interdire les installations

[angelique]

Causes fréquentes d'introduction de virus,l'installation de logiciels à partir de média amovibles peut être interdite sous réserve que cette installation s'effectue par le biais d'un utilitaire compatible(extension .msi).

 

"éxécuter"="régédit"

 

HKCU\Sofware\Policies\Microsoft\Windows\Installer

 

Créer une nouvelle valeur DWORD nommée "DisableMedia" , valeur = 1

 

Une autre astuce à publier Yann??

[Yann]

Intéressant pour les admins réseau qui s'arrache les cheveux en voyant les utilisateurs installer n'importe quel cochonnerie. Je vais tester

[angelique]

ok,testes et publies si ça roule.

A bientôt,

Angélique

[Invité tesgaz]

Intéressant pour les admins réseau qui s'arrache les cheveux en voyant les utilisateurs installer n'importe quel cochonnerie. Je vais tester

Salut,

 

c'est pour ca qu'il existe gpedit qui est fait pour bloquer diverses fonction sur le pc

[NORDIK]

OK Angelique c'est top.

 

amicalement

 

NORDIK

[Laubean]

Donc si j'ai bien compris, ca ne concerne que les installs qui se feraient à partir de fichiers .msi?

[Nicolas Coolman]

Salut,

 

Pour completer :

Platform SDK: Windows Installer

DisableMedia

 

If this per-user system policy is set to "1", users and administrators running a maintenance installation of one product are prevented from using the Browse Dialog to browse media sources, such as CD-ROM, for the sources of other installable products. Browsing for other products is prevented regardless of whether the installation is done with elevated privileges. It is still possible for the user to reinstall the product from media if the user has a correctly labeled media source.

 

This policy not available with Windows Installer version 1.0.

 

Installations using Windows Installer version 1.1 should be secured by using the DisableMedia and DisableBrowse policies. For more information see Source Resiliency Policy - Windows Installer Version 1.1.

Registry Key

 

HKEY_CURRENT_USER\Software\Policies\Microsoft\Windows\Installer

Data Type

 

REG_DWORD

Remarks

 

Note that the DISABLEMEDIA property has a different effect than the DisableMedia policy. Setting the DisableMedia system policy, with Windows Installer version 1.1 or later, only disables browsing to media sources. Installations using Windows Installer version 1.1 should be secured by using the DisableMedia and DisableBrowse policies. Setting the DISABLEMEDIA property prevents the installer from registering any media source, such as a CD-ROM, as a valid source for the product. If browsing is enabled however, a user may still browse to a media source.

 

Administrators can secure a managed installation with Windows Installer version 1.0 by setting both the DISABLEMEDIA property and the DisableBrowse policy. This stops users from browsing to a media source.

[angelique]

salut coolman,je te remercie du complément d'information.

A+