session sans aucun droit

Le
Bonjour

Existe-t-il une manière simple sous XP PRO de créer une session utilisateur
sans aucun droit outre celui d'utiliser d'Internet Explorer 7 ?

En effet, il m'arrive souvent de prêter le temps de quelques minutes un
ultra portable en déplacement à des collègues pour qu'ils puissent aller sur
leurs webmails et faire un peu de navigation web. Le souci est que je garde
un oeil constamment sur ce qu'ils font pour être certain qu'ils ne vont pas
trifouiller dans la base de registre, l'explorateur windows, etc.

Pour l'instant je n'ai qu'une session avec cryptage du répertoire Mes
documents, je voudrais créer une seconde session utilisateur de type invité
qui ne permette que d'utiliser Internet Explorer, le clavier et la souris et
c'est tout. Est-ce réalisable et comment ?

Merci
Vidéos High-Tech et Jeu Vidéo
Téléchargements
Vos réponses
Gagnez chaque mois un abonnement Premium avec GNT : Inscrivez-vous !
Trier par : date / pertinence
Fabrice [MVP]
Le #1088827
<roucoups> a écrit dans le message de
news:47b1702b$0$27593$
Bonjour

Existe-t-il une manière simple sous XP PRO de créer une session
utilisateur sans aucun droit outre celui d'utiliser d'Internet Explorer 7
?

En effet, il m'arrive souvent de prêter le temps de quelques minutes un
ultra portable en déplacement à des collègues pour qu'ils puissent aller
sur leurs webmails et faire un peu de navigation web. Le souci est que je
garde un oeil constamment sur ce qu'ils font pour être certain qu'ils ne
vont pas trifouiller dans la base de registre, l'explorateur windows, etc.

Pour l'instant je n'ai qu'une session avec cryptage du répertoire Mes
documents, je voudrais créer une seconde session utilisateur de type
invité qui ne permette que d'utiliser Internet Explorer, le clavier et la
souris et c'est tout. Est-ce réalisable et comment ?

Merci




Bonjour,

A la limite... il existerais une autre solution, une clé USB bootable avec
OS dessus.
Ou un CDROM bootable avec aussi, un OS dessus.
Pour le CD c'est possible sous Windows ou Linux. (Linux ou pas.. pour aller
sur le net c'est simple et suffisant)
Vous mettez un mot de passe sur votre session et hop, c'est tout (cela
n'empêchera pas le fouineur d'arriver à aller voir votre PC, mais si vos
dossiers perso sont crypté, alors la c'est impossible d'y aller.)

--
Fabrice
Microsoft MVP
http://www.fab3d.fr.st
Faq Windows XP :
http://a.vouillon.online.fr/faq-winxp.htm

Droopy191
Le #1087879
Bonjour

Existe-t-il une manière simple sous XP PRO de créer une session utilisateur
sans aucun droit outre celui d'utiliser d'Internet Explorer 7 ?

En effet, il m'arrive souvent de prêter le temps de quelques minutes un
ultra portable en déplacement à des collègues pour qu'ils puissent aller sur
leurs webmails et faire un peu de navigation web. Le souci est que je garde
un oeil constamment sur ce qu'ils font pour être certain qu'ils ne vont pas
trifouiller dans la base de registre, l'explorateur windows, etc.

Pour l'instant je n'ai qu'une session avec cryptage du répertoire Mes
documents, je voudrais créer une seconde session utilisateur de type invité
qui ne permette que d'utiliser Internet Explorer, le clavier et la souris et
c'est tout. Est-ce réalisable et comment ?

Merci





Salut,

Utiliser le compte invité parait une bonne idée.
Ca ne limite pas l'utilisation à IE mais l'installation de de logiciels
ou matériel est impossible.


--
DR

Le #1078415
Droopy191 wrote:
Utiliser le compte invité parait une bonne idée.
Ca ne limite pas l'utilisation à IE mais l'installation de de
logiciels ou matériel est impossible.


Oui c'est déjà comme ça mais je voudrais beaucoup plus, qu'il ne puisse
enregistrer aucun fichier sur les disques durs ni même les consulter, qu'il
n'ouvre aucune appli car certaines sollicitent un peu plus des ressources
processeurs qui usent les batteries, je voudrais qu'ils ne puissent
strictement rien faire hormis celui de naviguer en utilisant internet
explorer 7. qu'ils ne puissent non plus accéder aux options de IE7. est-ce
possible simplement ?

Merci

Fabrice [MVP]
Le #1078266
<roucoups> a écrit dans le message de
news:47b3448f$0$24452$
Droopy191 wrote:
Utiliser le compte invité parait une bonne idée.
Ca ne limite pas l'utilisation à IE mais l'installation de de
logiciels ou matériel est impossible.


Oui c'est déjà comme ça mais je voudrais beaucoup plus, qu'il ne puisse
enregistrer aucun fichier sur les disques durs ni même les consulter,
qu'il n'ouvre aucune appli car certaines sollicitent un peu plus des
ressources processeurs qui usent les batteries, je voudrais qu'ils ne
puissent strictement rien faire hormis celui de naviguer en utilisant
internet explorer 7. qu'ils ne puissent non plus accéder aux options de
IE7. est-ce possible simplement ?

Merci
NON simplement ce n'est pas possible.

De plus, votre vision de la consommation électrique est fausse, car il
suffit d'aller sur le net et jouer en flash pour user autant qu'avec les
autres programmes que vous ne souhaitez pas voir être utilisés.

La solution passe par ce que je vous ai dit dans mon premier mail.

OU utiliser un programme qui bloque une partie des programmes de votre PC
(genre, demande de mot de passe pour les utiliser) mais cela n'interdira pas
tout, car il n'est pas possible de tout brider.

Regardez.. dans IE, tapez c: et [enter]

--
Fabrice
Microsoft MVP
http://www.fab3d.fr.st
Faq Windows XP :
http://a.vouillon.online.fr/faq-winxp.htm


JF
Le #1087414
*Bonjour roucoups* !

Droopy191 wrote:
Utiliser le compte invité parait une bonne idée.
Ca ne limite pas l'utilisation à IE mais l'installation de de
logiciels ou matériel est impossible.


Oui c'est déjà comme ça mais je voudrais beaucoup plus, qu'il ne puisse
enregistrer aucun fichier sur les disques durs ni même les consulter, qu'il
n'ouvre aucune appli car certaines sollicitent un peu plus des ressources
processeurs qui usent les batteries, je voudrais qu'ils ne puissent
strictement rien faire hormis celui de naviguer en utilisant internet
explorer 7. qu'ils ne puissent non plus accéder aux options de IE7. est-ce
possible simplement ?

Merci


Ce qui se rapproche le plus de cette demande est WINDOWS STEADYSTATE
www.microsoft.com/france/windows/products/winfamily/sharedaccess/default.mspx

--
Salutations, Jean-François
Index de la FAQ XP de Panthère Noire : www.d2i.ch/pn/az
Un problème difficile à décrire ? http://fspsa.free.fr/copiecran.htm
Démo anti-parasites : http://forum.malekal.com/viewtopic.php?t€46


moi
Le #1086790
roucoups wrote:
(...) qu'ils ne puissent strictement rien faire hormis celui de
naviguer en utilisant internet explorer 7. qu'ils ne puissent non
plus accéder aux options de IE7. est-ce possible simplement ?

Salut,


Par stratégie, je crois que l'on peut, déclarer IE à la place du
Shell normal et donc il n'y aura ni bureau ni rien ... juste la page
de démarrage de IE... et la possibilité de naviguer

HB

JF
Le #1086633
(...) qu'ils ne puissent strictement rien faire hormis celui de
naviguer en utilisant internet explorer 7. qu'ils ne puissent non
plus accéder aux options de IE7. est-ce possible simplement ?
Par stratégie, je crois que l'on peut, déclarer IE à la place du

Shell normal et donc il n'y aura ni bureau ni rien ... juste la page
de démarrage de IE... et la possibilité de naviguer


Définir une application comme Shell
http://groups.google.com/groups?threadm¢2c87e1-6f20-467a-b883-e0c9f395a2f5%40microsoft.com
HKLMSOFTWAREMicrosoftWindows NTCurrentVersionWinlogon
Shell = "%PROGRAMFILES%internet exploreriexplore"

Attention, on peut toujours faire:
CTL+AL+Suppr=Gestionnaire de tâches
Et de là lancer regedit ou explorer

Pour empêcher cette possibilité, désactiver le Gestionnaire de Tâches:
HKCUSoftwareMicrosoftWindowsCurrentVersionPoliciesSystem
Variable DWORD DisableTaskMgr
DisableTaskMgr n'existe pas ou
DisableTaskMgr = 0 Gestionnaire de Tâches utilisable
DisableTaskMgr = 1 Task manager désactivé, CTL+ALT+Suppr sans effet

Avertissement :
Il sera difficile de revenir à la situation normale.
Faire une sauvegarde Erunt et savoir comment lancer batch erdnt.con
depuis la CDR ou comment récupérer avec un BARTPE
http://fspsa.free.fr/registre-sauvegarde.htm
http://fspsa.free.fr/erunt.htm

Un exemple d'utilisation du mode kiosque :
Démarrer>Exécuter>iexplore -k www.linein.org/media/screenclean.swf
(ALT+F4 ou ALT+Espace pour sortir)
;)

--
Salutations, Jean-François
Index de la FAQ XP de Panthère Noire : www.d2i.ch/pn/az
Un problème difficile à décrire ? http://fspsa.free.fr/copiecran.htm
Les vecteurs d'infection www.libellules.ch/dangers_logiciels.php


JF
Le #1086485
Ça marche aussi en modifiant UserInit au lieu de Shell :
HKLMSOFTWAREMicrosoftWindows NTCurrentVersionWinlogon
UserInit = "%PROGRAMFILES%internet exploreriexplore.exe"

Remarquer que si on n'utilise pas le mode kiosque (-k) l'utilisateur
peut naviguer dans les répertoires en tapant c: dans la barre
d'addresse.

Par ailleurs le mode Kiosque n'est pas parfait. On note que la touche
F1 affiche l'aide. Ce n'est pas gênant, mais la touche F3 affiche le
module de recherche, lequel sait trouver des fichiers sur le disque. Il
conviendrait donc de désactiver le module de recherche.

Il y a sans doute d'autres failles, JC a énuméré ici quelques autres
raccourcis-claviers
http://groups.google.fr/group/microsoft.public.fr.windows2000/msg/e39e1386686ef23e

--
Salutations, Jean-François
Index de la FAQ XP de Panthère Noire : www.d2i.ch/pn/az
Un problème difficile à décrire ? http://fspsa.free.fr/copiecran.htm
Info:
www.libellules.ch/dotclear?2008/02/01/2406-la-config-securite-fevrier-2008
moi
Le #1085705
JF wrote:
Ça marche aussi en modifiant UserInit au lieu de Shell :
HKLMSOFTWAREMicrosoftWindows NTCurrentVersionWinlogon
UserInit = "%PROGRAMFILES%internet exploreriexplore.exe"



Bonjour,

Ces valeurs là ( Shell et/ou UserInit )
peuvent-elles être ajoutées dans HKCU
pour obtenir une stratégie utilisateur ?

Merci d'avance,

HB

Publicité
Poster une réponse
Anonyme