Pour empêcher l'exécution de certains types de fichiers j'ai installé les
freewares 'Script Defender' et 'Config Sécu'. Ainsi l'utilisateur ne peut
exécuter de .VBS, .JS, .BAT, .SCR, etc...
Mais existe-t-il un freeware qui permettrait de bloquer l'exécution de tous
les .EXE sauf les .EXE que l'on a autorisé ?
Sous Win9x, ça existe déjà, c'est sur le CD de Windows et ça s'appelle Poledit. (Garde toujours au moins un accès à l'appli PolEdit, TweakUI ou regedit sinon tu risques simplement d'être enfermé dehors quand tu voudras changer les paramètres !!!)
Je n'ai pas trouvé 'Poledit' sur le CD de Windows 98... ni dans les fichiers... ni en passant par 'Ajout/Suppression de programmes' puis 'Installation Windows'... (???)
Sous Win9x, ça existe déjà, c'est sur le CD de Windows et ça s'appelle
Poledit. (Garde toujours au moins un accès à l'appli PolEdit, TweakUI
ou regedit sinon tu risques simplement d'être enfermé dehors quand tu
voudras changer les paramètres !!!)
Je n'ai pas trouvé 'Poledit' sur le CD de Windows 98... ni dans les
fichiers... ni en passant par 'Ajout/Suppression de programmes' puis
'Installation Windows'... (???)
Sous Win9x, ça existe déjà, c'est sur le CD de Windows et ça s'appelle Poledit. (Garde toujours au moins un accès à l'appli PolEdit, TweakUI ou regedit sinon tu risques simplement d'être enfermé dehors quand tu voudras changer les paramètres !!!)
Je n'ai pas trouvé 'Poledit' sur le CD de Windows 98... ni dans les fichiers... ni en passant par 'Ajout/Suppression de programmes' puis 'Installation Windows'... (???)
jceel
Bonjour ...DAH qui nous as a dit
* Tous les interdire et n'autoriser que les .EXE placés dans une liste. *
mon pote JCB vient de pondre superexec Je viens de mettre en ligne sur mon site un chapitre consacré à cet outil de ma conception, qui permet, comme SU du Reskit ou RUNAS de W2K et+, d'octroyer temporairement des droits administrateur à un utilisateur lambda pour exécuter une appli quelconque (exe, com, scr, vbs, js, pl, msc, ...)
LES grosses différences avec ces 2 outils, c'est que SUPEREXEC :
- prépare l'exécution, en stockant dans la BDR : - nom du compte utilisateur - nom du compte admin + password - application concernée - éventuellement date limite d'exécution - éventuellement nbre limite d'exécution Il n'est donc plus nécessaire d'être présent pour donner le password admin Mais il va sans dire que TOUTES ces infos sont INTÉGRALEMENT CHIFFRÉES! (et j'y ai mis le paquet : hascoding, RC4 /MD5, entropie, ..., CryptAcquireContext, CryptHashData, CryptDeriveKey,..., tout wincrypt y est passé ou presque !;+))
Et ce qui est attribué à UN utilisateur sur UNE machine donnée ne marchera pas avec un AUTRE utilisateur ou sur une AUTRE machine (même en copiant les données de la BDR)
- fonctionne en local ou A DISTANCE, et dans ce cas sur des machines d'un workgroup et/ou d'un domaine (j'ai même testé la manip d'accès à un serveur de domaine W2K3 depuis un serveur stand-alone W2K et un XP HOME d'un autre workgroup)
- crée AUTOMATIQUEMENT les raccourcis sur le bureau de l'utilisateur concerné (LOCALEMENT ou A DISTANCE, peu importe) Et les raccourcis ont l'icône de l'appli (et non de SUPEREXEC), ou celle de l'appli associée au type de fichier (cas de VBS ou MSC p.ex.), un libellé qui indique la date limite éventuelle, le nombre maximal d'exécutions, ...
SUPEREXEC fonctionne sous 2 modes (Admin ou Utilisateur), le mode étant choisi automatiquement suivant que l'utilisateur qui le lance fait partie des admins ou non. (appel de LookupAccountSid, AllocateAndInitializeSid, AccessCheck,...)
Dans le mode admin, une interface graphique suffisamment intuitive permet la saisie de toutes ces informations (il y a même un browser de réseau intégré)
Il fonctionne sous W2K, XP (HOME et PRO), W2K3 (pas encore eu le temps de tester sous Longhorn ! ;+)
~~~~~~~~~~~~~~~~~~~~ ~mai sur tous les postes faisant partie d'un réseau avec ADMI en NT
-- @++++Jceel - MVP Win, I E, Media Player
En vérité je te le dis mais sous O E internaute indécis pour le HacheuTeuMeuLeu seul le click droit Control+F deux la lumière t'apportera C'est ce qu'il y a de mieux netevangile..selon Jceel.livre du windows.psaume alt-255..verset ÿp Jceel http://jceel.free.fr l'hyper du gratuit du net Founding Chairman of the International Pebkac Busters Company
Bonjour ...DAH qui nous as a dit
* Tous les interdire et n'autoriser que les .EXE placés dans une
liste. *
mon pote JCB vient de pondre superexec
Je viens de mettre en ligne sur mon site un chapitre consacré à cet
outil de
ma conception, qui permet, comme SU du Reskit ou RUNAS de W2K et+,
d'octroyer temporairement des droits administrateur à un utilisateur
lambda
pour exécuter une appli quelconque (exe, com, scr, vbs, js, pl, msc,
...)
LES grosses différences avec ces 2 outils, c'est que SUPEREXEC :
- prépare l'exécution, en stockant dans la BDR :
- nom du compte utilisateur
- nom du compte admin + password
- application concernée
- éventuellement date limite d'exécution
- éventuellement nbre limite d'exécution
Il n'est donc plus nécessaire d'être présent pour donner le password
admin
Mais il va sans dire que TOUTES ces infos sont INTÉGRALEMENT
CHIFFRÉES!
(et j'y ai mis le paquet : hascoding, RC4 /MD5, entropie, ...,
CryptAcquireContext, CryptHashData, CryptDeriveKey,...,
tout wincrypt y est passé ou presque !;+))
Et ce qui est attribué à UN utilisateur sur UNE machine donnée
ne marchera pas avec un AUTRE utilisateur ou sur une AUTRE
machine (même en copiant les données de la BDR)
- fonctionne en local ou A DISTANCE, et dans ce cas sur des
machines d'un workgroup et/ou d'un domaine
(j'ai même testé la manip d'accès à un serveur de domaine W2K3
depuis un serveur stand-alone W2K et un XP HOME d'un
autre workgroup)
- crée AUTOMATIQUEMENT les raccourcis sur le bureau
de l'utilisateur concerné (LOCALEMENT ou A DISTANCE, peu importe)
Et les raccourcis ont l'icône de l'appli (et non de SUPEREXEC),
ou celle de l'appli associée au type de fichier (cas de
VBS ou MSC p.ex.), un libellé qui indique la date limite éventuelle,
le nombre maximal d'exécutions, ...
SUPEREXEC fonctionne sous 2 modes (Admin ou Utilisateur),
le mode étant choisi automatiquement suivant que l'utilisateur
qui le lance fait partie des admins ou non.
(appel de LookupAccountSid, AllocateAndInitializeSid, AccessCheck,...)
Dans le mode admin, une interface graphique suffisamment intuitive
permet la
saisie de toutes ces informations (il y a même un browser de réseau
intégré)
Il fonctionne sous W2K, XP (HOME et PRO), W2K3 (pas encore eu le temps
de
tester sous Longhorn ! ;+)
~~~~~~~~~~~~~~~~~~~~
~mai sur tous les postes faisant partie d'un réseau avec ADMI en NT
--
@++++Jceel - MVP Win, I E, Media Player
En vérité je te le dis mais sous O E
internaute indécis pour le HacheuTeuMeuLeu
seul le click droit Control+F deux
la lumière t'apportera C'est ce qu'il y a de mieux
netevangile..selon Jceel.livre du windows.psaume alt-255..verset ÿp
Jceel http://jceel.free.fr l'hyper du gratuit du net
Founding Chairman of the International Pebkac Busters Company
* Tous les interdire et n'autoriser que les .EXE placés dans une liste. *
mon pote JCB vient de pondre superexec Je viens de mettre en ligne sur mon site un chapitre consacré à cet outil de ma conception, qui permet, comme SU du Reskit ou RUNAS de W2K et+, d'octroyer temporairement des droits administrateur à un utilisateur lambda pour exécuter une appli quelconque (exe, com, scr, vbs, js, pl, msc, ...)
LES grosses différences avec ces 2 outils, c'est que SUPEREXEC :
- prépare l'exécution, en stockant dans la BDR : - nom du compte utilisateur - nom du compte admin + password - application concernée - éventuellement date limite d'exécution - éventuellement nbre limite d'exécution Il n'est donc plus nécessaire d'être présent pour donner le password admin Mais il va sans dire que TOUTES ces infos sont INTÉGRALEMENT CHIFFRÉES! (et j'y ai mis le paquet : hascoding, RC4 /MD5, entropie, ..., CryptAcquireContext, CryptHashData, CryptDeriveKey,..., tout wincrypt y est passé ou presque !;+))
Et ce qui est attribué à UN utilisateur sur UNE machine donnée ne marchera pas avec un AUTRE utilisateur ou sur une AUTRE machine (même en copiant les données de la BDR)
- fonctionne en local ou A DISTANCE, et dans ce cas sur des machines d'un workgroup et/ou d'un domaine (j'ai même testé la manip d'accès à un serveur de domaine W2K3 depuis un serveur stand-alone W2K et un XP HOME d'un autre workgroup)
- crée AUTOMATIQUEMENT les raccourcis sur le bureau de l'utilisateur concerné (LOCALEMENT ou A DISTANCE, peu importe) Et les raccourcis ont l'icône de l'appli (et non de SUPEREXEC), ou celle de l'appli associée au type de fichier (cas de VBS ou MSC p.ex.), un libellé qui indique la date limite éventuelle, le nombre maximal d'exécutions, ...
SUPEREXEC fonctionne sous 2 modes (Admin ou Utilisateur), le mode étant choisi automatiquement suivant que l'utilisateur qui le lance fait partie des admins ou non. (appel de LookupAccountSid, AllocateAndInitializeSid, AccessCheck,...)
Dans le mode admin, une interface graphique suffisamment intuitive permet la saisie de toutes ces informations (il y a même un browser de réseau intégré)
Il fonctionne sous W2K, XP (HOME et PRO), W2K3 (pas encore eu le temps de tester sous Longhorn ! ;+)
~~~~~~~~~~~~~~~~~~~~ ~mai sur tous les postes faisant partie d'un réseau avec ADMI en NT
-- @++++Jceel - MVP Win, I E, Media Player
En vérité je te le dis mais sous O E internaute indécis pour le HacheuTeuMeuLeu seul le click droit Control+F deux la lumière t'apportera C'est ce qu'il y a de mieux netevangile..selon Jceel.livre du windows.psaume alt-255..verset ÿp Jceel http://jceel.free.fr l'hyper du gratuit du net Founding Chairman of the International Pebkac Busters Company
jceel
Bonjour ...DAH qui nous as a dit
* > Sous Win9x, ça existe déjà, c'est sur le CD de Windows et ça s'appelle * > Poledit. (Garde toujours au moins un accès à l'appli PolEdit, TweakUI * > ou regedit sinon tu risques simplement d'être enfermé dehors quand tu * > voudras changer les paramètres !!!) * * Je n'ai pas trouvé 'Poledit' sur le CD de Windows 98... ni dans les * fichiers... ni en passant par 'Ajout/Suppression de programmes' puis * 'Installation Windows'... (???)
c'est dans tools/reskit..... merci www.afflelou.com rofl
* *
-- @++++Jceel - MVP Win, I E, Media Player
En vérité je te le dis mais sous O E internaute indécis pour le HacheuTeuMeuLeu seul le click droit Control+F deux la lumière t'apportera C'est ce qu'il y a de mieux netevangile..selon Jceel.livre du windows.psaume alt-255..verset ÿp Jceel http://jceel.free.fr l'hyper du gratuit du net Founding Chairman of the International Pebkac Busters Company
Bonjour ...DAH qui nous as a dit
* > Sous Win9x, ça existe déjà, c'est sur le CD de Windows et ça
s'appelle
* > Poledit. (Garde toujours au moins un accès à l'appli PolEdit,
TweakUI
* > ou regedit sinon tu risques simplement d'être enfermé dehors
quand tu
* > voudras changer les paramètres !!!)
*
* Je n'ai pas trouvé 'Poledit' sur le CD de Windows 98... ni dans les
* fichiers... ni en passant par 'Ajout/Suppression de programmes' puis
* 'Installation Windows'... (???)
c'est dans tools/reskit.....
merci www.afflelou.com
rofl
*
*
--
@++++Jceel - MVP Win, I E, Media Player
En vérité je te le dis mais sous O E
internaute indécis pour le HacheuTeuMeuLeu
seul le click droit Control+F deux
la lumière t'apportera C'est ce qu'il y a de mieux
netevangile..selon Jceel.livre du windows.psaume alt-255..verset ÿp
Jceel http://jceel.free.fr l'hyper du gratuit du net
Founding Chairman of the International Pebkac Busters Company
* > Sous Win9x, ça existe déjà, c'est sur le CD de Windows et ça s'appelle * > Poledit. (Garde toujours au moins un accès à l'appli PolEdit, TweakUI * > ou regedit sinon tu risques simplement d'être enfermé dehors quand tu * > voudras changer les paramètres !!!) * * Je n'ai pas trouvé 'Poledit' sur le CD de Windows 98... ni dans les * fichiers... ni en passant par 'Ajout/Suppression de programmes' puis * 'Installation Windows'... (???)
c'est dans tools/reskit..... merci www.afflelou.com rofl
* *
-- @++++Jceel - MVP Win, I E, Media Player
En vérité je te le dis mais sous O E internaute indécis pour le HacheuTeuMeuLeu seul le click droit Control+F deux la lumière t'apportera C'est ce qu'il y a de mieux netevangile..selon Jceel.livre du windows.psaume alt-255..verset ÿp Jceel http://jceel.free.fr l'hyper du gratuit du net Founding Chairman of the International Pebkac Busters Company
djehuti
" jceel" <Mé a écrit dans le message news: 3fc36673$0$2790$
* Je n'ai pas trouvé 'Poledit' sur le CD de Windows 98... ni dans les
c'est dans tools/reskit.....
et si y a pas de tools/reskit... c'est où ?
j'ai vu pas mal de cd de restauration (le seul fourni) où y a pas les outils et gadgets (en anglais) en question
@tchao
" jceel" <Médor-Ouah@ouah.fr> a écrit dans le message news:
3fc36673$0$2790$626a54ce@news.free.fr
* Je n'ai pas trouvé 'Poledit' sur le CD de Windows 98... ni dans les
c'est dans tools/reskit.....
et si y a pas de tools/reskit... c'est où ?
j'ai vu pas mal de cd de restauration (le seul fourni) où y a pas les outils
et gadgets (en anglais) en question
