Cette action est irreversible, confirmez la suppression du commentaire ?
Signaler le commentaire
Veuillez sélectionner un problème
Nudité
Violence
Harcèlement
Fraude
Vente illégale
Discours haineux
Terrorisme
Autre
Jean-Claude BELLAMY
Dans le message :, Catherine a pris la peine d'écrire ce qui suit :
Bonjour,
Mes utilisateurs sont admin local (no coment...). J'aimerais les empêcher de stopper les 2 services de mon anti-virus.
C'est possible de le faire par policies? Si non on peut mettre un mot de passe sur un service pour l'arrêt ?
Cela me semble impossible à faire, puisque, par définition, un administrateur a TOUS les droits ! Et si par hasard il ne les a pas (je pense p.ex. aux droits d'accès à "System Volume Information", ou encore à HKLMSAM, ...), il peut alors se les attribuer !
Un antivirus étant un service local, un administrateur local a donc droit de vie et de mort sur lui ! Et comme dans 99.9 % des cas c'est un produit commercial, on ne peut pas le modifier p.ex. pour établir des dépendances un peu spéciales (afin de l'empêcher de s'arrêter)
-- May the Force be with You! La Connaissance s'accroît quand on la partage ---------------------------------------------------------- Jean-Claude BELLAMY [MVP] http://www.bellamyjc.org ou http://jc.bellamy.free.fr
Dans le message :F940D332-E801-4C61-A086-0546BE37E4F0@microsoft.com,
Catherine <Catherine@discussions.microsoft.com> a pris la peine d'écrire ce
qui suit :
Bonjour,
Mes utilisateurs sont admin local (no coment...). J'aimerais les
empêcher de stopper les 2 services de mon anti-virus.
C'est possible de le faire par policies?
Si non on peut mettre un mot de passe sur un service pour l'arrêt ?
Cela me semble impossible à faire, puisque, par définition, un
administrateur a TOUS les droits !
Et si par hasard il ne les a pas (je pense p.ex. aux droits d'accès à
"System Volume Information", ou encore à HKLMSAM, ...), il peut alors se
les attribuer !
Un antivirus étant un service local, un administrateur local a donc droit de
vie et de mort sur lui !
Et comme dans 99.9 % des cas c'est un produit commercial, on ne peut pas le
modifier p.ex. pour établir des dépendances un peu spéciales (afin de
l'empêcher de s'arrêter)
--
May the Force be with You!
La Connaissance s'accroît quand on la partage
----------------------------------------------------------
Jean-Claude BELLAMY [MVP]
http://www.bellamyjc.org ou http://jc.bellamy.free.fr
Dans le message :, Catherine a pris la peine d'écrire ce qui suit :
Bonjour,
Mes utilisateurs sont admin local (no coment...). J'aimerais les empêcher de stopper les 2 services de mon anti-virus.
C'est possible de le faire par policies? Si non on peut mettre un mot de passe sur un service pour l'arrêt ?
Cela me semble impossible à faire, puisque, par définition, un administrateur a TOUS les droits ! Et si par hasard il ne les a pas (je pense p.ex. aux droits d'accès à "System Volume Information", ou encore à HKLMSAM, ...), il peut alors se les attribuer !
Un antivirus étant un service local, un administrateur local a donc droit de vie et de mort sur lui ! Et comme dans 99.9 % des cas c'est un produit commercial, on ne peut pas le modifier p.ex. pour établir des dépendances un peu spéciales (afin de l'empêcher de s'arrêter)
-- May the Force be with You! La Connaissance s'accroît quand on la partage ---------------------------------------------------------- Jean-Claude BELLAMY [MVP] http://www.bellamyjc.org ou http://jc.bellamy.free.fr
