Bonjour à tous,
 
Depuis la mise en place du télétravail ( remplacement des Pc fixes par des Pc portables)  , je m'aperçois que les utilisateurs ne reboot pas ou rarement leurs pc portables...
Niveau sécu c'est moyen, updates de l'OS, des AV etc...  
 
Comment gérez-vous cette situation? reboot auto avec message d'avertissement?  sensibilisation des utilisateurs ? bloquer le pc si la politique est en deçà d'un seuil critique?
 
Merci vous retours.
zs

timer (pas mal d'heures) avec reboot auto à la fin si le user n'a pas enclenché le reboot avant lui même

peux tu expliquer ?

Le problème avec un script PS, c'est qu'il faut autoriser PS sur le PC.

C'est pas un problème ca

Pédagogie...ou sensibilisation uniquement.
On fait des messages réguliers sur Yammer et par mail pour rappeler les bonnes pratiques.

@jeanb Lors d'une attaque informatique ,beaucoup de ransomware s’appuient sur le PS du poste par ou ils sont entrés.
Et de mémoire c'est une préconisation de l'ANSSI.

 
Update des OS, le reboot peut se forcer.
Update de l'AV aussi.

Bcp de ransomware s'appuient sur Windows donc il faut interdire windows ?
Non pas du tout une preco.

et par ailleurs je vois pas le rapport avec la question

 
oui tu as raison le post dévie!
 
supprimer Windows? jamais de la vie  

Sauf erreur il me semble que windows redémarre automatiquement pour installer les MAJ.
 
Le fameux "le PC redémarrera en dehors des heures d'activités". Après si les MAJ sont bloquées par GPO c'est une autre histoire.
 

Tu peux créer une tache planifiée qui va s’exécuter chaque jour à une heure définie pour forcer le reboot.  
 
Bourin, mais efficace.