limitations windows

[patlapi]

Bonjour,

Que me conseilleriez vous comme logiciel qui me permette de brider windows afin que les utilisateurs ne puissent pas modifier la configuration ou installer/modifier des logiciels ?
En effet, j'ai installé un simu dans mon aéroclub, avec X-plane bien sûr, et il y a toujours un petit malin qui va me dérégler quelque chose ... pour x-plane j'ai résolu le problème en modifiant le menu et en sauvegardant les prefs ...
Bien entendu j'ai essayé le contrôle pararental et les utilisateurs standards mais ma carte EPIC qui gère le simu ne marche qu'avec un utilisateur administrateur ...

Merci

patrice

[arno54]

Le plus simple est certainement de cloner ta partoche sur une dd externe via un liveusb linux. Ca se fait en une ligne de commande toute bête, et en cas de pépin, tu reclones dans l'autre sens sans te poser de questions ! solution que j'ai adoptée depuis fort longtemps (sauf que j'ai carrément un multiboot initié par un grub sur une carte SD bootable, laquelle carte supporte aussi une debian aux petits oignons)

Pour bien faire, tu te créés carrément un batch clone.sh et declone.sh, un aller retour chaque semaine et hops, l'affaire et dans le sac :-)

cf google "liveusb cloner partition "

[djetdail]

Bonjour ;

Arno54 à raison, Linux est le meilleur système pour contrôler entièrement les autorisations d'accès des utilisateurs.
Le multi boot, et l'installation de Linux est maintenant moins complexe qu’auparavant .

Le travail en vaut les avantages obtenus

Hervé

[ounet]

Il y a aussi gpedit.msc groupe policie mais attention a ne pas les appliquer a l'administrateur

Ounet

[patlapi]

merci pour les infos !

Je ne pense pas que la carte EPIC soit compatible LINUX ... et pour gpedit je vais voir en créant un deuxième compte administrateur, car la carte EPIC ne fonctionne qu'en administrateur ...


Patrice

[Clochette]

Pour Windows XP que j'utilise, il y a un administrateur (moi, qui gère tout) et des utilisateurs (mes enfants, des invités ...) qui n'ont pas accès à ma session protégée par un mot de passe. C'est ça que tu veux ?
Peux-tu faire différentes sessions avec un admin sur Windows 7 ?
Annick

[Daniel_L]

Les copains de l'association HA-IdF utilisent http://www.deepfreeze.fr/ sur les machines du club.

Daniel

[patlapi]

Peux-tu faire différentes sessions avec un admin sur Windows 7 ?

Non, ça je sais faire et ma carte EPIC ne fonctionne qu'en mode administrateur ... le logiciel indiqué par Daniel semble pas mal ...
regarde en l'air ce matin ... je vais passer au dessus de chez toi pour aller en Suisse, s'il n'y a pas trop d'orages je compte montrer les 7 laux à mes passagers... c'est joli ce coin en avion ...

Merci

Patrice

[lebelge]

...qui n'ont pas accès à ma session protégée par un mot de passe

Grosse rigolade

Laisse moi 5 minutes (seul) devant ton PC et je t'enlève tout tes pouvoirs d'administrateur...
et c'est moi qui prend la main de ton PC (moins de 5 minutes).

Et ce n'est pas de la piraterie... c'est une grosse faille (encore une) de Windows.

C'est ainsi que j'ai pu "sauver" plusieurs de mes clients qui ne se souvenaient plus de leur mot-de-passe.

Cinq minutes, je te dis... 5

lebelge ()

[Clochette]

Cinq minutes, je te dis... 5

Même si la personne utilise un lecteur d'empreinte ?

Alors que fais-tu pour sécuriser l'accès à ton ordi ?

Annick

[djetdail]

Et ce n'est pas de la piraterie... c'est une grosse faille (encore une) de Windows.
lebelge ()

Ce n'est pas une faille, c'est un gouffre .....sécurité windows ==

@Clochette : héberger tes documents sensibles ailleurs que sur ton poste de travail.



Hervé

[lebelge]

Même si la personne utilise un lecteur d'empreinte ?
Alors que fais-tu pour sécuriser l'accès à ton ordi ?
Annick

Linux... boot sur Linux (avec un CD ou une clef USB)... après, les protections Windows, c'est .. heuuu... caca !!!
Je n'en dirai pas plus (ici) parce que ce n'est ni l'endroit, ni le sujet.

@ Clochette, si tu veux en savoir plus... t'as mon adresse Email.

lebelge

[Jean-Yves]

Cinq minutes, je te dis... 5

Sans les mains ?

[obiwan59]

Salut!
Même pour windows 7 il est aussi facile de forcer les droits administrateur d'un invité?

[djetdail]

Les solutions sont multiple, mais pour résumer n’importe quel windows, est tranparent avec un noyau linux installé ( en dur ou virtuel ).
Pour une sécurité des donnée c'est soit le crypté, soit le serveur externe, soit les deux.
Ou plus simple, une clé USB, mais il ne faut pas la perdre.

Hervé