OVH Cloud OVH Cloud

compte utilisateur

4 réponses
Avatar
petit
bonjour a vous tous,

ma fille a un compte limité,

J'ai fait un test : exécuter "regedit" et modifier des paramètre dans
la BDR
aucun message d'interdiction

Normalement ce n'est pas possible ?

merci de votre aide.

claude

4 réponses

Avatar
Jean-Claude BELLAMY
Dans le message :,
petit a pris la peine d'écrire ce qui suit :
bonjour a vous tous,

ma fille a un compte limité,

J'ai fait un test : exécuter "regedit" et modifier des paramètre dans
la BDR
aucun message d'interdiction

Normalement ce n'est pas possible ?


Si !!!

Tout dépend de la clef !
Un compte limité peut parfaitement modifier l'arborescence HKEY_CURRENT_USER

Et un administrateur un peu fou et inconscient peut également donner tous
les droits à tout le monde dans la BDR !

--
May the Force be with You!
La Connaissance s'accroît quand on la partage
----------------------------------------------------------
Jean-Claude BELLAMY [MVP]
http://www.bellamyjc.org ou http://jc.bellamy.free.fr

Avatar
petit
Merci pour l'info

claude

Le 13/11/2006, petit a supposé :
bonjour a vous tous,

ma fille a un compte limité,

J'ai fait un test : exécuter "regedit" et modifier des paramètre dans la BDR
aucun message d'interdiction

Normalement ce n'est pas possible ?

merci de votre aide.

claude


Avatar
Y a personne ?
On Mon, 13 Nov 2006 19:23:35 +0100, petit wrote:

bonjour a vous tous,

ma fille a un compte limité,

J'ai fait un test : exécuter "regedit" et modifier des paramètre dans
la BDR
aucun message d'interdiction

Normalement ce n'est pas possible ?

merci de votre aide.


Interdire l'utilisation de regedit.

Avatar
moi
Notre ami Y a personne ? tapota :

On Mon, 13 Nov 2006 19:23:35 +0100, petit wrote:

bonjour a vous tous,

ma fille a un compte limité,

J'ai fait un test : exécuter "regedit" et modifier des paramètre
dans
la BDR
aucun message d'interdiction

Normalement ce n'est pas possible ?

Bonjour,



Certaines clés de HKCU restent accessibles en écriture
et surtout on peut en créer de nouvelle MAIS,
les clés sensibles ci-dessous
qui vont contenir les restrictions sur l'environnement
ne sont pas modifiables ( j'ai testé )

HKCUSoftwarePoliciesMicrosoft
HKCUSoftwareMicrosoftWindowsCurrentVersionPolicies
HKLMSoftwarePoliciesMicrosoft
HKLMSoftwareMicrosoftWindowsCurrentVersionPolicies

C'est là le principal

Par ailleurs, on peut mettre

DisableRegistryTools = 1
dans
HKCUSoftwareMicrosoftWindowsCurrentVersionPoliciesSystem

Euh... l'utilisateur ne pourra pas ... s'empêcher d'accéder à Regedit
:o) puisque cette clé est protégée !
Il faut le faire par stratégie ( non prévu avec XP-Home) ou en
chargeant la ruche à partir d'un compte administrateur de la machine
... ( possible avec XP-Home)
( penser à la décherger après la manip :o) )

HB