Tous les Posts
#401
Re: nPop et sécurité future (dé)blocage "appl. non sûre" par Gmail et Yahoo
Sylvie
Contribution le : 14/11/2020 17:10
Nouvelle version de nPop v 1.2.3 qui ne semble plus poser de problème avec Gmail.
Windows XP, Vista, 7, 8, 8.1, 10
https://www.nakka.com/soft/npop/download/npop_123_en.zip
Windows XP, Vista, 7, 8, 8.1, 10
https://www.nakka.com/soft/npop/download/npop_123_en.zip
#402
Re: Comment empêcher l'installation d'applications sur un Pc wind10 fam.
galimatias
Contribution le : 07/11/2020 11:55
Merci beaucoup BelCastel
tant pour toutes tes réflexions que pour tes pistes de solutions.
Merci aussi à Tignothe.
Cordialement.
tant pour toutes tes réflexions que pour tes pistes de solutions.
Merci aussi à Tignothe.
Cordialement.
#403
Re: Comment empêcher l'installation d'applications sur un Pc wind10 fam.
BelCastel
Contribution le : 05/11/2020 21:57
Bonsoir,
Pour le compte Administrateur "caché", il faut lui affecter un bon password, ou mieux, supprimer ce compte (y a des tutos sur le net).
Un bon password au bios aussi et supprimer tous les boot sur support externe.
Sinon si tu prêtes un PC à quelqu'un qui s'amuse à bidouiller ds les comptes et s 'attribuer des droits, il ne faut avoir aucune confiance au PC qu'il va te rendre et ne laisser aucune donnés perso dessus.
Il y a une solution "Brute",
Tu fais une install propre, ensuite une image disque. Tu restaure l'image lorsque la personne te rend le PC.
A+
Pour le compte Administrateur "caché", il faut lui affecter un bon password, ou mieux, supprimer ce compte (y a des tutos sur le net).
Un bon password au bios aussi et supprimer tous les boot sur support externe.
Sinon si tu prêtes un PC à quelqu'un qui s'amuse à bidouiller ds les comptes et s 'attribuer des droits, il ne faut avoir aucune confiance au PC qu'il va te rendre et ne laisser aucune donnés perso dessus.
Il y a une solution "Brute",
Tu fais une install propre, ensuite une image disque. Tu restaure l'image lorsque la personne te rend le PC.
A+
#404
Re: Comment empêcher l'installation d'applications sur un Pc wind10 fam.
tignothe
Contribution le : 05/11/2020 12:28
Bonjour,
Citation :
Le seul moyen fiable pour éviter que quelqu'un puisse se permettre de modifier un système informatique c'est de lui en limiter l'accès par l'attribution de permissions dûment choisies.
Il me semble évident qu'il ne faut jamais « prêter » une machine à une tierce personne avec un compte administrateur accessible. Sous Windows c'est le compte invité
Citation :
Ce qui est étonnant c'est de voir que sous Windows, on cherche toujours la combine/le moyen de contourner ce qui pose problème.
Il suffit de mettre des mots de passe fort sur les sessions et le tour est joué. Je sais pertinemment que sous windows on traite ce problème par-dessous la jambe, et les appareils sont ouverts à tous vents !
Sous Unix le système est un peu plus verrouillé, celui qui ne possède pas les habilitations nécessaires ne fait pas n'importe quoi (à moins de passer par un terminal … ce qui est encore possible avec les connaissances.)
— « mec_sympa » dans son post #2 à parfaitement résumé ce point de vue.
Citation :
galimatias
je cherche comment éviter qu'un utilisateur occasionnel d'un portable y installe des logiciels et procède à des modifications du système.
Le seul moyen fiable pour éviter que quelqu'un puisse se permettre de modifier un système informatique c'est de lui en limiter l'accès par l'attribution de permissions dûment choisies.
Il me semble évident qu'il ne faut jamais « prêter » une machine à une tierce personne avec un compte administrateur accessible. Sous Windows c'est le compte invité
Citation :
A quoi sert le compte invité ?
Comme son nom l'indique, il permet de donner accès à votre PC.
Les avantages sont nombreux :
Aucun droit et permissions. Ainsi l'utilisateur ne peut rien modifier à part sa session :
Impossible d'installer de nouveaux programmes ou modifier ceux existants
si l'utilisateur infecte la session, seule a session invitée sera touchée.
C'est une session jetable. Ainsi vous pouvez à tout moment la "réinitialiser".
L'utilisateur de la session invité n'aura pas accès à vos documents, les malwares/virus non plus.
L'utilisateur et les malwares/virus n'auront pas non plus accès à vos mots de passe stockés dans le navigateur WEB.
C'est donc le compte utilisateur à utiliser lorsque vous devez prêter votre PC.
Enfin ne surtout ne pas donner une session administrateur car …
https://www.malekal.com/compte-invite/
Ce qui est étonnant c'est de voir que sous Windows, on cherche toujours la combine/le moyen de contourner ce qui pose problème.
Il suffit de mettre des mots de passe fort sur les sessions et le tour est joué. Je sais pertinemment que sous windows on traite ce problème par-dessous la jambe, et les appareils sont ouverts à tous vents !
Sous Unix le système est un peu plus verrouillé, celui qui ne possède pas les habilitations nécessaires ne fait pas n'importe quoi (à moins de passer par un terminal … ce qui est encore possible avec les connaissances.)
— « mec_sympa » dans son post #2 à parfaitement résumé ce point de vue.
#405
Re: Comment empêcher l'installation d'applications sur un Pc wind10 fam.
galimatias
Contribution le : 05/11/2020 06:03
Merci Belcastel pour ton message
Mais le joueur qui se verrait affecte d'un profil limité aura vite fait d'user du profil admin secret ...
C'est pourquoi il n'est pas retenu de faire un profil dédié.
Cordialement
Mais le joueur qui se verrait affecte d'un profil limité aura vite fait d'user du profil admin secret ...
C'est pourquoi il n'est pas retenu de faire un profil dédié.
Cordialement
#406
Re: Comment empêcher l'installation d'applications sur un Pc wind10 fam.
BelCastel
Contribution le : 04/11/2020 21:33
Bonsoir,
La création d'un utilisateur en profil "invité" (guest) me semble la plus facile et rapide à mettre en œuvre dans un premier temps.
https://www.proservices-informatique.f ... eur-local-sur-windows-10/
ou
https://www.malekal.com/compte-invite/
Au plaisir
La création d'un utilisateur en profil "invité" (guest) me semble la plus facile et rapide à mettre en œuvre dans un premier temps.
https://www.proservices-informatique.f ... eur-local-sur-windows-10/
ou
https://www.malekal.com/compte-invite/
Au plaisir
#407
Re: Comment empêcher l'installation d'applications sur un Pc wind10 fam.
galimatias
Contribution le : 04/11/2020 17:43
Cher Augustin
ton charmant conseil, ne m'est d'aucune utilité et tu aurais pu par toi même t'en douter, n'est il pas ?
Cordialement
ton charmant conseil, ne m'est d'aucune utilité et tu aurais pu par toi même t'en douter, n'est il pas ?
Cordialement
#408
Re: Comment empêcher l'installation d'applications sur un Pc wind10 fam.
Augustin
Contribution le : 04/11/2020 15:25
Citation :
Et si tu allais y voir par toi-même ?
La moindre recherche web genre "empêcher utilisateur installer logiciel" amène des dizaines de résultats.
Très certainement, les solutions que tu pourras trouver s'appuieront sur les mécanismes de profils utilisateurs, attribution de droits et politiques de sécurité intégrés à Windows et universellement utilisés. Mainte,nant, si ça te semble "un peu faible"...
galimatias a écrit:
.../... Du coté de Nirsoft n'y aurait il quelque chose comme ça ?
Et si tu allais y voir par toi-même ?
La moindre recherche web genre "empêcher utilisateur installer logiciel" amène des dizaines de résultats.
Très certainement, les solutions que tu pourras trouver s'appuieront sur les mécanismes de profils utilisateurs, attribution de droits et politiques de sécurité intégrés à Windows et universellement utilisés. Mainte,nant, si ça te semble "un peu faible"...
#409
Re: Comment empêcher l'installation d'applications sur un Pc wind10 fam.
galimatias
Contribution le : 04/11/2020 13:25
Merci pour toutes les réponses,
en ex post, la solution LastActivityView couvre bien les besoins,
en ex ante, la solution préconisée d'un profil utilisateur dédié me semble un peu faible.
Et là donc je suis toujours preneur de suggestion pour éviter des installations inopportunes.
Cordialement
Ps régulièrement (1 fois sur 2 ou 3 !) le système Protector ou un délais de réponse jugé trop long bloquent mon post
en ex post, la solution LastActivityView couvre bien les besoins,
en ex ante, la solution préconisée d'un profil utilisateur dédié me semble un peu faible.
Et là donc je suis toujours preneur de suggestion pour éviter des installations inopportunes.
Cordialement
Ps régulièrement (1 fois sur 2 ou 3 !) le système Protector ou un délais de réponse jugé trop long bloquent mon post
#410
Re: Comment empêcher l'installation d'applications sur un Pc wind10 fam.
Washington
Contribution le : 04/11/2020 01:21
Citation :
Ça m'a fait plaisir galimatias.
Pour le mettre en français, il y a une "patch" qui a été créée par Skorpix38 (je présume que c'est le même utilisateur sur gratilog). Par contre, je n'ai pas testé la "patch".
Ce gratuitiel peut aussi aider lors d'un soutien informatique advenant que l'utilisateur ne se rappelle plus ce qu'il a fait sur son ordinateur.
Sur ça, bonne nuit si tu habites en Europe, et au plaisir.
Martin, le 3 novembre @ 19h20
galimatias a écrit:
Merci beaucoup Washington
Ça m'a fait plaisir galimatias.
Pour le mettre en français, il y a une "patch" qui a été créée par Skorpix38 (je présume que c'est le même utilisateur sur gratilog). Par contre, je n'ai pas testé la "patch".
Ce gratuitiel peut aussi aider lors d'un soutien informatique advenant que l'utilisateur ne se rappelle plus ce qu'il a fait sur son ordinateur.
Sur ça, bonne nuit si tu habites en Europe, et au plaisir.
Martin, le 3 novembre @ 19h20
