Salut tout le monde.
 
Voila j'ai un chtit soucis là...
 
Il y a un empliyé de mon entreprise qui a les droit d'aminisration sur son poste ( il en a reelement besoin )
 
Le pb, c que ce petit c[censure] s'amuse a installer Win MX, Kasaa et Grokster... ( merci l'analyseur de trame    )
 
Voici donc mon pb :
 
Comment empecher l'installation / l'utilisation d'une certaine liste de programme sous Windows 2000 ?
 
J'aimerais un soft qui tourne en ariere plan, fasse tout en mode silencieux, et ne fonctionne pas seulement a l'aide du chemin
 
j'ai trouver deja une astuce en utilisant les droit de Windows 2000, le pb c que si il installe le logiciel en changeant le chemin d'install ca me marche plus
 
Z'avez une solution ? Thk

mais s il a les droits admin c cho quand meme, car il pourra virer ton prog de la mem...

 
je pense pas qu'il pense a faire ca... surtout si le prog fonctionne en mode silencieux...
 
 
PS : je tient a presicer que ce n'est pas une star en informatique donc....

t as qu a mettre les rep des prog en hide

le pb c que je ne veut pas qu'il soit capable de les reinstaller, dans un autre rep par exemple

tu c po lui creer un compte special avec les droits necessaire mais po un compte admin car la c relou car il a tout les droits et les virer sera plus difficile que un compte invite

tu vas te prendre la tete pour rien.S'il a les droits admin et qu'il est vraiment decider a installer son soft de P2P, il va y arrivé.
 
Le mieux c'est de lui dire.
 
Sinon prends le pb a l'inverse.Bloque les ports sur le firewall et puis voila.  

Sous 2000 tu peux créer un liste des progs authoriser un peux comme sous poledit je crois.

 
je l'ai fait mais si il change le chemin du prog ca passe ou travers...
 
pour le firewall ca va mettre trois heure a demander l'autorisation... pis foutre le bordel dans la boite
 
 
ca m'epate qu'il y ai pas un kkun un jour qui est eu l'idée de programmer un soft pour ca

Tu mets un proxy cache sous linux comme squid et tu fermes la porte a kazaa et compagnie puis tu interdit le mote MP3 par exemple

Falconpage a écrit a écrit : Tu mets un proxy cache sous linux comme squid et tu fermes la porte a kazaa et compagnie puis tu interdit le mote MP3 par exemple

 
   et tu peu me faire ca en 10 minutes en me filant la becane qui va avec ?    
 
 
franchement les solutions logicielle que je trouve sont vraiment legere, si y a kkun ici qui veut ce faire un peu de pognon y  a un manque là !

ou ta boite investi ou bien elle vire les droits d'admin o gars vàlà

 
ca me tue ca qu'il n'y ait aucun soft qui sache faire ca...

 
ben ya un truc simple ...
1. explique au gars ke c pas bien ...
2. si il comprend pas.. ben coup de batte...!!!
3. si il comprend toujours pas tu lui vire ses privileges pis  
t'attends k il vienne se plaindre...et pis re coup de batte...!!!
 
moi je trouve ke ca sonne bien...

cherchepa a écrit a écrit :     ben ya un truc simple ... 1. explique au gars ke c pas bien ... 2. si il comprend pas.. ben coup de batte...!!! 3. si il comprend toujours pas tu lui vire ses privileges pis   t'attends k il vienne se plaindre...et pis re coup de batte...!!!   moi je trouve ke ca sonne bien...

 
vi surtout qu'on est payé pour faire ça fallait pas installer w2k comme une merde arf  

cherchepa a écrit a écrit :     ben ya un truc simple ... 1. explique au gars ke c pas bien ... 2. si il comprend pas.. ben coup de batte...!!! 3. si il comprend toujours pas tu lui vire ses privileges pis   t'attends k il vienne se plaindre...et pis re coup de batte...!!!   moi je trouve ke ca sonne bien...

 
 
pas con ca en fait... vais y reflechir serieusement...  

Peut etre que ce WE vous aura permis de trouver une soluce a mon pb ?  

 
sans indiscretion, il en a besoin pourquoi?

Comment Sous 2000 on peut interdire une liste de logiciels à installer ?

 
 
 
tout les jours il recois des softs a tester selon divers parametre de machine, il doit donc povoir creer des compte limite, flinguer ou activer des services etc...
 
pour lanf :
 
Note: These options only prevent users from running programs that are started by the Windows Explorer process. It does not prevent users from running programs such as Task Manager, which are started by the system process or by other processes. Also, if users have access to the command prompt, Cmd.exe, this policy does not prevent them from starting programs in the command window that they are not permitted to start by using Windows Explorer. However, Tweaki can disable the command prompt in order to circumvent this loophole. See the related option to learn more.
 
 
 
When you add an application to the list Tweaki checks to make sure the application has an entry within the APP_PATHS key of the registry. Any application added to the list must have a valid APP_PATHS key in order to run properly. Most applications will have a valid registry entry already and no further action is necessary. However, you should set up a test environment to insure the results required before promoting to a production environment. If a valid entry does not exist for any application you are adding Tweaki will notify you. See below for information on manually adding an APP_PATHS registry key.
 
 
 
Related options: "Disable CMD.EXE and batch file execution" & "Disable MS-DOS based programs & MS-DOS prompt"
 
 
 
Manually creating an APP PATHS key:
 
 
 
Go to Start | Run and type in regedit.
 
 
 
Navigate to the following key:
 
 
 
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths
 
 
 
Right click the App Paths key and select New | Key. Type in the executable name of the application your trying to add to the list, i.e. tweaki.exe. Next, highlight the new key and double click its (Default) entry on the right side pane. In the resulting dialog box type in the full path to the application you are adding to the list. Next, right click within an open area of the right side pane and select New | String Value. In the resulting dialog type in the path to the application you are adding to the list. Be certain to leave the executable name out of the path. The path should terminate at the folder containing the executable. View other keys within the App Paths key for examples.

bon pour l'instant c cool, il ni voit que du feux ! Il geule comme un putois devant son PC    
 
"Mais merdeuuuu, c moi l'admin, c quoi ce pb encore ?"
 
pis quand je lui demande ce qu'il ce passe :
 
"non non rien, un soft a tester qui foire"
 
Moi content
 
mais si il pense a installer dans un autre chemin...  

 
Alors la, clair que c'est la complication...
J'ai du mal a me reveiller ce matin, mais pourquoi ne pas creer un groupe limite sur le reseau, rien que pour lui? Avec son compte d'ordinateur comme membre?

sinon sous 2000 tu peut interdire des ports, tu met le liste de tous les log de P2P, bon oké cé un peu long mais bon...

 
le pb c que win mx tu peu lui dire de changer de port    
 
 
pour l'instant ca tiens toujours, je me marre de la voir s'enerver

 
Le fait est que normalement, le compte admin est pas destiné au premier venue, et qu'un tel programme n'aurait pas beaucoup d'efficassité.
Pour le FW, une solution des plus simple est de blocqué tous ce qui passe au dessus du ports 1024, ca laisse passer les protocoles standars ( pour le meillieur comme pour le pire ), et ca bloque tous les softs de P2P,IRC,ICQ et autre qui n'on pas leurs place en entreprise.
La ou ca devient galére c'est si vous utiliser netmeeting ou des softs a la con dans ce genre.

 
bah vi    
 
 
Mais je pensais qu'il suffit qu'un soft reste en memoire, on lui entre une liste de tout les EXE qu'ont veut pas ( genre kazaa.exe, grokster.exe etc...) et des qu'on essaye de le lancer il kill le proc...
 
ca doit pas etre excessivement complique....
 
et ce que l'on est le droit admin ou pas...
 
pourtant il y a bien les soft de limitation pour enfant, faudrai que je vois si ils sont pas capable de faire ca tiens

enfin si la personne doit tout tester, n'importe quel type de soft, y compris des softs reseaux, ca va etre difficile de lui restreindre ses droits...

 
veut pas restreindre ces droits, veut juste l'empecher d'installer/utiliser certains soft

c0mm0n a écrit a écrit : mets lui un firewall en local

 
je risque de plus foutre la m[censure gratuitement offerte par Hardwarefr] plus qu'autre chose la...  

 
hummmmmmmm    pas trop vu le rapport, du moins pas de soft m'aidant... mais merci quand meme il y a eu une lueur d'espoir dans mes yeux quelques instants...
 
 
Par contre fo que j'aille voir la honte du Forum HFR ( cf ta signature )

un batch qui effacerait les kazaa.exe, grokster.exe, etc...
 

 
ouaip j'y ai pense, et qui ce lancerai toute les X secondes
 
mais demande de scanner tout le dur a chauqe fois, et la ca ferait ramer la becane...

s'il n'a pas besoin de faire du réseau avec les progs qu'il teste
 
tu lui mets une deuxième machine qui n'est pas sur le réseau, du coup l'autre poste ne sera plus en amdin et fini le joyeux pire to pire
 
par mesure de sécurité je suis obligé de vous mettre un poste hors réseau pour que vous fassiez vos tests

 
ben l'empecher de faire quelque chose, c'est lui restreindre ses droits
mais comme elle doit etre admin pour pouvoir tout faire...
y a que le firewall qui reste.

LeKeiser a écrit a écrit :     ben l'empecher de faire quelque chose, c'est lui restreindre ses droits mais comme elle doit etre admin pour pouvoir tout faire... y a que le firewall qui reste.

 
pas exactement, je ne veux pas toucher a ces droit d'aministrateur, je cherche un logiciel qui resterai en memoire et killerai les instance des logiciel souhaité...
 
 
PS : bon pour l'instant ma bidouille sous W2K fonctionne il n'y comrpend rien mais combien de temps cela va durer ?

c0mm0n a écrit a écrit : Concernant ma signature, je suis pas sur que le post de 10 pages soit tres clair, en gros ca confirme juste qu'il y a des VIPs sur ce forum qui peuvent poster en maj, insulter et ce sans se faire moderer - 1 admin et 1 modo ont gaiement posté sur le topic -

 
ahhhhhhhhh ok, comprend mieux  

Dans la base de registre tu peux faire ca..
http://perso.wanadoo.fr/keyshell/