Bonjour,
on viens de déployer un antivirus dans ma boîte (eTrust pour info), et je souhaiterai interdire aux utilisateur de pouvoir l'arrêter, jusque là truc de base.
Après recherche il semblerait qu'aucun paramètrage de l'AV ne permette ça (je peut empêcher un utilisateur de modifier la config mais pas d'arrêter l'AV). Je ne croit pas trop au résultat d'une campagne d'information sur la sécurité et tout et tout...
 
Je pensais utiliser une restriction logicielle, je m'en suis jamais servi mais je me suis dit que vu le nom ça avait l'air approprié  
 
Je me documente, je cherche et 2 pbmes arrivent:
- les restrictions logicielles ne fonctionnent qu'à partir de w2k (donc pas sur les postes NT4)
- apparement les restrictions logicielles ne permettent que d'empêcher l'exécution de programme mais pas justement de "forcer" l'exécution d'un prog ou service
 
après avoir pas mal cherché, j'ai l'impression d'être la seule personne sur terre à avoir ce pbme donc peut être que je m'y prend mal aussi ...
 
est-ce que quelqu'un peut m'apporter 1 ou 2 pistes à exploiter ?

sauf erreur de ma part, mais dans la console d'E-trust tu peux spécifier tous les paramètres relatifs à l'antivirus et à son exécution/arrêt etc...

Ben je viens encore d'aller revérifier là parce que bon, je connaît pas parfaitement le produit encore... mais non je voit pas ce genre de chose (dans la console administration je parle) même pour bloquer les réglages aux utilisateurs je l'ai fait "à la main" ; j'ai modifié le script de déploiement pour qu'il interdise de changer la configuration des clients déployés.
 
Pour info j'utilise la version 7.1 de cet AV.

dans la version 6 quand tu gérais la configuration d'une branche tu pouvais spécifier ce genre de choses il me semble.
 
Sinon via ta GPO tu peux définir les droits sur les services.

Non decidement, je vois comment faire tout un tas de vérouillage dans l'admin mais pas l'interdiction de stopper l'AV.
 
Sinon pour les droits sur les services via GPO, je vois pas trop où ça se fait, j'ai de bonnes notions mais je suis pas un pro de l'administration w2k  
 
Je pensais que ça serait dans "Modèles d'administration>Système" mais c'est pas le cas donc ça doit être dans ces restriction logicielles que je maîtrise pas trop..
 
La dedans, je voit comment bloquer un programme à partir d'un hachage de l'éxecutable, j'ai fait le test je peut empêcher un user de relancer l'AV après l'avoir arrêté mais bon... je m'éloigne quand même pas mal du résultat que je souhaite  
 
bon, je continue à chercher, si quelqu'un sait comment empêcher l'arret d'1 service par GPO il aura toute ma gratitude  ...