'est pas une star en informatique donc....

Tomate mais s il a les droits admin c cho quand meme, car il pourra virer ton prog de la mem...
pink floyd Salut tout le monde.
 
Voila j'ai un chtit soucis là...
 
Il y a un empliyé de mon entreprise qui a les droit d'aminisration sur son poste ( il en a reelement besoin )
 
Le pb, c que ce petit c[censure] s'amuse a installer Win MX, Kasaa et Grokster... ( merci l'analyseur de trame  :D  )
 
Voici donc mon pb :
 
Comment empecher l'installation / l'utilisation d'une certaine liste de programme sous Windows 2000 ?
 
J'aimerais un soft qui tourne en ariere plan, fasse tout en mode silencieux, et ne fonctionne pas seulement a l'aide du chemin
 
j'ai trouver deja une astuce en utilisant les droit de Windows 2000, le pb c que si il installe le logiciel en changeant le chemin d'install ca me marche plus
 
Z'avez une solution ? Thk

Copyright © 1997-2025 Groupe LDLC (Signaler un contenu illicite / Données personnelles)