Désactiver les alertes de sécurité par GPO

Désactiver les alertes de sécurité par GPO - Réseaux - Systèmes & Réseaux Pro

Marsh Posté le 21-06-2017 à 16:40:50    

Bonjour,
 
Certains fichiers exécutables se trouvent sur notre réseau et lorsque les utilisateurs veulent les lancer, ils ont une alerte comme quoi lancer le fichier peut être dangereux du fait qu'il soit sur un emplacement distant.
Je souhaiterais désactiver cette avertissement par GPO, mais je ne parviens pas à trouver où faire ça...
 
Par avance, merci pour votre aide!

Reply

Marsh Posté le 21-06-2017 à 16:40:50   

Reply

Marsh Posté le 21-06-2017 à 18:49:46    

met les dans la zone intranet

Reply

Marsh Posté le 22-06-2017 à 09:13:37    

intranet dans les paramètres du navigateur ?
tu met \\monpartageCifs ?


---------------
je veux tout, tout de suite, et gratuitement ! miladiou !
Reply

Marsh Posté le 22-06-2017 à 09:55:11    

ouais de IE.
Ouais ou *.mondomaine.local par exemple.
Par contre si les fichiers ont été téléchargés sur ton poste puis transféré sur le partage ils gardent leur tag et vont donc demander confirmation. Il faut que tu les débloques avant (manuellement, powershell, ou autres)

Reply

Marsh Posté le 23-06-2017 à 14:54:21    

Et comment je débloque ça SVP?
Je ne trouve pas la manipulation, peut-être est-ce que je chercher avec de mauvais termes?
 
C'est bon, je ne trouvais pas mais j'ai recréé le fichier directement sur le serveur et pas de souci, je n'ai plus cette alerte.
 
Merci! :)


Message édité par Furaxx le 23-06-2017 à 15:06:42
Reply

Marsh Posté le 23-06-2017 à 15:37:07    

Faut dégager l'Alternate Data Stream nommé Zone.identifier de chaque fichier.
C'est une ligne de powershell avec Unblock-File ou il y a des outils comme
https://technet.microsoft.com/en-us [...] ls/streams
http://www.nirsoft.net/utils/alter [...] reams.html

Reply

Marsh Posté le 23-06-2017 à 16:24:48    

Cela dit, faire lancer des fichiers exe stockés sur le réseau par des utilisateurs est vraiment dangereux (en plus de poser de multiples autres problèmes), à voir si tu pourrais corriger cela dans le futur  :jap:

Reply

Sujets relatifs:

Leave a Replay

Make sure you enter the(*)required information where indicate.HTML code is not allowed