[Restrictions logicielles] comment modifier ?

[athom]

Bonjour,

Suite à des problèmes d'infection, je me suis interessé aux fonctions de restrictions logicielles, dans les outils d'administration. Bien mal m'en a pris, un simple clic et se sont ajoutés des niveaux de sécurité et des règles supplémentaires. (disons que j'ai eu la main rapide )

 

Du coup j'ai limité les dégâts en niveau restreint mais je ne peux plus m'en défaire. Par exemple, la moindre page visitée sur le web (même ici) me demande le mot de passe, même en étant administrateur. Ma question est simple : comment restaurer les niveaux de sécurité d'origine ? je sais qu'il faut agir dans la base de registre et je voudrais pas me gourrer. Quelqu'un peut-il me dire précisément la manip et quelles sont les bonnes clés à modifier ?

Merci

[pear]

Bonjour,

 

Sous xp pro:

pour accéder aux restrictions

Démarrer->Exécuter->Gpedit.msc

 

Pour les supprimer il faut que ce soit "Non configuré"

 

Les clés du Régistre:

0 la stratégie n'est pas appliquée,

1 la stratégie est appliquée.

 

Restreindre les Menus de certains utilisateurs

 

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer.

 

NoRun masque la commande Exécuter du Menu Démarrer

NoBrowserOptions désactive les Options Internet Explorer

NoClose masque la commande Arrêter du Menu Démarrer

NoFind masque la commande Rechercher du Menu Démarrer

NoDekstop masque les icônes du bureau

NoDrives mettre la valeur à 255 (en décimal) pour masquer tous les lecteurs

NoSetTaskbar masque la commande Barre des tâches du menu Paramètres du Menu Démarrer

NoSetFolders masque la commande "Options des dossiers"

NoAddPrinter : Empèche l'ajout d'une imprimante

NoDeletePrinter : aucune imprimante installée ne peut être supprimée

NoSaveSettings : les paramètres du bureau et des icônes ne sont pas enregistrés en quittant

NoStartMenuSubFolder : masque les sous-dossiers du menu Démarrer

NoNetHood : l'icône Voisinage Réseau du Bureau disparaît et isole l'ordinateur du réseau

NoFileMenu : Cache le menu "Fichier" de l'Explorateur Windows

NoTrayContextMenu : Désactive les menus contextuels du menu "Démarrer" et de la barre des tâches

NoViewContextMenu : Désactive les menus contextuels du Bureau et de l'Explorateur Windows

NoDesktop : Le Bureau restera désespéremment vierge de toutes icônes

NoPrinterTabs : Masque l' onglet "Détail" et "Général" dans la fenêtre "Imprimantes"

DisableRegistryTools : Désactive l'Editeur de Base de Registre (regedit). MANIPULER AVEC PRECAUTION ET APRES SAUVEGARDE DE LA BASE...

NoInternetIcon : Efface l' icône "Internet Explorer" du bureau

NoDispCPL pour désactiver l'affichage du Panneau de configuration

NoDispBackgroundPage pour désactiver l'affichage de l' onglet "Arrière-plan"

NoDispScrSavPage pour désactiver l'affichage de l'onglet "Ecran de veille"

NoDispAppearancePage pour désactiver l'affichage de l' onglet "Apparence"

NoDispSettingsPage pour désactiver l'affichage de l' onglet "Paramètres".

 

Dans HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Network :

 

NoNetSetup pour désactiver le réseau dans le Panneau de configuration

NoNetSetupIDPage pour désactiver l'affichage de l'onglet " Identification " du réseau

NoNetSetupSecurityPage pour désactiver l'affichage du "Contrôle d'accès du réseau"

NoFileSharingControl pour désactiver le partage de fichiers du réseau

NoPrintSharing pour désactiver les imprimantes partagées

[athom]

Bonjour,

 

Sous xp pro:

pour accéder aux restrictions

Démarrer->Exécuter->Gpedit.msc

 

Pour les supprimer il faut que ce soit "Non configuré"

 

Les clés du Régistre:

0 la stratégie n'est pas appliquée,

1 la stratégie est appliquée.

Salut Pear, et merci.

mon souhait pour l'instant n'est plus trop de configurer car j'en ai ras la casquette des problèmes d'ordi à rallonge depuis des jours, mais bel et bien de supprimer ces restrictions. Avant que je bidouille ce truc, les restrictions logicielles étaient définies comme "non configurées" justement, et ce n'est plus le cas.

Ca veut dire que je ne peux pas les zigouiller ? si je supprime tout bêtement les règles supplémentaires, kess ki se passe ? un coup de grisou dans le registre ? sinon, comment revenir à "non configuré" justement ?

Please, dis-moi..

[pear]

Bonjour,

comment revenir à "non configuré"

ouvrez Gpedit

Clic droit sur la stratégie->Propriétés->Vous avez le choix entre 3 boutons:

Activé, Désactivé,Non configuré.

Choisissez ce dernier

[athom]

Bonjour,

 

ouvrez Gpedit

Clic droit sur la stratégie->Propriétés->Vous avez le choix entre 3 boutons:

Activé, Désactivé,Non configuré.

Choisissez ce dernier

Bonsoir, j'ai bien effectué cette manoeuvre mais dans l'onglet propriétés, ces options n'apparaissent pas du tout.

J'ai exactement les mêmes choix que ceux proposés via le gestionnaire d'administration dans le panneau de configuration, à savoir définir les types de fichiers, d'extensions, de chemins etc...

 

Merci quand même.

[pear]

Bonsoir,

 

je vous ai donné plus haut les clés du régistre concernées et les éventuelles stratégies appliquées.

 

Vous avez été voir ?

[athom]

Bonsoir,

 

je vous ai donné plus haut les clés du régistre concernées et les éventuelles stratégies appliquées.

 

Vous avez été voir ?

Bonsoir Pear,

oui, j'ai été voir mais n'ai pas encore effectué cette manipulation car j'étais obnubilé par ce satané mot de passe et rien là-dessus dans la base de registre, et pour cause.. en fait, je viens de trouver la soluce !

C'était simple mais fallait y penser. J'ai tout simplement été dans Outils / Options internet, puis clic sur l'onglet "Contenus" et à la ligne "Contrôle d'accès", bouton "désactiver". Il suffit alors de retaper le mot de passe et le tour est joué !

 

Du coup, pour la modification des restrictions dans la bdr, je vais attendre de voir si elles entrainent de réelles contraintes.

En tous cas, je garde précieusement la procédure, et merci à toi pour tous tes efforts

[mediaforest]

Bonjour, j'ai exactement le même problème : J'ai cliqué un peu rapidement sur l'action permettant de créer des règles de sécurité logicielles, et je n'arrive pas non plus à m'en débarrasser.

Cela ne semble pas bloquer mon système mais j'ai lu sur un forum que la simple existence de ces règles alourdit les stratégies de groupes.

J'ai essayé les indications fournies par Pear, je suis allé consulter les clés de registres indiquées mais il n'y a aucun moyen de revenir à la situation d'origine affichant : "Aucune stratégie de restriction logicielle n'a été définie"

J'ai trouvé plein de pages expliquant comment activer les restrictions logicielles, et les configurer comme ici : http://www.laboratoire-microsoft.org/artic..._restriction/0/

 

Mais aucune information sur la méthode pour revenir à la situation initiale...

 

Je sais que ce post est ancien, mais si quelqu'un pouvait me fournir une solution, je lui en serait très reconnaissant.

[Alain Quarré]

Dans une fenêtre de commande, tape:

gpresult /v

 

Tu auras comme cela la liste de ce qui est configuré dans la stratégie de groupe avec les adresses registre corespondantes.

Modifié le 12 février 2010 par Alain Quarré